Prezes UODO radzi: jak zawiadomić dziecko o naruszeniu ochrony danych

Jak stanowi motyw 38 RODO, szczególnej ochrony danych osobowych wymagają dzieci, gdyż mogą one być mniej świadome ryzyka, konsekwencji, zabezpieczeń i praw przysługujących im w związku z przetwarzaniem danych osobowych. Tym bardziej więc administrator danych osobowych musi spełnić obowiązek poinformowania dziecka o naruszeniu ochrony jego danych (art. 34 RODO). Taki obowiązek aktualizuje się dopiero w razie wysokiego prawdopodobieństwa wystąpienia negatywnych konsekwencji dla praw lub wolności osób fizycznych.

Zawiadomienia należy dokonać tak szybko, jak tylko pozwalają na to okoliczności danej sprawy. Tym samym poważniejsze ryzyko naruszenia praw lub wolności podmiotu danych, tym szybciej należy dokonać zawiadomienia (motyw 86 RODO). W tym kontekście istotny jest wybór odpowiedniego środka komunikacji, który pozwoli nie tylko na szybkie, ale też wielokrotne zapoznanie się z treścią zawiadomienia. Warto w związku z tym skorzystać ze środków elektronicznych.

Informacja musi być sformułowana jako jasny i prosty komunikat, czyli w sposób, który gwarantowałby podmiotom danych, zrozumienie charakteru naruszenia i na tej podstawie przedsięwzięcie adekwatnych środków ochrony. Administrator musi więc odpowiednio zidentyfikować docelową grupę odbiorców i dostosować do tej grupy treść komunikatu. W praktyce będą to przedstawiciele ustawowi dzieci, czyli ich rodzice/opiekunowie prawni.

W treści informacji należy zwrócić szczególną uwagę na wskazanie możliwych konsekwencji naruszenia dla osób małoletnich np.:

• uzyskanie dostępu do innych danych dziecka;
• wykorzystanie danych osobowych osób, których dotyczy naruszenie do wyłudzenia środków finansowych od najbliższej rodziny tzw. metodą „na wnuczka”;
• naruszenie dobrego imienia lub dyskryminacja osób, których dane dotyczą.

Należy też przedstawić odpowiednie do danej sytuacji zalecenia m.in.:

• zachowanie ostrożności przy podawaniu danych osobowych innym osobom, zwłaszcza za pośrednictwem Internetu czy telefonu;
• zachowanie ostrożności przez dzieci oraz członków najbliższej rodziny na kontakty z nieznajomymi osobami;
• zgłoszenie faktu naruszenia danych właściwym organom w celu zapobieżenia tzw. „kradzieży tożsamości”.