Spletno okolje naj bo varno »igrišče« za otroke: izjava o preverjanju starosti
+ -Informacijski pooblaščenec se ob včerajšnjem dnevu varne rabe interneta, ki je letos potekal 11. februarja, pridružuje pozivu Evropskega odbora za varstvo podatkov (EOVP) ponudnikom digitalnih storitev, naj ustrezno zaščitijo otroke v digitalnem okolju. Ponudnikom digitalnih storitev priporočamo, naj sprejmejo ustrezne ukrepe za preverjanje starosti otrok, posebej kadar ponujajo storitve, namenjene odraslim.
Izjava in priporočila EOVP so namenjena ponudnikom digitalnih storitev, saj jim ponujajo nabor orodij, ki niso le skladna s predpisi o varstvu osebnih podatkov, temveč tudi učinkovita pri zagotavljanju varnejše uporabe interneta za mladoletne uporabnike.
Preverjanje starosti otrok na spletu se v praksi izvaja na različne načine, na primer:
- ocenjevanje starosti (angl. age estimation) – npr. uporaba umetne inteligence ali analize vedenja za oceno uporabnikove starosti;
- potrjevanje starosti (angl. age verification) – npr. preverjanje starosti z osebnimi dokumenti ali drugimi metodami;
- lastna izjava (angl. self-declaration) – npr. uporabnik sam vnese svojo starost.
V izjavi EOVP opozarja, da morajo biti metode preverjanja starosti varne, sorazmerne in učinkovite ter ne smejo povzročati dodatnih tveganj za uporabnike, kot so profiliranje, sledenje ali nepoštena obdelava podatkov.
Ključna načela, ki jih izpostavlja EOVP v izjavi, vključujejo:
- prilagojen pristop glede na tveganje za pravice otrok: preverjanje starosti mora biti prilagojeno vrsti in stopnji tveganja, ki ga predstavljajo digitalne storitve, namenjene otrokom. Ponudniki storitev morajo izvesti podrobno oceno tveganja in vplivov na varstvo osebnih podatkov (DPIA), da utemeljijo izbrano metodo preverjanja starosti.
- najmanjši obseg podatkov in omejitev namena: za preverjanje starosti je potrebno obdelati le nujno potrebne osebne podatke. Zbrane osebne podatke se sme uporabljati izključno za preverjanje starosti in ne dodatno še za oglaševanje ali profiliranje uporabnikov.
- vgrajeno in privzeto varstvo: sistemi za preverjanje starosti morajo vključevati najsodobnejše varnostne ukrepe, ki ščitijo podatke uporabnikov pred morebitnimi zlorabami.
- transparentna in poštena obdelava: ponudniki storitev morajo uporabnikom jasno pojasniti, kako se njihovi osebni podatki uporabljajo za preverjanje starosti, ter zagotoviti, da izbrane metode ne povzročajo diskriminacije ali neupravičenih omejitev.
Izjava dodatno opozarja na tveganja za varstvo osebnih podatkov, ki so jim izpostavljeni sistemi preverjanja starosti, kot so nenamerna diskriminacija, neupravičeno sledenje uporabnikom, možnost zlorabe osebnih podatkov itd. Za zmanjšanje teh tveganj EOVP spodbuja uporabo tehnologij za izboljšanje zasebnosti (t. i. Privacy Enhancing Technology - PETs) in vzpostavitev učinkovitih nadzornih mehanizmov za upravljanje teh sistemov.
Cilj izjave je uskladiti prakse preverjanja starosti po vsej Evropi in zagotoviti otrokom varno spletno okolje, pri tem pa ohraniti njihovo pravico do varstva osebnih podatkov in zasebnosti.
Celotno izjavo si lahko preberete na naslednji povezavi: https://www.edpb.europa.eu/our-work-tools/our-documents/other-guidance/statement-12025-age-assurance_en
Projekt financira Evropska unija v okviru »Programa Državljani, enakost, pravice in vrednote 2021 - 2027«. Izražena stališča in mnenja so izključno mnenja avtorja(-ev) in ne odražajo nujno stališč in mnenj Evropske unije ali Evropske komisije. Niti Evropska unija niti organ, ki dodeljuje sredstva, zanje ne odgovarjata