Co się zmieniło
Od 15 września 2026 roku CNPD traktuje jako pilne trzy rodzaje zgłoszeń dotyczących danych osobowych dzieci i młodzieży. Ogłoszenie pochodzi z 17 września. Kanał nie zastępuje zgłoszenia naruszenia ochrony danych z art. 33 RODO, nie zastępuje ogólnych formularzy skargowych i nie jest wykładnią prawa: to inny sposób pracy organu.
Najpierw trzeba zrozumieć kierunek, bo to on rozstrzyga, czy w ogóle trzeba coś zrobić. Kanał nie tworzy żadnego nowego obowiązku dla administratora: to narzędzie w rękach obywateli, służy do zgłaszania, a nie do notyfikowania. Dla tych, którzy przetwarzają dane małoletnich, nie zmienia się lista zadań. Zmienia się tempo, w jakim dotyczące ich zgłoszenie trafia do organu i zostaje podjęte.
- Nieuprawniony dostęp do danych małoletnich.
- Zbieranie i rozpowszechnianie obrazu lub dźwięku o treści wrażliwej albo brutalnej, bez zgody.
- Reklama kierowana do małoletnich.
Z kanału mogą korzystać same dzieci i młodzież oraz każdy obywatel, który dostrzeże bezprawne udostępnianie takich treści. Nie trzeba być osobą, której dane dotyczą, ani rodzicem: wystarczy to zobaczyć. Ten wybór znacznie poszerza krąg osób mogących wszcząć sprawę.
Ważniejsze od samego kanału jest to, co CNPD deklaruje, że może zrobić po otrzymaniu zgłoszenia: podjąć pilne środki ograniczające bezprawne rozpowszechnianie w internecie treści poważnie zagrażających prawom i wolnościom; przekazać informacje właściwym organom publicznym, w szczególności sądowym; a przy przetwarzaniu transgranicznym przesłać dane organom Europejskiego Obszaru Gospodarczego przez system IMI. Ten ostatni punkt sprawia, że wiadomość nie dotyczy wyłącznie Portugalii: włoski albo hiszpański administrator przetwarzający dane małoletnich może trafić do wymiany IMI zainicjowanej portugalskim zgłoszeniem.
Gdzie popełnia się błąd
Sama obecność małoletnich wśród osób, których dane dotyczą, nie wystarczy, by stwierdzić, że wiadomość dotyczy danej czynności. Gdyby wystarczała, zapaliłyby się naraz szkoła, pediatra, klub sportowy i półkolonie, a IOD przestałby czytać powiadomienia. Liczy się konkretna operacja: nagrania i zdjęcia dzieci, platformy używane przez małoletnich, reklama behawioralna z małoletnimi wśród odbiorców, dostęp do danych małoletnich otwarty dla zbyt szerokich profili.
W praktyce przy każdym kliencie przetwarzającym dane małoletnich warto przejrzeć rejestr pod kątem tych operacji, a nie słowa «małoletni». Tam, gdzie występują, notatka do akt jest krótka: że oceniono stosowalność kanału, data, sygnatura CNPD i ewentualne przekazanie. Oficjalny formularz wypełnia się na stronie organu i nie należy go odtwarzać gdzie indziej, choćby dlatego, że ma captcha i odrzuca pewne znaki: kopia rozjedzie się przy pierwszej zmianie. Dowody trzyma się z ograniczonym dostępem, bez powielania treści wrażliwych ponad potrzebę.
Oba tory mogą biec równolegle
W sprawie dotyczącej danych małoletnich Canal Prioritário i zgłoszenie naruszenia z art. 33 RODO mogą mieć zastosowanie jednocześnie. Pierwszy to zgłoszenie docierające do organu z zewnątrz; drugie to obowiązek administratora. Nie wykluczają się ani nie zastępują.
Szukasz narzędzia do codziennej pracy inspektora ochrony danych?
DPO Workspace został zbudowany przez certyfikowanego IOD. 30 dni bezpłatnie.
Zacznij bezpłatnie