Laste privaatsuspoliitika

Laste privaatsuspoliitika määratleb kohustuslikud privaatsusnõuded isikut tuvastava teabe töötlemisele, mis hõlmab lapsi, lastele suunatud teenuseid, teenuseid, millele lapsed tõenäoliselt juurde pääsevad, ning muid töötlemistoiminguid, mille puhul lapse isikut tuvastav teave nõuab tugevdatud kaitsemeetmeid. Seda kohaldatakse vastutava töötleja, kaasvastutava töötleja, volitatud töötleja ja alltöötleja kontekstides, sealhulgas veebisaitide, rakenduste, mängude, haridusteenuste, veebiplatvormide, ühendatud teenuste, kliendiportaalide, õpikeskkondade, kogukondade ja tugikanalite suhtes. Poliitika eesmärk on tagada, et lapse isikut tuvastav teave tuvastatakse, juhitakse, minimeeritakse, selgitatakse, kaitstakse ja tõendatakse lastele suunatud ning lastele kättesaadava töötlemise jaoks sobivate kaitsemeetmete kaudu. Poliitika keskne omadus on tuginemine olemasolevatele PIMS-i tõendusmaterjali objektidele, mitte eraldi lapsepõhistele registritele. Poliitika nõuab, et lastele suunatuse staatus, lapse juurdepääsu tõenäosus, eesmärgid, isikut tuvastava teabe kategooriad, isikuandmesubjektide kategooriad, vastuvõtjad ja säilitamisviited kajastataks REG02-s. Privaatsusriskide hindamise sõelumine ja DPIA otsused suunatakse REG04 kaudu. Nõusolek, vanemliku vastutuse kandja luba, nõusoleku tagasivõtmise marsruutimine ja nõusolekukviitungite viited registreeritakse vajaduse korral REG05-s. Lastega seotud õiguste taotlusi hallatakse REG06 kaudu, lapsesõbraliku privaatsusteate versioone REG07 kaudu, volitatud töötleja ja andmete jagamise piiranguid REG08 kaudu, intsidendi tõendusmaterjali REG10 kaudu ning auditi, parandusmeetmete ja parendustegevuste kirjeid REG12 kaudu. Poliitika annab üksikasjalikud tegevusnõuded lapsesõbraliku läbipaistvuse, nõusoleku, vanemliku vastutuse, minimaalsuse, säilitamise, õiguste teostamises osalemise, privaatsuse kavandamise põhimõtte ja avalikustamise kontrolli kohta. Enne lapse isikut tuvastava teabe kogumist peavad protsessiomanikud või ettevõtte omanikud kinnitama, et iga isikut tuvastava teabe kategooria on dokumenteeritud eesmärgi jaoks vajalik, ning määratlema minimaalsed vanuse hindamise andmed. Lastele suunatud teenused peavad rakendama privaatsust kaitsvaid vaikeseadeid valikulise kogumise, nähtavuse, jagamise, personaliseerimise ja teabevahetuse jaoks. Kui lapse isikut tuvastav teave hõlmab eriliiki, väga tundlikku, asukoha-, biomeetrilist, käitumuslikku, kommunikatsiooni-, haridus-, tervise- või ohutusega seotud teavet, on nõutav andmekaitseametniku või andmekaitsenõustaja läbivaatamine ning see registreeritakse REG04-s. Poliitika käsitleb ka suurema riskiga stsenaariume, nagu profiilianalüüs, käitumuslik analüüs, olulise mõjuga personaliseerimine, automatiseeritud otsused, soovitusfunktsioonid, kahtlustatav väärkasutus, kahjulik avalikustamine, loata juurdepääs, ekspluateerimine, peibutamisega seotud risk ja muud lastega seotud ohutuslikud isikut tuvastava teabe riskid. Need küsimused suunatakse vajaduse korral privaatsuse läbivaatamise, intsidentide käsitlemise või parandusmeetmete protsessidesse, kasutades REG04, REG10 ja REG12. Tarnijate, volitatud töötlejate, alltöötlejate ja andmete jagamise vastuvõtjate puhul peab tarnija / hanke omanik enne lapse isikut tuvastava teabe töötlemise autoriseerimist REG08-s kinnitama dokumenteeritud lastega seotud piirangud, juhised, konfidentsiaalsuse, tagastamise või kustutamise ootused ja abistamiskohustused. Juhtimine ja järelevalve määratletakse kvartaalsete tõendusmaterjali ülevaatuste, käivitamisvalmiduse kontrollide, iga-aastaste auditite, erandite käsitlemise, rakendamise ja iga-aastase poliitika läbivaatamise kaudu. Privaatsusvaldkonna juht / PIMS-i juht koordineerib tõendusmaterjali terviklikkust ja eskaleerimist asjakohaste kirjete lõikes, samal ajal kui tippjuhtkond kinnitab laste privaatsuse kontrollimeetmete lähenemisviisi ja vaatab läbi süsteemsed mittevastavused. Poliitika toetab auditiks valmis vastutust, nõudes seiremõõdikuid lastele suunatud töötlemistoimingute, DPIA vajaduse hindamiste, avatud teate- või nõusolekuprobleemide, volitatud töötlejate ja jagamisega seotud probleemide, korduvate mittevastavuste ja parandusmeetmete tõhususe kohta; kõik need registreeritakse REG12-s koos lähtetõendusmaterjaliga kohaldatavatest registritest.