Δεδομένα παιδιών σε διαδικτυακές υπηρεσίες στην Κύπρο: κανόνας 14 ετών

Ελέγξτε αν ισχύει ο κανόνας των 14 ετών για τη συγκεκριμένη πράξη

Το άρθρο 8 ΓΚΠΔ αφορά επεξεργασία με βάση τη συγκατάθεση στο πλαίσιο υπηρεσίας της κοινωνίας της πληροφορίας που προσφέρεται απευθείας σε παιδί. Τα κράτη μέλη μπορούν να ορίζουν ηλικία μεταξύ 13 και 16 ετών. Η Κύπρος επέλεξε 14 στο άρθρο 8 του Ν. 125(I)/2018, όριο που αναφέρει και η Επίτροπος Προστασίας Δεδομένων για διαδικτυακές υπηρεσίες. Ο κανόνας δεν σημαίνει ότι κανένα παιδί κάτω των 14 δεν μπορεί να χρησιμοποιεί εφαρμογή. Ούτε σημαίνει ότι ένα παιδί 14 ετών μπορεί να συναινεί σε κάθε πιθανή χρήση των στοιχείων του. Προσδιορίστε πρώτα την υπηρεσία, τη λειτουργία και τη συγκεκριμένη επεξεργασία.

Περιγράψτε το πραγματικό προϊόν και το κοινό του. Προσφέρεται η υπηρεσία απευθείας σε παιδί; Είναι πράγματι η συγκατάθεση η νόμιμη βάση για την εξεταζόμενη πράξη; Μια σχολική αναγκαία εκπαιδευτική υπηρεσία, ένα παιχνίδι με προαιρετική κοινωνική λειτουργία και ένα κατάστημα για ενηλίκους που ενίοτε επισκέπτονται ανήλικοι θέτουν διαφορετικά ζητήματα. Το ηλικιακό όριο δεν αντικαθιστά τον έλεγχο του άρθρου 6. Αν προτείνεται σύμβαση, νομική υποχρέωση ή άλλη βάση, αξιολογήστε τις προϋποθέσεις της και τα συμφέροντα του παιδιού. Ένα κουτάκι γονέα δεν απαιτείται ούτε επαρκεί αυτομάτως για κάθε χρήση.

Το άρθρο 8 παράγραφος 3 δεν θίγει ζητήματα εθνικού δικαίου για το κύρος ή τα αποτελέσματα σύμβασης με παιδί. Κρατήστε χωριστές αποφάσεις για δυνατότητα δημιουργίας λογαριασμού, πληρωμές και συγκατάθεση προστασίας δεδομένων. Καταγράψτε ποιες λειτουργίες απευθύνονται σε παιδιά, ποιες είναι προαιρετικές, τι συλλέγουν και γιατί. Μία πύλη ηλικίας κατά την εγγραφή δεν καλύπτει απαραίτητα διαφημιστική λειτουργία που προστίθεται αργότερα. Αν η υπηρεσία επεκταθεί σε άλλα κράτη της ΕΕ, ελέγξτε τους αντίστοιχους εθνικούς κανόνες, τον τόπο εγκατάστασης και τη στόχευση. Μην εξάγετε μηχανικά το κυπριακό όριο παντού.

Νομική βάση και οδηγίες: Κανονισμός (ΕΕ) 2016/679, ΓΚΠΔ, ιδίως άρθρα 5, 6, 7, 8, 12 και 25; Κυπριακός Ν. 125(I)/2018, άρθρο 8, ενοποιημένο ελληνικό κείμενο (CyLaw, Παγκύπριος Δικηγορικός Σύλλογος); Γραφείο Επιτρόπου Προστασίας Δεδομένων: Προστασία του παιδιού; Ευρωπαϊκό Συμβούλιο Προστασίας Δεδομένων: Νόμιμη επεξεργασία δεδομένων

