Vaikų privatumo politika

Vaikų privatumo politika apibrėžia privalomus privatumo reikalavimus asmens duomenų tvarkymui, susijusiam su vaikais, vaikams skirtoms paslaugoms, paslaugoms, kuriomis, tikėtina, gali naudotis vaikai, ir kitoms tvarkymo veikloms, kai vaikų asmens duomenims reikia sustiprintų apsaugos priemonių. Ji taikoma duomenų valdytojo, bendro duomenų valdytojo, duomenų tvarkytojo ir subtvarkytojo kontekstuose, įskaitant interneto svetaines, taikomąsias programas, žaidimus, švietimo paslaugas, internetines platformas, prijungtas paslaugas, klientų portalus, mokymosi aplinkas, bendruomenes ir techninės pagalbos kanalus. Politika skirta užtikrinti, kad vaikų asmens duomenys būtų identifikuojami, valdomi, minimizuojami, paaiškinami, apsaugomi ir pagrindžiami įrodymais taikant apsaugos priemones, tinkamas vaikams skirtam ir vaikams prieinamam tvarkymui. Pagrindinis politikos elementas yra rėmimasis esamais PIMS įrodymų objektais, o ne atskirais vaikams skirtais registrais. Politika reikalauja, kad vaikams skirtos paslaugos statusas, tikimybė, kad paslauga bus prieinama vaikams, tikslai, asmens duomenų kategorijos, duomenų subjektų kategorijos, gavėjai ir saugojimo nuorodos būtų įrašomi REG02. Pirminis privatumo rizikos vertinimas ir DPIA sprendimai nukreipiami per REG04. Kai taikoma, sutikimas, tėvų leidimas, sutikimo atšaukimo maršrutas ir sutikimo gavimo patvirtinimo nuorodos įrašomi REG05. Prašymai įgyvendinti teises, susiję su vaikais, valdomi per REG06, vaikams suprantamų privatumo pranešimų versijos – per REG07, duomenų tvarkytojų ir dalijimosi duomenimis apribojimai – per REG08, incidentų įrodymai – per REG10, o audito, korekcinių veiksmų ir tobulinimo įrašai – per REG12. Politika nustato išsamius operacinius reikalavimus vaikams suprantamam skaidrumui, sutikimui, tėvų atsakomybei, minimizavimui, saugojimui, dalyvavimui įgyvendinant teises, privatumui pagal projektavimą ir atskleidimo kontrolei. Prieš rinkdami vaikų asmens duomenis, procesų savininkai arba verslo savininkai turi patvirtinti, kad kiekviena asmens duomenų kategorija yra būtina dokumentuotam tikslui, ir turi apibrėžti minimalius amžiaus vertinimo duomenis, kurių reikia. Vaikams skirtose paslaugose pasirenkamam rinkimui, matomumui, dalijimuisi, personalizavimui ir komunikacijai turi būti taikomi privatumą saugantys numatytieji nustatymai. Kai vaikų asmens duomenys apima specialių kategorijų duomenis, itin jautrią informaciją, buvimo vietos, biometrinę, elgsenos, komunikacijų, švietimo, sveikatos arba su sauga susijusią informaciją, reikalinga duomenų apsaugos pareigūno arba privatumo konsultanto peržiūra, kuri įrašoma REG04. Politika taip pat apima didesnės rizikos scenarijus, tokius kaip profiliavimas, elgsenos analizė, reikšmingą poveikį turintis personalizavimas, automatizuoti sprendimai, rekomendavimo funkcijos, įtariamas netinkamas naudojimas, žalingas atskleidimas, neteisėta prieiga, išnaudojimas, su viliojimu susijusi rizika ir kitos su vaikais susijusios asmens duomenų saugos rizikos. Šie klausimai nukreipiami per privatumo peržiūros, incidentų tvarkymo arba korekcinių veiksmų procesus naudojant REG04, REG10 ir REG12, kai taikoma. Tiekėjų, duomenų tvarkytojų, subtvarkytojų ir dalijimosi duomenimis gavėjų atveju tiekėjų / pirkimų savininkas REG08 turi patvirtinti dokumentuotus su vaikais susijusius apribojimus, nurodymus, konfidencialumą, grąžinimo arba ištrynimo lūkesčius ir pagalbos prievoles prieš autorizuojant vaikų asmens duomenų tvarkymą. Valdysena ir priežiūra apibrėžiamos per ketvirtines įrodymų peržiūras, paleidimo pasirengimo patikras, metinius auditus, išimčių tvarkymą, politikos laikymosi užtikrinimą ir metinę politikos peržiūrą. Privatumo vadovas / PIMS vadovas koordinuoja įrodymų išsamumą ir eskalavimą atitinkamuose įrašuose, o aukščiausioji vadovybė patvirtina vaikų privatumo kontrolės priemonių taikymo metodą ir peržiūri sistemines neatitiktis. Politika palaiko auditui tinkamą atskaitomybę reikalaudama stebėsenos rodiklių, susijusių su vaikams skirtomis tvarkymo veiklomis, DPIA pirminiais vertinimais, neišspręstais privatumo pranešimų arba sutikimo klausimais, duomenų tvarkytojų ir dalijimosi duomenimis klausimais, pasikartojančiomis neatitiktimis ir korekcinių veiksmų veiksmingumu; visa tai įrašoma REG12 kartu su šaltinio įrodymais iš taikomų registrų.