Svatko od nas roditelja prije ili kasnije susrest će se sa spomenutim trenutkom, a GDPR takav trenutak poprilično može učiniti i kritičnim za organizacije, ustanove, tvrtke, sve pravne osobe koje u određenom razdoblju obrađuju osobne podatke maloljetnika.
Odrastanje djeteta i njegovo postajanje punoljetnim koštalo je jednu od najpoznatijih talijanskih banaka GDPR kazne od 100.000 EUR.
Službenik banke je, poznavajući oca maloljetne kćeri kao bivšeg kolegu, ocu dao pristup do bankovnih podataka za njegovu kćer kao i prijašnjih godina, bez prethodne provjere ima li njezin otac više prava na takav pristup.
Po prijavi nadzornom tijelu od strane kćeri, ispostavilo se da je službenik banke pogriješio jer kćer više nije bila maloljetna i jer otac nije imao više svoja nekadašnja prava.
Ovo je samo primjer koliko je za organizacije koje obrađuju osobne podatke maloljetnika i punoljetnih osoba o kojima skrbi neka druga osoba, vrlo važno voditi brigu o provjeri prava određene osobe da pristupi osobnim podacima.
U praksi se susrećemo s nemalim brojem takvih slučajeva o kojima je važno biti dodatno oprezan, kao npr. zahtjeva rastavljenih roditelja za pristupom osobnim podacima djece u školi, kad je neophodno provjeriti imaju li oba roditelja skrbnička prava nad svojim djetetom.
U takvim slučajevima organizacije moraju poznavati naše nacionalne propise, prvenstveno Obiteljski zakon.
Naravno da roditeljske obveze za punoljetno dijete koje zbog teške i trajne bolesti ili invaliditeta ostaju u punom opsegu.
Kad se radi o punoljetnim osobama koje se redovito školuje u srednjoj školi ili visokoškolskoj ustanovi, ako ispunjava sve svoje obveze, roditelji ga moraju uzdržavati do kraja školovanja i još godinu dana nakon završenog školovanja ako ne može pronaći posao, ali maksimalno do njegove 26 godine. U takvim slučajevima roditelj imam pravo uvida u podatke o djetetovom školovanju, odnosno, zaposlenju.
Također, privola koju daje ili odobrava nositelj roditeljske odgovornosti za obradu osobnih podataka djece može se potvrditi, izmijeniti ili povući čim djete dostigne dobnu granicu za digitalnu privolu (u RH je 16 godina za usluge informacijskog društva). U praksi to znači da ako dijete ne poduzme nikakvu radnju, privola koju je dao ili odobrio nositelj roditeljske odgovornosti za obradu osobnih podataka prije dostizanja dobne granice za digitalnu privolu ostat će valjana osnova za obradu. Nakon dostizanja dobne granice za digitalnu privolu dijete će imati mogućnost sâmo povući privolu.
Više o slučaju talijanske banke:
https://gdprhub.eu/index.php?title=Garante_per_la_protezione_dei_dati_personali_(Italy)_-_9784626&mtc=today
Photo by Reginaldo Lustosa from Pexels
#gdprcroatia