Χαρτογραφήστε σκοπούς πριν ζητήσετε συγκατάθεση

Χωρίστε την υπηρεσία σε σκοπούς: λογαριασμό, εξακρίβωση ηλικίας, βασικό περιεχόμενο, αναφορά κινδύνου, αναλυτικά στοιχεία, εξατομίκευση, στοχευμένη προώθηση και γνωστοποίηση σε άλλους χρήστες ή συνεργάτες. Για κάθε σκοπό σημειώστε δεδομένα, νόμιμη βάση, προαιρετικότητα, αποδέκτες και διάρκεια. Μία επιλογή δεν είναι ειδική συγκατάθεση όταν καλύπτει μαζί βασική υπηρεσία, δημόσιο προφίλ, διαφημιστικά αναγνωριστικά και προώθηση τρίτων. Το Ευρωπαϊκό Συμβούλιο Προστασίας Δεδομένων εξηγεί ότι η συγκατάθεση πρέπει να είναι ελεύθερη, ειδική, ενημερωμένη και σαφής· νέα χρήση μπορεί να απαιτεί νέα επιλογή. Για παιδιά, μια δεσμευμένη και ασαφής ροή είναι ιδιαίτερα δύσκολο να δικαιολογηθεί.

Ελέγξτε αν η άρνηση προαιρετικού σκοπού αφήνει διαθέσιμη τη σχετική βασική υπηρεσία. Ένα παιδί ίσως χρειάζεται αναγνωριστικό λογαριασμού για αποθήκευση προόδου παιχνιδιού, αλλά η κατάρτιση διαφημιστικού προφίλ δεν γίνεται αναγκαία απλώς επειδή υπάρχει λογαριασμός. Τεκμηριώστε κάθε ισχυρισμό αναγκαιότητας. Αποφύγετε και το αντίθετο σφάλμα: να ονομάζετε κάθε τεχνική πράξη «συγκατάθεση» ενώ δεν μπορείτε να σταματήσετε τη λειτουργία μετά από ανάκληση. Επιλέξτε βάση με βάση τα πραγματικά χαρακτηριστικά και σχεδιάστε την οθόνη ανάλογα. Η πολιτική απορρήτου δεν πρέπει να γράφεται αφού κλειδώσει ολόκληρη η εμπειρία χρήστη.

Αν τα στοιχεία μπορούν να αποκαλύψουν υγεία, θρησκεία ή άλλη ειδική κατηγορία, το άρθρο 9 θέτει πρόσθετη προϋπόθεση πέρα από το άρθρο 6. Όταν λειτουργία χρησιμοποιεί τοποθεσία, κάμερα, επαφές ή επικοινωνίες, ελέγξτε αν κάθε άδεια χρειάζεται και αν οι προεπιλογές εκθέτουν περισσότερα απ’ όσα αναμένει το παιδί. Κρατήστε χρονολογημένη απόφαση για τον σκοπό και την ενημέρωση που εμφανίστηκε κατά τη συλλογή. Μελλοντική ομάδα προϊόντος πρέπει να γνωρίζει γιατί υπάρχει κάθε πεδίο και αν η αρχική επιλογή καλύπτει νέα χρήση. Η τεχνική δυνατότητα συλλογής δεν είναι από μόνη της δικαιολογία.

Σχετικός οδηγός: αντιρρήσεις στην εμπορική προώθηση.

Νομική βάση και οδηγίες: Κανονισμός (ΕΕ) 2016/679, ΓΚΠΔ, ιδίως άρθρα 5, 6, 7, 8, 12 και 25; Ευρωπαϊκό Συμβούλιο Προστασίας Δεδομένων: Νόμιμη επεξεργασία δεδομένων; ΕΣΠΔ, Κατευθυντήριες γραμμές 05/2020 για συγκατάθεση

