Mikä muuttui
CNPD käsittelee 15. syyskuuta 2026 alkaen kiireellisinä kolmea lasten ja nuorten henkilötietoja koskevaa ilmoitustyyppiä. Ilmoitus asiasta on 17. syyskuuta. Kanava ei korvaa tietoturvaloukkauksen ilmoittamista yleisen tietosuoja-asetuksen 33 artiklan nojalla, ei korvaa yleisiä kantelulomakkeita eikä ole oikeuden tulkintaa: se on viranomaisen toinen tapa työskennellä.
Ensin on ymmärrettävä suunta, koska se ratkaisee, onko mitään tehtävää. Kanava ei luo rekisterinpitäjälle uutta velvoitetta: se on kansalaisten työkalu, tarkoitettu ilmoittamiseen eikä viranomaisilmoituksen tekemiseen. Alaikäisten tietoja käsittelevälle ei tule lisätehtävää. Muuttuu se nopeus, jolla häntä koskeva ilmoitus saapuu viranomaiselle ja otetaan käsittelyyn.
- Asiaton pääsy alaikäisten tietoihin.
- Arkaluonteista tai väkivaltaista sisältöä sisältävän kuvan tai äänen kerääminen ja levittäminen ilman suostumusta.
- Alaikäisiin kohdennettu mainonta.
Kanavaa voivat käyttää lapset ja nuoret itse sekä kuka tahansa kansalainen, joka havaitsee tällaisen sisällön lainvastaisen jakamisen. Ei tarvitse olla rekisteröity eikä huoltaja: riittää että näkee sen. Valinta laajentaa huomattavasti niiden joukkoa, jotka voivat panna asian vireille.
Tärkeämpää kuin kanava itse on se, mitä CNPD ilmoittaa voivansa tehdä ilmoituksen saatuaan: ryhtyä kiireellisiin toimiin rajoittaakseen oikeuksia ja vapauksia vakavasti vaarantavan sisällön lainvastaista leviämistä verkossa; toimittaa tiedot toimivaltaisille viranomaisille, erityisesti oikeusviranomaisille; ja rajat ylittävässä käsittelyssä välittää tiedot Euroopan talousalueen viranomaisille IMI-järjestelmän kautta. Viimeinen kohta on syy siihen, ettei uutinen koske vain Portugalia: italialainen tai espanjalainen rekisterinpitäjä, joka käsittelee alaikäisten tietoja, voi päätyä portugalilaisen ilmoituksen käynnistämään IMI-vaihtoon.
Tässä mennään vikaan
Se että käsittelyn rekisteröityjen joukossa on alaikäisiä ei riitä sanomaan, että uutinen koskee sitä. Jos riittäisi, syttyisivät yhtä aikaa koulu, lastenlääkäri, urheiluseura ja kesäleiri, eikä tietosuojavastaava lukisi ilmoituksia enää. Merkitystä on konkreettisella toimella: lasten kuvaaminen ja valokuvaaminen, alaikäisten käyttämät alustat, käyttäytymiseen perustuva mainonta alaikäiset vastaanottajina, alaikäisten tietoihin annettu pääsy liian laajoille profiileille.
Käytännössä jokaisen alaikäisten tietoja käsittelevän asiakkaan kohdalla kannattaa lukea seloste näitä toimia etsien, ei sanaa «alaikäiset». Missä niitä on, asiakirjamerkintä on lyhyt: että kanavan sovellettavuus arvioitiin, päivämäärä, CNPD:n viite ja mahdollinen edelleen ohjaus. Virallinen lomake täytetään viranomaisen omalla sivustolla eikä sitä pidä rakentaa muualle uudelleen, jo siksikin että siinä on captcha ja se hylkää tietyt merkit: kopio eriytyy ensimmäisessä muutoksessa. Todisteet säilytetään rajatulla pääsyllä, arkaluonteista sisältöä tarpeettomasti monistamatta.
Molemmat raiteet voivat kulkea yhtä aikaa
Alaikäisten tietoja koskevassa tapauksessa Canal Prioritário ja 33 artiklan mukainen loukkausilmoitus voivat tulla sovellettaviksi samanaikaisesti. Ensimmäinen on ilmoitus, joka saapuu viranomaiselle ulkopuolelta; jälkimmäinen on rekisterinpitäjän velvollisuus. Ne eivät sulje pois eivätkä korvaa toisiaan.
Etsitkö työkalua tietosuojavastaavan työhösi?
DPO Workspace on sertifioidun tietosuojavastaavan rakentama. 30 päivää maksutta.
Aloita maksutta