Bērnu privātuma politika

Bērnu privātuma politika definē obligātās privātuma prasības personas datu apstrādei, kas ietver bērnus, bērniem paredzētus pakalpojumus, pakalpojumus, kuriem, visticamāk, piekļūs bērni, un citas apstrādes darbības, kurās bērnu personas datiem ir nepieciešami pastiprināti drošības pasākumi. Tā piemērojama pārziņa, kopīgā pārziņa, apstrādātāja un apakšapstrādātāja kontekstos, tostarp tīmekļvietnēm, lietojumprogrammām, spēlēm, izglītības pakalpojumiem, tiešsaistes platformām, savienotiem pakalpojumiem, klientu portāliem, mācību vidēm, kopienām un atbalsta kanāliem. Politika ir izstrādāta, lai nodrošinātu, ka bērnu personas dati tiek identificēti, pārvaldīti, minimizēti, izskaidroti, aizsargāti un pamatoti ar pierādījumiem, izmantojot bērniem paredzētai un bērniem pieejamai apstrādei piemērotus drošības pasākumus. Politikas centrālais elements ir paļaušanās uz esošajiem PIMS pierādījumu objektiem, nevis atsevišķiem bērniem specifiskiem reģistriem. Politika prasa REG02 fiksēt bērniem paredzēta pakalpojuma statusu, bērnu piekļuves iespējamību, nolūkus, personas datu kategorijas, datu subjektu kategorijas, saņēmējus un glabāšanas atsauces. Privātuma riska sākotnējā izvērtēšana un DPIA lēmumi tiek virzīti caur REG04. Piekrišana, vecāku atļauja, atsaukšanas maršrutēšana un piekrišanas saņemšanas atsauces attiecīgajos gadījumos tiek reģistrētas REG05. Datu subjekta tiesību īstenošanas pieprasījumi, kas ietver bērnus, tiek pārvaldīti caur REG06, bērniem saprotamu paziņojumu versijas — caur REG07, apstrādātāju un datu koplietošanas ierobežojumi — caur REG08, incidentu pierādījumi — caur REG10, bet audita, korektīvo darbību un uzlabošanas ieraksti — caur REG12. Politika nosaka detalizētas operatīvās prasības bērniem saprotamai pārredzamībai, piekrišanai, vecāku atbildībai, minimizēšanai, glabāšanai, tiesību īstenošanas līdzdalībai, datu aizsardzībai pēc projektēšanas un izpaušanas kontrolei. Pirms bērnu personas datu vākšanas procesu īpašniekiem vai uzņēmuma īpašniekiem jāapstiprina, ka katra personas datu kategorija ir nepieciešama dokumentētajam nolūkam, un jādefinē minimālais vecuma izvērtēšanas datu apjoms. Bērniem paredzētiem pakalpojumiem jāpiemēro privātumu aizsargājoši apstrādes noklusējuma iestatījumi izvēles vākšanai, redzamībai, koplietošanai, personalizācijai un komunikācijai. Ja bērnu personas dati ietver īpašas kategorijas, ļoti sensitīvu, atrašanās vietas, biometrisku, uzvedības, komunikācijas, izglītības, veselības vai drošības informāciju, nepieciešama datu aizsardzības speciālista vai privātuma konsultanta pārskatīšana, kas tiek reģistrēta REG04. Politika arī aptver paaugstināta riska scenārijus, piemēram, profilēšanu, uzvedības analīzi, personalizāciju ar būtisku ietekmi, automatizētu lēmumu pieņemšanu, ieteikumu funkcijas, aizdomas par nepareizu lietošanu, kaitīgu izpaušanu, nesankcionētu piekļuvi, ekspluatāciju, ar bērnu pavedināšanu saistītu risku un citus ar drošību saistītus personas datu riskus, kuros iesaistīti bērni. Šie jautājumi attiecīgi tiek virzīti caur privātuma pārskatīšanas, incidentu apstrādes vai korektīvo darbību procesiem, izmantojot REG04, REG10 un REG12. Attiecībā uz piegādātājiem, apstrādātājiem, apakšapstrādātājiem un datu koplietošanas saņēmējiem piegādātāja / iepirkuma īpašniekam REG08 jāapstiprina dokumentēti ar bērniem saistīti ierobežojumi, norādījumi, konfidencialitāte, atdošanas vai dzēšanas prasības un palīdzības pienākumi, pirms tiek autorizēta bērnu personas datu apstrāde. Pārvaldība un pārraudzība tiek definētas, izmantojot ceturkšņa pierādījumu pārskatīšanu, palaišanas gatavības pārbaudes, ikgadējos auditus, izņēmumu pārvaldību, politikas ievērošanu un ikgadējo politikas pārskatīšanu. Privātuma vadītājs / PIMS vadītājs koordinē pierādījumu pilnīgumu un eskalāciju attiecīgajos ierakstos, savukārt Augstākā vadība apstiprina bērnu privātuma kontroles pieeju un pārskata sistēmiskas neatbilstības. Politika atbalsta auditam gatavu pārskatatbildību, pieprasot uzraudzības rādītājus bērniem paredzētām apstrādes darbībām, DPIA sākotnējām izvērtēšanām, atvērtiem paziņojumu vai piekrišanas jautājumiem, apstrādātāju un koplietošanas jautājumiem, atkārtotām neatbilstībām un korektīvo darbību efektivitāti; tie visi tiek reģistrēti REG12 ar avota pierādījumiem no piemērojamajiem reģistriem.