Σχεδιάστε αναλογική επιβεβαίωση ηλικίας και γονικής άδειας

Για επεξεργασία με συγκατάθεση εντός του πεδίου του κυπριακού άρθρου 8, παιδί τουλάχιστον 14 ετών μπορεί να δώσει δική του συγκατάθεση κατά τον ΓΚΠΔ. Για μικρότερο παιδί, τη δίνει ή εγκρίνει το πρόσωπο που έχει τη γονική μέριμνα. Το άρθρο 8 παράγραφος 2 απαιτεί εύλογες προσπάθειες επαλήθευσης της γονικής εξουσιοδότησης, λαμβάνοντας υπόψη τη διαθέσιμη τεχνολογία. Δεν επιβάλλει καθολική συλλογή αντιγράφων ταυτότητας. Επιλέξτε μέθοδο ανάλογη με τον κίνδυνο της υπηρεσίας και εξηγήστε γιατί προσφέρει επαρκή βεβαιότητα χωρίς να συγκεντρώνει περιττά οικογενειακά δεδομένα. Τεκμηριώστε και σε ποιον σκοπό αφορά.

Εξετάστε τόσο την παράκαμψη όσο και τα λάθη. Ένα ελεύθερο πεδίο ημερομηνίας γέννησης μπορεί να αλλοιωθεί εύκολα. Αντίθετα, η γενικευμένη απαίτηση φωτογραφίας διαβατηρίου δημιουργεί αποθήκη ευαίσθητων αποδεικτικών στοιχείων που ίσως δεν χρειάζεται. Δείτε αν ταιριάζει λογαριασμός γονέα, ελεγχόμενο βήμα επιβεβαίωσης ή άλλο μέτρο βάσει κινδύνου. Κρατήστε τεκμήριο της επαλήθευσης και του εύρους της, αλλά περιορίστε τα πρωτογενή έγγραφα και διαγράψτε προσωρινά στοιχεία όταν δεν χρειάζονται. Δοκιμάστε αποτυχία, εγκατάλειψη και ανάκληση της άδειας. Η άρνηση δεν πρέπει να ενεργοποιεί στο παρασκήνιο την προαιρετική λειτουργία.

Μην μετατρέπετε σιωπηρά μια γονική άδεια σε άδεια για κάθε μελλοντική λειτουργία. Καταγράψτε συγκεκριμένο σκοπό, έκδοση ενημέρωσης και πράξη γονέα ή παιδιού. Προγραμματίστε επανεξέταση όταν το παιδί φτάσει το κυπριακό όριο, αλλάξει χώρα ή περάσει σε άλλη βαθμίδα υπηρεσίας. Κρίνετε ποιες παλιές επιλογές παραμένουν ισχυρές και πώς ο νέος χρήστης τις διαχειρίζεται. Τα δικαιώματα διαχείρισης λογαριασμού από γονέα δεν σβήνουν τα συμφέροντα προστασίας δεδομένων του παιδιού. Επί διαφωνίας για άσκηση δικαιώματος, εξετάστε πραγματικά περιστατικά και εφαρμοστέο δίκαιο, όχι γενική απάντηση κέντρου βοήθειας.

Νομική βάση και οδηγίες: Κανονισμός (ΕΕ) 2016/679, ΓΚΠΔ, ιδίως άρθρα 5, 6, 7, 8, 12 και 25; Κυπριακός Ν. 125(I)/2018, άρθρο 8, ενοποιημένο ελληνικό κείμενο (CyLaw, Παγκύπριος Δικηγορικός Σύλλογος); Ευρωπαϊκό Συμβούλιο Προστασίας Δεδομένων: Νόμιμη επεξεργασία δεδομένων; ΕΣΠΔ, Κατευθυντήριες γραμμές 05/2020 για συγκατάθεση

Εξηγήστε την υπηρεσία με γλώσσα κατανοητή στο παιδί

Το άρθρο 12 ζητεί διαφανή, συνοπτική, κατανοητή και εύκολα προσβάσιμη ενημέρωση, ιδιαίτερα όταν απευθύνεται σε παιδί. Μια πολιτική απορρήτου γραμμένη για εταιρικές προμήθειες δεν ικανοποιεί αυτή την ανάγκη μόνο επειδή ένας γονέας μπορεί να τη βρει. Δώστε σύντομη, συγκεκριμένη εξήγηση τη στιγμή της επιλογής: τι συλλέγεται, ποιος μπορεί να το δει, αν είναι προαιρετικό και πώς αλλάζει η επιλογή. Χρησιμοποιήστε παραδείγματα της ίδιας της εφαρμογής αντί για αόριστο «βελτιώνουμε την εμπειρία». Συνδέστε την πλήρη ενημέρωση των άρθρων 13 και 14 για γονείς και άλλους αναγνώστες. Δοκιμάστε την οθόνη σε κινητό.

