Source: https://gdpr.pl/dzieci-sieci-zgoda-dziecka-gdpr
Timestamp: 2019-01-20 15:20:28
Legal References Found: art. 8
 art. 8
 art. 8
 art. 8
 art. 6
 art. 8
 art. 8
 art. 8
 art. 8
 art. 34

Document Content:
Dzieci w sieci – zgoda dziecka w GDPR - GDPR.pl - RODO, ochrona danych osobowych w UE, DPO, inspektor ochrony danych
Strona główna Analizy Dzieci w sieci – zgoda dziecka w GDPR
Dzieci w sieci – zgoda dziecka w GDPR
Przetwarzanie danych osobowych dziecka – projekt GDPR z 2012 r.
Regulacja GDPR
Kodeks cywilny o zgodzie dziecka
Czego nie mogą robić państwa członkowskie
Dziecko, które ukończyło 13 lat będzie samo wyrażać zgodę na przetwarzanie danych
Dowiedz się więcej o GDPR na szkoleniach Omni Modo:
Problematyka zgody dziecka na przetwarzanie danych osobowych jest jedną z najbardziej kontrowersyjnych i dyskutowanych kwestii na gruncie GDPR. Poniższa analiza ma za zadanie wyjaśnienie znaczenia regulacji art. 8 GDPR. Przedstawiona zostanie treść art. 8 GDPR w porównaniu z projektem regulacji z 2012 r. Istotną kwestią jest także zwrócenie uwagi, iż art. 8 GDPR dotyczy wyłącznie zgody dziecka na przetwarzanie danych osobowych, a nie innej przesłanki legalizującej przetwarzanie danych w ramach umów o świadczenie usług on-line (np. usługi konta na portalu społecznościowym).
Do celów niniejszego rozporządzenia, w odniesieniu do oferowania usług społeczeństwa informacyjnego bezpośrednio dziecku, przetwarzanie danych osobowych dziecka w wieku poniżej 13 lat jest zgodne z prawem, o ile zgodę na nie wydał lub pozwolił na nie rodzic lub opiekun dziecka.
W kontekście powyższego należy zwrócić uwagę, iż projekt GDPR z 2012 r.:
przewidywał jedną granicę wieku dziecka bez kompetencji państw członkowskich do modyfikowania tego progu;
nie precyzował podstawy legalizującej przetwarzanie danych osobowych (np. zgoda, realizacja umowy, etc.).
Ust. 1 nie wpływa na ogólne przepisy prawa umów państw członkowskich, takie jak przepisy o ważności, zawieraniu lub skutkach umowy wobec dziecka.
Ustawodawca unijny sprecyzował, iż wyznaczona granica wieku dziecka dotyczy wyłącznie sytuacji, gdy dane osobowe przetwarzane są na podstawie zgody podmiotu danych (doprecyzowano w ten sposób kryterium skuteczności zgody dziecka). Co istotne, art. 8 GDPR nie dotyczy innych podstaw przetwarzania danych osobowych. W szczególności nie dotyczy podstawy legalizującej przetwarzanie danych osobowych, o której mowa w art. 6 ust. 1 lit. b) GDPR (tj. zawarcie oraz realizacja umowy). Potwierdza to art. 8 ust. 3 GDPR:
Powyższe oznacza, iż możliwość przetwarzania danych osobowych dzieci korzystających np. z serwisów społecznościowych na podstawie umowy o świadczenie usług drogą elektroniczną (zawieraną w oparciu o wzorzec umowny – regulamin), uzależniona jest od skutecznego zawarcia umowy. Natomiast kwestię te regulują przepisy kodeksu cywilnego (k.c.) w tym zdolności prawnej i zdolności do czynności prawnych określonych w kodeksie cywilnym. Przede wszystkim chodzi o:
Przedstawiony powyżej art. 8 RODO nie przyznaje państwom członkowskim kompetencji m.in. do:
modyfikacji wieku w ramach innych (niż zgoda) podstaw przetwarzania danych dziecka (przykład regulacji Children’s Online Privacy Protection Rule „COPPA” w USA);
określania mechanizmu wyrażania lub aprobowania zgody dziecka (tj. w jakiej sytuacji przedstawiciel ustawowy może zgodę wyrazić samodzielnie, a w jakiej wyłącznie potwierdza czynność dziecka);
określania tego kto i w jakim trybie może zgodę wycofać;
regulacji problemu zgody poza obszarem usług społeczeństwa informacyjnego (np. zgoda na przesyłanie informacji marketingowych tradycyjną pocztą);
regulacji problemu zgody osoby ubezwłasnowolnionej.
Ustawodawca unijny dał jednocześnie – państwom członkowskim – możliwość obniżenia wieku dziecka, z tym, że dolna granica tego obniżenia wieku wynosi 13 lat. Przyjęcie takiej granicy wieku (zgodnie z projektem Ministerstwa Cyfryzacji) oznaczać będzie, iż zgodę na przetwarzanie danych osobowych w przypadku usług społeczeństwa informacyjnego oferowanych bezpośrednio dziecku będzie mogło wyrazić dziecko, które ukończyło 13 lat.
W tym miejscu należy zwrócić uwagę na treść art. 8 ust. 2 GDPR: „(…) administrator, uwzględniając dostępną technologię, podejmuje rozsądne starania, by zweryfikować, czy osoba sprawująca władzę rodzicielską lub opiekę nad dzieckiem wyraziła zgodę lub ją zaaprobowała”. Wskazany przepis dotyczy sytuacji, gdy dziecko nie może samodzielnie wyrazić zgody na przetwarzanie danych osobowych. W praktyce niezależnie od tego czy dziecko może samodzielnie wyrazić zgodę na przetwarzanie danych osobowych (w sytuacji wskazanej w art. 8 ust. 1 GDPR) czy nie, administrator danych będzie musiał wprowadzić mechanizm weryfikowania czy zgody udziela dziecko. Chodzi o mechanizmy zbliżone do obecnej kontroli dostępu do treści nieprzeznaczonych dla osób małoletnich (np. erotycznych).
Praktycznie o RODO/GDPR– unijna reforma ochrony danych osobowych
Ochrona danych osobowych w sektorze publicznym w RODO
Przetwarzanie danych kandydata w procesie rekrutac...
Zgodność przetwarzania danych z prawem
Przejście ze starego do nowego porządku prawnego o...
Poprzedni artykułObowiązek notyfikacyjny administratora wobec podmiotów, których dane dotyczą – analiza art. 34 GDPR
Następny artykułJak wielcy gracze przygotowują się do RODO? Cz.1.
Czy zgoda na przetwarzanie danych wyrażona dziś będzie ważna w GDPR?
Przetwarzanie danych kandydata w procesie rekrutacji w GDPR
Sprawozdanie z konferencji o GDPR organizowanej przez thinktankcyfrowy.pl
Aktualności 6 lipca 2016