consimțământul

Consimțământul părinților pentru prelucrarea datelor copiilor conform GDPR

GDRP introduce o măsură care protejează minorii. Mai exact, în cazul unui minor (dacă acesta nu are cel puțin 16 ani), va fi necesară și îndepărtarea reprezentantului său legal. Cum poate fi verificat un astfel de consimțământ?

Consimțământul reprezentantului legal în prelucrarea datelor cu caracter personal de către un minor sub 16 ani

Prelucrarea datelor cu caracter personal în cazul minorilor (până la 16 ani) și consimțământul reprezentantului legal sunt necesare dacă sunteți operatorul unui portal web sau al unei aplicații mobile sau furnizați orice servicii de informare (vânzare de bunuri sau Servicii).

  • Procesați date cu caracter personal în scopul vânzării prin Internet, trimiteți un buletin informativ, furnizați servicii financiare online sau alte servicii de la distanță.
  • Prelucrați datele personale ale minorilor pe baza consimțământului necesar.

În acest caz, trebuie să depuneți eforturi rezonabile pentru a verifica confirmarea acestui consimțământ.

Ce este bine de știut?

Dacă prelucrați datele ca parte a procesării comenzilor, nu este necesar acordul unui reprezentant legal. Deși este vorba de furnizarea de servicii de informare, prelucrarea face obiectul contractului de cumpărare.

Dimpotrivă, în cazul în care operatorul de magazin electronic prelucrează date cu caracter personal și în scopul marketingului (newsletter, ofertă comercială), nu numai pentru prelucrarea necesară a comenzii, este obligat să obțină o astfel de verificare.

Cum se obține o astfel de verificare?

În practică, este relativ dificil să ne imaginăm cum o entitate comercială poate verifica vârsta unui utilizator sub 16 ani sau al utilizatorului în general. GDPR prevede că trebuie făcute „eforturi rezonabile” pentru a obține un astfel de consimțământ. Ce poate însemna asta în practică?

Operatorul de servicii de informații (vânzări, aplicație) avertizează și afirmă în mod clar că serviciul furnizat nu este destinat utilizatorilor sub 16 ani. Aceasta înseamnă că un utilizator mai tânăr nu ar trebui să fie interesat de un astfel de serviciu. O astfel de declarație presupune că utilizatorul sub 16 ani a obținut consimțământul reprezentantului său legal atunci când folosește serviciul.

Încălcarea consimțământului părinților

Este responsabilitatea operatorului să demonstreze că, dacă este necesar, a făcut eforturi rezonabile pentru a verifica dacă reprezentantul legal a fost de acord cu un vizitator sub vârsta de 16 ani. Încălcarea poate implica o amendă impusă de Oficiul pentru protecția datelor cu caracter personal de până la 10 000 000 EUR sau până la 2% din cifra de afaceri anuală a întreprinderii la nivel mondial.