Ξεχωρίστε την επιλογή του παιδιού από τη γονική εξουσιοδότηση όταν υπάρχουν δύο διεπαφές. Ο ενήλικος πρέπει να βλέπει τι ακριβώς εγκρίνει και το παιδί να μη νομίζει ότι εγκρίθηκε κάτι διαφορετικό. Αποφύγετε προεπιλεγμένους διακόπτες, χρώματα που μπερδεύουν και κουμπί όπου η άρνηση μοιάζει με σφάλμα. Οι οδηγίες του Ευρωπαϊκού Συμβουλίου για μικρές επιχειρήσεις ζητούν ενημέρωση προσαρμοσμένη στην ηλικία όπου τα παιδιά μπορούν να συναινέσουν. Δοκιμάστε λέξεις με την πραγματική ηλικιακή ομάδα και τις υποστηριζόμενες γλώσσες. Νομικά σωστό κείμενο που δεν καταλαβαίνει κανένα παιδί δεν προσφέρει ουσιαστική διαφάνεια.

Η σαφής ενημέρωση κατονομάζει και αποδέκτες και συνέπειες. Αν προφίλ είναι δημόσιο, πείτε πριν τη δημοσίευση ποιος μπορεί να το δει. Αν παιχνίδι επιτρέπει μηνύματα άλλων παικτών, εξηγήστε συντονισμό και αναφορά. Περιγράψτε τη διάρκεια διατήρησης με απλούς όρους και δώστε δρόμο για διαγραφή ή βοήθεια. Ενημερώστε σύντομη και πλήρη εκδοχή όταν προστεθεί προμηθευτής ή σκοπός. Φυλάξτε παλιές εκδόσεις, ώστε να μπορείτε να ανασυνθέσετε τι είδε ο χρήστης όταν καταγράφηκε η επιλογή του. Ένας σύνδεσμος σε παρωχημένο αρχείο δεν αποδεικνύει σωστή ενημέρωση.

Νομική βάση και οδηγίες: Κανονισμός (ΕΕ) 2016/679, ΓΚΠΔ, ιδίως άρθρα 5, 6, 7, 8, 12 και 25; Ευρωπαϊκό Συμβούλιο Προστασίας Δεδομένων: Νόμιμη επεξεργασία δεδομένων; Γραφείο Επιτρόπου Προστασίας Δεδομένων: Προστασία του παιδιού

Περιορίστε εξαρχής συλλογή, ορατότητα και διατήρηση

Οι αρχές ελαχιστοποίησης και περιορισμένης αποθήκευσης του άρθρου 5 ισχύουν και για παιδικά δεδομένα. Ρωτήστε αν μια λειτουργία απαιτεί πλήρες νόμιμο όνομα, ακριβή ημερομηνία γέννησης, λίστα επαφών ή μόνιμο ιστορικό τοποθεσίας. Κατηγορία ηλικίας ή απλή απάντηση επιλεξιμότητας μπορεί να αρκεί. Μην κρατάτε λεπτομερέστερο αποδεικτικό μόνο επειδή εμφανίστηκε προσωρινά στην επαλήθευση. Η τεχνική ομάδα πρέπει να εξηγεί τον σκοπό και το γεγονός διαγραφής για κάθε πεδίο. Προαιρετική λειτουργία δεν πρέπει να αφήνει μόνιμη εγγραφή αφού το παιδί την εγκαταλείψει. Ελέγξτε αρχεία καταγραφής και εξαγωγές, όχι μόνο την κύρια βάση.

