Politika ochrany údajov detí

Politika ochrany údajov detí definuje povinné požiadavky na ochranu súkromia pri spracúvaní osobných údajov týkajúcich sa detí, pri službách určených deťom, pri službách, ku ktorým pravdepodobne získajú prístup deti, a pri iných spracovateľských činnostiach, pri ktorých osobné údaje detí vyžadujú posilnené ochranné opatrenia. Uplatňuje sa v kontextoch prevádzkovateľa, spoločného prevádzkovateľa, sprostredkovateľa a ďalšieho sprostredkovateľa vrátane webových sídel, aplikácií, hier, vzdelávacích služieb, online platforiem, pripojených služieb, zákazníckych portálov, vzdelávacích prostredí, komunít a podporných kanálov. Politika je navrhnutá tak, aby zabezpečila, že osobné údaje detí budú identifikované, riadené, minimalizované, vysvetlené, chránené a zdokumentované dôkazmi prostredníctvom ochranných opatrení primeraných spracúvaniu určenému deťom a prístupnému deťom. Ústredným prvkom politiky je využívanie existujúcich dôkazových objektov PIMS namiesto samostatných registrov špecifických pre deti. Politika vyžaduje, aby sa stav služby určenej deťom, pravdepodobnosť prístupu detí, účely, kategórie osobných údajov, kategórie dotknutých osôb, príjemcovia a odkazy na uchovávanie zaznamenávali v REG02. Preverenie rizík ochrany súkromia a rozhodnutia o DPIA sa smerujú cez REG04. Súhlas, schválenie nositeľom rodičovských práv a povinností, smerovanie odvolania a odkazy na potvrdenie o súhlase sa podľa potreby zaznamenávajú v REG05. Žiadosti o uplatnenie práv týkajúce sa detí sa spravujú cez REG06, verzie oznámení zrozumiteľných deťom cez REG07, obmedzenia pre sprostredkovateľov a zdieľanie údajov cez REG08, dôkazy o incidentoch cez REG10 a záznamy o audite, nápravných opatreniach a zlepšovaní cez REG12. Politika poskytuje podrobné prevádzkové požiadavky na transparentnosť zrozumiteľnú deťom, súhlas, rodičovskú zodpovednosť, minimalizáciu, uchovávanie, účasť pri uplatňovaní práv, ochranu súkromia už od návrhu a riadenie poskytovania údajov. Pred zberom osobných údajov detí musia vlastníci procesov alebo vlastníci organizácie potvrdiť, že každá kategória osobných údajov je nevyhnutná na zdokumentovaný účel, a musia definovať minimálne údaje potrebné na posúdenie veku. Služby určené deťom musia uplatňovať predvolené nastavenia ochrany súkromia pre voliteľný zber, viditeľnosť, zdieľanie, personalizáciu a komunikáciu. Ak osobné údaje detí zahŕňajú osobitné kategórie údajov, vysoko citlivé údaje, lokalizačné, biometrické, behaviorálne, komunikačné, vzdelávacie, zdravotné alebo bezpečnostné informácie, vyžaduje sa preskúmanie zodpovednou osobou pre ochranu osobných údajov (DPO) alebo poradcom pre ochranu údajov a zaznamenanie v REG04. Politika rieši aj scenáre s vyšším rizikom, ako sú profilovanie, behaviorálna analýza, personalizácia s významnými účinkami, automatizované rozhodovanie, odporúčacie funkcie, podozrenie na zneužitie, škodlivé poskytnutie údajov, neoprávnený prístup, zneužitie, riziko súvisiace s groomingom a ďalšie bezpečnostné riziká osobných údajov týkajúce sa detí. Tieto záležitosti sa podľa potreby smerujú cez preskúmanie ochrany súkromia, riešenie incidentov alebo procesy nápravných opatrení s použitím REG04, REG10 a REG12. Pri dodávateľoch, sprostredkovateľoch, ďalších sprostredkovateľoch a príjemcoch zdieľania údajov musí vlastník dodávateľa / obstarávania pred schválením spracúvania osobných údajov detí potvrdiť v REG08 zdokumentované obmedzenia súvisiace s deťmi, pokyny, dôvernosť, očakávania vrátenia alebo výmazu a povinnosti súčinnosti. Správa, riadenie a dohľad sú definované prostredníctvom štvrťročných preskúmaní dôkazov, kontrol pripravenosti na spustenie, ročných auditov, ošetrenia výnimiek, uplatňovania politiky a ročného preskúmania politiky. Vedúci ochrany súkromia / manažér PIMS koordinuje úplnosť dôkazov a eskaláciu naprieč relevantnými záznamami, zatiaľ čo vrcholový manažment schvaľuje prístup ku kontrolám ochrany údajov detí a preskúmava systémové nezhody. Politika podporuje preukázateľnú zodpovednosť pripravenú na audit tým, že vyžaduje monitorovacie metriky pre spracovateľské činnosti určené deťom, preverenia potreby DPIA, otvorené otázky oznámení alebo súhlasu, problémy sprostredkovateľov a zdieľania, opakujúce sa nezhody a účinnosť nápravných opatrení, všetko zaznamenané v REG12 so zdrojovými dôkazmi z príslušných registrov.