Politika privatnosti djece

Politika privatnosti djece definira obvezne zahtjeve privatnosti za obradu osobnih podataka (PII) koja uključuje djecu, usluge namijenjene djeci, usluge kojima će djeca vjerojatno pristupiti i druge aktivnosti obrade u kojima osobni podaci djece zahtijevaju pojačane zaštitne mjere. Primjenjuje se u kontekstima voditelja obrade, zajedničkog voditelja obrade, izvršitelja obrade i podizvršitelja obrade, uključujući internetske stranice, aplikacije, igre, obrazovne usluge, internetske platforme, povezane usluge, portale za korisnike, okruženja za učenje, zajednice i kanale podrške. Politika je osmišljena kako bi osigurala da se osobni podaci djece identificiraju, uređuju, minimiziraju, objašnjavaju, štite i dokazuju kroz zaštitne mjere primjerene obradi namijenjenoj djeci i obradi dostupnoj djeci. Središnje obilježje politike jest oslanjanje na postojeće objekte dokaza PIMS-a umjesto na zasebne registre specifične za djecu. Politika zahtijeva da se status usluge namijenjene djeci, vjerojatnost pristupa djece, svrhe, kategorije osobnih podataka (PII), kategorije ispitanika, primatelji i reference zadržavanja evidentiraju u REG02. Provjera rizika za privatnost i odluke o DPIA-i usmjeravaju se kroz REG04. Privola, odobrenje nositelja roditeljske odgovornosti, usmjeravanje povlačenja i reference na potvrde o privoli bilježe se u REG05 kada je primjenjivo. Zahtjevi za ostvarivanje prava koji uključuju djecu obrađuju se kroz REG06, verzije obavijesti prilagođene djeci kroz REG07, ograničenja za izvršitelje obrade i dijeljenje podataka kroz REG08, dokazi o incidentima kroz REG10, a zapisi o reviziji, korektivnim radnjama i poboljšanjima kroz REG12. Politika pruža detaljne operativne zahtjeve za transparentnost prilagođenu djeci, privolu, roditeljsku odgovornost, minimizaciju, zadržavanje, sudjelovanje u ostvarivanju prava, ugrađenu zaštitu privatnosti i kontrolu otkrivanja podataka. Prije prikupljanja osobnih podataka djece, vlasnici procesa ili vlasnici poslovanja moraju potvrditi da je svaka kategorija osobnih podataka (PII) nužna za dokumentiranu svrhu te moraju definirati minimalne podatke za procjenu dobi koji su potrebni. Usluge namijenjene djeci moraju primjenjivati zadane postavke obrade koje štite privatnost za neobvezno prikupljanje, vidljivost, dijeljenje, personalizaciju i komunikacije. Kada osobni podaci djece uključuju posebne kategorije osobnih podataka, izrazito osjetljive podatke, podatke o lokaciji, biometrijske, bihevioralne, komunikacijske, obrazovne, zdravstvene ili sigurnosno povezane informacije, potreban je pregled službenika za zaštitu podataka ili savjetnika za zaštitu podataka te se bilježi u REG04. Politika također obrađuje scenarije višeg rizika kao što su profiliranje, bihevioralna analiza, personalizacija sa značajnim učincima, automatizirane odluke, funkcije sustava za preporučivanje, sumnja na zlouporabu, štetno otkrivanje podataka, neovlašteni pristup, iskorištavanje, rizik povezan s namamljivanjem djece i drugi sigurnosno povezani rizici osobnih podataka koji uključuju djecu. Ta se pitanja, prema potrebi, usmjeravaju kroz pregled privatnosti, postupanje s incidentima ili procese korektivnih radnji koristeći REG04, REG10 i REG12. Za dobavljače, izvršitelje obrade, podizvršitelje obrade i primatelje s kojima se dijele podaci, vlasnik za dobavljače/nabavu mora potvrditi dokumentirana ograničenja povezana s djecom, upute, povjerljivost, očekivanja povrata ili brisanja te obveze pomoći u REG08 prije odobravanja obrade osobnih podataka djece. Upravljanje i nadzor definirani su kroz tromjesečne preglede dokaza, provjere spremnosti za pokretanje, godišnje revizije, postupanje s iznimkama, provedbu i godišnji pregled politike. Voditelj privatnosti / voditelj PIMS-a koordinira potpunost dokaza i eskalaciju kroz relevantne zapise, dok najviše rukovodstvo odobrava pristup kontrolama privatnosti djece i pregledava sustavne nesukladnosti. Politika podržava odgovornost spremnu za reviziju zahtijevanjem metrika praćenja za aktivnosti obrade namijenjene djeci, provjere potrebe za DPIA-om, otvorena pitanja obavijesti ili privole, pitanja izvršitelja obrade i dijeljenja podataka, ponavljajuće nesukladnosti i djelotvornost korektivnih radnji, pri čemu se sve bilježi u REG12 uz izvorne dokaze iz primjenjivih registara.