Ελέγξτε τις προεπιλογές απορρήτου κατά το άρθρο 25. Τοποθεσία, προφίλ, δυνατότητα αναζήτησης επαφής και αναρτήσεις νέου χρήστη δεν πρέπει αυτομάτως να είναι ορατά στο μεγαλύτερο δυνατό κοινό, αν αρκούν στενότερες ρυθμίσεις. Δοκιμάστε τι συμβαίνει μετά από επανεγκατάσταση, ένταξη σε ομάδα και αλλαγή συσκευής. Κρυμμένος διακόπτης βαθιά στις ρυθμίσεις δεν αντικαθιστά ασφαλή αρχική κατάσταση. Αν μια δημόσια λειτουργία είναι πράγματι κεντρική, εξηγήστε τη συνέπεια πριν δημιουργηθεί λογαριασμός και δώστε ελέγχους ανάλογους με ηλικία και κίνδυνο. Ελέγξτε επίσης τι διαρρέει μέσω τεχνικών διεπαφών.

Ορίστε ξεχωριστές περιόδους διαγραφής για ανενεργούς λογαριασμούς, συνομιλίες, αποδεικτικά γονικής επιβεβαίωσης, αναφορές ασφάλειας και αντίγραφα ασφαλείας. Στοιχεία για επικίνδυνο περιστατικό ίσως χρειάζονται διαφορετική εκτίμηση από δεδομένα παιχνιδιού, αλλά το «μπορεί να χρειαστεί κάποτε» δεν είναι κανόνας διατήρησης. Περιορίστε πρόσβαση σε αναφορές για παιδιά και δοκιμάστε διαγραφή από εργαλεία τρίτων. Αν αποσυρθεί συγκατάθεση για προαιρετική λειτουργία, σταματήστε τη χρήση και κρίνετε τι διαγράφεται ή διατηρείται βάσει χωριστού νόμιμου σκοπού. Καταγράψτε το αποτέλεσμα ώστε η υποστήριξη να απαντήσει ακριβώς.

Σχετικός οδηγός: διαγραφή προσωπικών δεδομένων.

Νομική βάση και οδηγίες: Κανονισμός (ΕΕ) 2016/679, ΓΚΠΔ, ιδίως άρθρα 5, 6, 7, 8, 12 και 25; Ευρωπαϊκό Συμβούλιο Προστασίας Δεδομένων: Νόμιμη επεξεργασία δεδομένων; Κυπριακός Ν. 125(I)/2018, άρθρο 8, ενοποιημένο ελληνικό κείμενο (CyLaw, Παγκύπριος Δικηγορικός Σύλλογος)

Ελέγξτε παρακολούθηση, προφίλ και κάθε εξωτερική ενσωμάτωση

Τα παιδιά αξίζουν ειδική προστασία, ιδιαίτερα σε εμπορική προώθηση και δημιουργία προσωπικών ή χρηστικών προφίλ, όπως αναγνωρίζει η αιτιολογική σκέψη 38 ΓΚΠΔ. Μην θεωρείτε ότι μια πύλη ηλικίας καθιστά αποδεκτή τη συμπεριφορική διαφήμιση. Χαρτογραφήστε SDK, αναλυτικά εργαλεία, διαφημιστικά δίκτυα, παρόχους σύνδεσης και κοινωνικής κοινοποίησης: τι λαμβάνει καθένας και γιατί; Αν λειτουργεί ως εκτελών, χρειάζονται όροι άρθρου 28 και πραγματικές οδηγίες. Αν αποφασίζει ανεξάρτητο σκοπό, εξετάστε τον ρόλο υπευθύνου και τι εξηγήθηκε σε παιδί ή γονέα πριν από τη διαβίβαση. Απενεργοποιήστε ροές που κανείς δεν μπορεί να εξηγήσει.

