Hva som er endret
Siden 15. september 2026 behandler CNPD tre typer meldinger om personopplysninger til barn og unge som hastesaker. Kunngjøringen er fra 17. september. Kanalen erstatter verken melding om brudd etter artikkel 33 i personvernforordningen eller de alminnelige klageskjemaene, og den er ingen tolkning av retten: den er en annen måte myndigheten arbeider på.
Det første å forstå er retningen, for det er den som avgjør om noe må gjøres. Kanalen skaper ingen ny plikt for den behandlingsansvarlige: den er et verktøy i hendene på borgerne, ment for å melde fra, ikke for å notifisere. Det som endres for den som behandler mindreåriges data, er ingen ekstra oppgave. Det er farten en melding om vedkommende når myndigheten og blir tatt opp med.
- Urettmessig tilgang til mindreåriges data.
- Innsamling og spredning av bilde eller lyd med sensitivt eller voldelig innhold, uten samtykke.
- Reklame rettet mot mindreårige.
Kanalen kan brukes av barna og de unge selv, og av enhver borger som oppdager ulovlig deling av slikt innhold. Man trenger verken å være den registrerte eller forelderen: det holder å se det. Valget utvider kretsen av dem som kan sette i gang en sak, betydelig.
Det CNPD sier den kan gjøre når meldingen er kommet inn, veier tyngre enn kanalen selv: treffe hastetiltak for å begrense ulovlig spredning på nettet av innhold som setter rettigheter og friheter i alvorlig fare; gi informasjonen videre til kompetente offentlige myndigheter, særlig rettslige; og ved grensekryssende behandling oversende opplysningene til myndigheter i Det europeiske økonomiske samarbeidsområdet gjennom IMI-systemet. Det siste punktet er grunnen til at saken ikke bare angår Portugal: en italiensk eller spansk behandlingsansvarlig som behandler mindreåriges data, kan havne i en IMI-utveksling utløst av en portugisisk melding.
Her går det galt
At det finnes mindreårige blant de registrerte i en behandling, er ikke nok til å si at denne nyheten gjelder den. Var det nok, ville skolen, barnelegen, idrettslaget og sommerleiren lyse opp samtidig, og personvernombudet ville slutte å lese varslene. Det som teller er den konkrete operasjonen: opptak og fotografier av barn, plattformer mindreårige bruker, atferdsbasert reklame med mindreårige blant mottakerne, tilgang til mindreåriges data gitt til altfor vide profiler.
I praksis lønner det seg, for hver klient som behandler mindreåriges data, å lese protokollen på jakt etter de operasjonene og ikke etter ordet «mindreårige». Der de finnes, er det som bør føres i saken kort: at kanalens anvendelighet er vurdert, datoen, CNPDs referanse og en eventuell oversendelse. Det offisielle skjemaet fylles ut på myndighetens eget nettsted og bør ikke gjenskapes andre steder, om ikke annet fordi det har captcha og avviser visse tegn: en kopi spriker ved første justering. Bevis oppbevares med begrenset tilgang, uten å duplisere sensitivt innhold mer enn nødvendig.
De to sporene kan gå samtidig
I en sak som gjelder mindreåriges data kan Canal Prioritário og bruddmeldingen etter artikkel 33 gjelde samtidig. Det første er en melding som når myndigheten utenfra; den andre er en plikt for den behandlingsansvarlige. De utelukker og erstatter ikke hverandre.
Ser du etter et verktøy for arbeidet ditt som personvernombud?
DPO Workspace er bygget av et sertifisert personvernombud. 30 dager gratis.
Kom i gang gratis