Când se aplică conformitatea datelor copiilor și ce trebuie făcut apoi

Conformitatea datelor copiilor se aplică atunci când un produs SaaS, proces de suport, furnizor, funcție AI, analiză sau utilizare de către client colectează ori folosește date personale despre copii. Răspunsul practic este să identificați unde pot intra aceste date, dacă minorii sunt utilizatori țintă, utilizatori probabili sau apar în datele clientului, apoi să transformați decizia în responsabili, controale și dovezi.

GDPR oferă copiilor protecție specială. Articolul 8 adaugă condiții atunci când consimțământul este folosit pentru servicii ale societății informaționale oferite direct unui copil. Vârsta generală este 16 ani, dar statele membre o pot coborî până la 13. Sub vârsta aplicabilă, consimțământul trebuie dat sau autorizat de titularul răspunderii părintești.

Regulă rapidă

Subiectul este în domeniu atunci când copiii sunt utilizatori vizați, utilizatori probabili, persoane în datele clientului sau pot apărea realist într-un flux.

Include educație, sănătate, familie, comunități, jocuri, mesagerie, tichete de suport, uploaduri, înregistrări, câmpuri libere, evenimente analytics, prompturi AI și integrări. B2B nu elimină analiza.

Ce trebuie făcut apoi

Creați un inventar cu puncte de intrare, categorii de date, scopuri, temei legal, semnal de vârstă, furnizori, retenție, acces și locația dovezilor. Apoi decideți cum este tratată vârsta. Uneori setările mai protectoare pentru toți utilizatorii sunt mai bune decât verificări intruzive.

Verificați temeiul legal și consimțământul. Consimțământul nu este automat soluția corectă. Dacă este folosit, informarea, domeniul, retragerea, autorizarea părintească și dovezile trebuie să funcționeze.

Greșeli comune

Greșelile sunt presupunerea că B2B exclude copiii, tratarea vârstei ca o singură întrebare, ignorarea datelor nestructurate și folosirea consimțământului fără retragere operațională. Dovezile trebuie să arate domeniul, controalele modificate și proprietarii.

FAQ

Când se aplică pentru SaaS?

Când copiii sunt utilizatori țintă sau probabili, apar în datele clienților sau pot apărea în fluxuri de produs, suport, analytics, AI sau furnizori.

Ce documentăm mai întâi?

Inventarul, abordarea vârstei, temeiul legal, consimțământul sau autorizarea părintească, decizia DPIA, setările implicite, furnizorii, retenția și responsabilul dovezilor.

Surse

Acest articol se bazează pe GDPR, ghidul EDPB privind consimțământul și orientările ICO despre Children's Code.