Η άδεια για cookies και αναγνωριστικά συσκευής είναι ξεχωριστό νομικό επίπεδο από τη συγκατάθεση άρθρου 8 για την υπηρεσία. Γονέας που επιτρέπει λογαριασμό παιδιού κάτω των 14 δεν εγκρίνει αυτομάτως μη αναγκαία παρακολούθηση από κάθε τρίτο. Ελέγξτε τους κυπριακούς κανόνες αποθήκευσης ή πρόσβασης στη συσκευή και κρατήστε διακριτή την επιλογή στην οθόνη. Οι κανόνες ηλεκτρονικών διαφημιστικών μηνυμάτων αποτελούν άλλο επίπεδο. Μια υπηρεσία μπορεί να εφαρμόζει σωστά το ένα και να παραβιάζει το άλλο. Σε προϊόν για παιδιά, μην εκκινείτε περιττούς ιχνηλάτες πριν θεμελιωθεί η απαιτούμενη άδεια. Δοκιμάστε την πραγματική σειρά εκτέλεσης.

Θεσπίστε έλεγχο αλλαγών προμηθευτών. Μια ενημέρωση αναλυτικού εργαλείου μπορεί να προσθέσει διαφημιστικό αναγνωριστικό, να διευρύνει διαβίβαση ή να αλλάξει διάρκεια διατήρησης. Απαιτήστε από υπεύθυνο προϊόντος να εντοπίσει νέο αποδέκτη, να συγκρίνει τη χρήση με τον καταγεγραμμένο σκοπό και να ενημερώσει γνωστοποιήσεις και επιλογές όπου χρειάζεται. Απενεργοποιήστε ενσωμάτωση αν δεν μπορεί να αποδειχθεί η ροή της. Αν λειτουργία πλατφόρμας υπάγεται και στον Κανονισμό Ψηφιακών Υπηρεσιών, εξετάστε χωριστά τις υποχρεώσεις προστασίας ανηλίκων. Το όριο 14 του ΓΚΠΔ δεν είναι πλήρες πρόγραμμα ασφάλειας πλατφόρμας.

Σχετικός οδηγός: κοινή ευθύνη επεξεργασίας.

Νομική βάση και οδηγίες: Κανονισμός (ΕΕ) 2016/679, ΓΚΠΔ, ιδίως άρθρα 5, 6, 7, 8, 12 και 25; Ευρωπαϊκό Συμβούλιο Προστασίας Δεδομένων: Νόμιμη επεξεργασία δεδομένων; Κυπριακός Ν. 125(I)/2018, άρθρο 8, ενοποιημένο ελληνικό κείμενο (CyLaw, Παγκύπριος Δικηγορικός Σύλλογος); Γραφείο Επιτρόπου Προστασίας Δεδομένων: Προστασία του παιδιού

Κάντε δικαιώματα και αιτήματα ασφάλειας προσβάσιμα στην οικογένεια

Προσφέρετε λειτουργική διαδρομή για πρόσβαση, διόρθωση, ανάκληση, αντίρρηση και διαγραφή. Το παιδί πρέπει να ξέρει πώς ζητά βοήθεια χωρίς να συμπληρώνει νομικό έντυπο καταγγελίας. Ταυτόχρονα, μην κοινοποιείτε ιδιωτικά μηνύματα ή τοποθεσία σε όποιον δηλώνει γονέας χωρίς αναλογικό έλεγχο ταυτότητας, γονικής μέριμνας και δικαιωμάτων του παιδιού. Τα δικαιώματα ΓΚΠΔ ανήκουν στο υποκείμενο· το πώς ενεργεί αντιπρόσωπος χρειάζεται προσοχή στο πραγματικό πλαίσιο. Καταγράψτε παραλαβή, εύρος αιτήματος, επαλήθευση και απόφαση αντί να το χειρίζεστε σαν κοινό εισιτήριο υποστήριξης.

Δοκιμάστε ανάκληση συγκατάθεσης. Μπορεί ο γονέας να αφαιρέσει άδεια για προαιρετική λειτουργία; Μπορεί παιδί που έχει ηλικία αυτοτελούς συγκατάθεσης να αλλάξει δική του επιλογή; Περνά η αλλαγή σε όλα τα συνδεδεμένα συστήματα ή μόνο σε διακόπτη της οθόνης; Το άρθρο 7 απαιτεί η ανάκληση να είναι εξίσου εύκολη με τη χορήγηση. Εξηγήστε τι συμβαίνει στην υπηρεσία χωρίς η άρνηση προαιρετικής επεξεργασίας να μετατρέπεται σε τιμωρία. Αν στοιχεία παραμένουν για ασφάλεια ή νομική υποχρέωση, διακρίνετε τον λόγο αυτό από τη χρήση που αποσύρθηκε και ενημερώστε τον αιτούντα.

