Vad som har ändrats
Sedan den 15 september 2026 behandlar CNPD tre slags anmälningar om barns och ungas personuppgifter som brådskande. Tillkännagivandet är från den 17 september. Kanalen ersätter varken anmälan av personuppgiftsincident enligt artikel 33 i dataskyddsförordningen eller de allmänna klagomålsformulären, och den är ingen tolkning av rätten: den är ett annat arbetssätt hos myndigheten.
Det första att förstå är riktningen, för det är den som avgör om något behöver göras. Kanalen skapar ingen ny skyldighet för den personuppgiftsansvarige: den är ett verktyg i medborgarnas händer, avsett för anmälan och inte för anmälningsplikt. Det som ändras för den som behandlar minderårigas uppgifter är ingen extra uppgift. Det är hastigheten med vilken en anmälan som rör denne når myndigheten och tas upp.
- Otillbörlig åtkomst till minderårigas uppgifter.
- Insamling och spridning av bild eller ljud med känsligt eller våldsamt innehåll, utan samtycke.
- Reklam riktad till minderåriga.
Kanalen kan användas av barnen och de unga själva och av varje medborgare som upptäcker olaglig spridning av sådant innehåll. Man behöver varken vara den registrerade eller föräldern: det räcker att se det. Valet vidgar avsevärt kretsen av dem som kan inleda ett ärende.
Vad CNPD uppger sig kunna göra när anmälan kommit in väger tyngre än kanalen i sig: vidta brådskande åtgärder för att begränsa olaglig spridning på nätet av innehåll som allvarligt hotar rättigheter och friheter; lämna informationen till behöriga offentliga myndigheter, särskilt rättsliga; och vid gränsöverskridande behandling översända uppgifterna till myndigheter inom Europeiska ekonomiska samarbetsområdet via IMI-systemet. Den sista punkten är skälet till att nyheten inte bara rör Portugal: en italiensk eller spansk personuppgiftsansvarig som behandlar minderårigas uppgifter kan hamna i ett IMI-utbyte som en portugisisk anmälan satt igång.
Här går det fel
Att det finns minderåriga bland de registrerade i en behandling räcker inte för att säga att nyheten rör den. Räckte det skulle skolan, barnläkaren, idrottsföreningen och sommarkollot tändas samtidigt, och dataskyddsombudet skulle sluta läsa varningarna. Det som räknas är den konkreta behandlingen: inspelningar och fotografier av barn, plattformar som minderåriga använder, beteendebaserad reklam med minderåriga bland mottagarna, åtkomst till minderårigas uppgifter som getts åt alltför vida profiler.
I praktiken lönar det sig att för varje klient som behandlar minderårigas uppgifter läsa förteckningen med de behandlingarna i tanken, och inte med ordet «minderåriga». Där de finns är anteckningen kort: att kanalens tillämplighet har bedömts, datumet, CNPD:s referens och en eventuell vidarebefordran. Det officiella formuläret fylls i på myndighetens egen webbplats och bör inte byggas om någon annanstans, om inte annat för att det har captcha och avvisar vissa tecken: en kopia glider isär vid första justeringen. Bevis förvaras med begränsad åtkomst, utan att känsligt innehåll dupliceras mer än nödvändigt.
De två spåren kan löpa samtidigt
I ett ärende som rör minderårigas uppgifter kan Canal Prioritário och incidentanmälan enligt artikel 33 gälla samtidigt. Det första är en anmälan som når myndigheten utifrån; den andra är en skyldighet för den personuppgiftsansvarige. De utesluter inte och ersätter inte varandra.
Söker du ett verktyg för ditt arbete som dataskyddsombud?
DPO Workspace är byggt av ett certifierat dataskyddsombud. 30 dagar gratis.
Börja gratis