Evropský sbor pro ochranu osobních údajů (EDPB) deklaroval jako svou strategickou prioritu
zvýšení ochrany osobních údajů dětí a nezletilých, jelikož jsou v digitálním prostředí vystaveni
mnoha komplexním výzvám, se kterými si v důsledku svého zranitelného postavení v mnoha
případech nedokážou poradit. Často nedokážou správně vyhodnotit rizika, příliš důvěřují
neznámým osobám a nedopatřením sdílejí svá osobní data, aniž by chápali dlouhodobé dopady
svého jednání.
Digitální stopa z dětství je takřka nesmazatelná a jedince může provázet po celý život. Tato
skutečnost dle EDPB vyžaduje zvýšenou pozornost na straně zákonodárce a specifické legislativní
kroky. Sbor byl v této oblasti aktivní již v minulosti, především v souvislost s potíráním sexuálního
zneužívání dětí a problematikou ověřování věku na internetových stránkách. Letos Sbor v rámci
Dne ochrany osobních údajů, spadajícího na 28. ledna, oznámil záměr vypracovat nové pokyny ke
zpracovávání osobních údajů dětí. Sbor také ohlásil, že v rámci strategie pro roky 2024–2027
plánuje spustit vzdělávací hub Privacy for Kids, který dětem srozumitelně vysvětlí jejich práva
pomocí animovaných videí a hravých formátů. Informace by dětem měly být dostupné v několika
jazycích.
V oblasti ochrany osobních údajů dětí je jednou ze základních výzev určení věku uživatele
internetové stránky či služby. Sbor definuje tři základní metody určení věku: odhad věku, ověření
věku a prohlášení o věku. V tomto ohledu je na prohlášení o věku nahlíženo jako na velmi
nespolehlivé, především v souvislosti s vysoce rizikovým zpracováním osobních údajů. I odhad
věku ze strany poskytovatele internetové stránky nebo služby může být problematický, jelikož
sebou může nést nebezpečí nepřiměřeného zásahu do práva na ochranu osobních údajů uživatelů.
Ověření věku tedy EDPB považuje za nejspolehlivější a nejpřívětivější řešení.
Správci osobních údajů by se měli zaměřit především na důslednou implementaci principů ochrany
soukromí. To v praxi znamená, že digitální služby určené dětem by měly mít automaticky
deaktivované vysoce invazivní funkce, například geolokaci, pokud nejsou pro daný okamžik
nezbytné. Klíčem k bezpečnému prostředí je vytvoření interních politik a určení zaměstnanců či
celých týmů, které budou pravidelně monitorovat rizika spojená s moderními technologiemi, jako
jsou AI chatboti, jež mohou být zneužity k manipulaci, podvodům či vystavení dětí nevhodnému
obsahu. Odpovědnost správců tak nekončí u pouhého technického ověření věku, ale vyžaduje
kontinuální péči o bezpečnost nejmladších uživatelů internetových sítí.