Персональные данные несовершеннолетних, можно ли собирать, законно ли использовать в коммерческих целях

В России действует закон о персональных данных, согласно которому под персональными данными подразумевается любая информация, относящаяся к идентифицированному или поддающемуся идентификации физическому лицу. Владельцы Интернет-магазинов, других веб ресурсов должны соблюдать ряд обязанностей, связанных с обработкой персональных данных. В настоящее время Интернетом пользуется большая часть населения, информация о человеке становится все более доступной. Так как дети являются одной из наиболее уязвимых социальных групп, отдельного внимания стоит защита их персональных данных.

Обработка персональных данных осуществляется с согласия субъекта персональных данных на обработку его персональных данных. Совершеннолетние граждане сами решают, когда давать согласие на обработку своих ПДн. Согласие на обработку персональных данных детей дают родители или законные представители. Без данного согласия нельзя собирать личную информацию о ребенке.

Согласие на обработку персональных данных дается для достижения конкретной, заранее определенной и законной цели. После достижения данной цели оператор не имеет права продолжать обрабатывать персональные данные взрослого или ребенка. Любой гражданин имеет право отозвать свое ранее данное согласие на обработку персональных данных. Законный представитель или родитель также могут отозвать согласие на обработку персональных данных несовершеннолетнего.

Изображение человека тоже относится к его персональным данным, если оно используется для установления личности, например, при пропуске в школу. Поэтому публикация и дальнейшее использование фотографии ребенка допускается только с согласия его законных представителей или родителей. У этого правила есть исключение – согласие не требуется, когда человек позировал за вознаграждение либо фотография сделана в общественном месте. Если фотография сделана в общественном месте, но ребенок является основным объектом съемки, на использование такого изображения также необходимо получить письменное согласие.

Если ваша компания зарегистрирована в Европе или ваши потенциальные клиенты – лица, проживающие на территории Европейского союза, Вы должны соблюдать требования Европейского регламента защиты персональных данных - General Data Protection Regulation (GDPR).

В преамбуле данного регламента указано, что дети заслуживают особой защиты в отношении своих персональных данных, так как они менее осведомлены о рисках и последствиях обработки персональных данных. Особая защита персональных данных детей должна применяться при оказании услуг, предлагаемых непосредственно ребенку, при создании пользовательского профиля и использования персональных данных детей в целях маркетинга.

Для предоставления онлайн-услуг непосредственно ребенку необходимо получить согласие субъект данных на обработку своих персональных данных для одной или нескольких конкретных целей. Если ребенку исполнилось 16 лет, он может самостоятельно дать согласие. Если ребенок не достиг этого возраста, необходимо согласие родителей или законных представителей. Физическое или юридическое лицо, которое определяет цели и способы обработки персональных данных должно предпринять разумные усилия для того, чтобы проверить, что лицо, давшее согласие на обработку персональных данных ребенка обладает таким правомочием.

Данное правило применимо только в случае, когда онлайн-услуга ориентирована на детскую целевую аудиторию. Об этом может свидетельствовать прямое указание в тексте, что услуга или товар предназначена специально для детей или рекламное предложение сделано на языке, адаптированном для детей.

В заключение, отметим, что при обработке персональных данных ребенка необходимо помнить, что организации не имеют права по своему усмотрению распоряжаться персональными данными. Родители дают согласие на обработку определенных категорий персональных данных с определенной целью. За использование персональных данных ребенка без согласия его родителей (законных представителей), или обработка персональных данных ребенка с целью, на которую родитель (законный представитель) не давал согласие является административным правонарушением и влечет административную ответственность.

Публикация подготовлена при поддержке юристов Digital Rights Center.