Προετοιμαστείτε για έκθεση προφίλ παιδιού, μη εξουσιοδοτημένη πρόσβαση και διαρροή υλικού γονικής επαλήθευσης. Περιορίστε πρόσβαση, φυλάξτε τεκμήρια και εξετάστε καθήκοντα γνωστοποίησης των άρθρων 33 και 34 βάσει πραγματικού κινδύνου. Περιστατικό με παιδικά δεδομένα μπορεί να έχει άλλες πρακτικές συνέπειες από διαρροή συνηθισμένων στατιστικών. Κάντε άσκηση επικοινωνίας με κατάλληλη γλώσσα για παιδιά και επαρκή πραγματικά στοιχεία για γονείς. Ένα τυποποιημένο μήνυμα που στέλνει οικογένειες σε ανενεργή διεύθυνση υποστήριξης επιδεινώνει το πρόβλημα. Ορίστε πρόσωπα λήψης απόφασης και άμεσες ενέργειες.

Σχετικός οδηγός: αντιμετώπιση παραβίασης.

Νομική βάση και οδηγίες: Κανονισμός (ΕΕ) 2016/679, ΓΚΠΔ, ιδίως άρθρα 5, 6, 7, 8, 12 και 25; Ευρωπαϊκό Συμβούλιο Προστασίας Δεδομένων: Νόμιμη επεξεργασία δεδομένων; Γραφείο Επιτρόπου Προστασίας Δεδομένων: Προστασία του παιδιού

Δοκιμάστε τέσσερις πραγματικές διαδρομές πριν την κυκλοφορία

Δοκιμάστε παιδί 13 ετών στην Κύπρο που εισέρχεται σε λειτουργία βασισμένη σε συγκατάθεση. Η υπηρεσία πρέπει να ζητά γονική εξουσιοδότηση για κάτω των 14 και να καταγράφει συγκεκριμένο σκοπό, όχι απλώς ημερομηνία γέννησης. Δοκιμάστε παιδί 14 ετών στην ίδια λειτουργία: πρέπει να εμφανιστεί σαφής επιλογή προσαρμοσμένη στην ηλικία. Έπειτα ελέγξτε χρήστη που απορρίπτει προαιρετική παρακολούθηση. Οι βασικές λειτουργίες πρέπει να συμπεριφέρονται όπως περιγράφεται, και μη αναγκαία tags ή συμβάντα SDK να μην ξεκινούν πριν την απαιτούμενη άδεια. Ελέγξτε πραγματικές αιτήσεις δικτύου και καταγραφές.

Δοκιμάστε αποτυχία ή ανάκληση γονικής άδειας. Βεβαιωθείτε ότι η προαιρετική επεξεργασία σταματά, ότι προσωρινό υλικό επαλήθευσης ακολουθεί τον κανόνα διατήρησης και ότι φτάνει κατάλληλο μήνυμα στον λογαριασμό. Δοκιμάστε αίτημα διαγραφής ή πρόσβασης σε εφαρμογή, εργαλείο συντονισμού και διαδικασία αντιγράφων ασφαλείας. Οι ασκήσεις δείχνουν αν επιλογές απορρήτου είναι πραγματικές ή μόνο οπτικές. Κρατήστε χρονολογημένα αποτελέσματα, σφάλματα και διορθώσεις. Εικόνα της οθόνης συγκατάθεσης δεν αποδεικνύει ότι το παρασκήνιο εφάρμοσε την επιλογή. Επαναλάβετε μετά από ουσιαστικές αλλαγές.

Ορίστε υπεύθυνο προϊόντος για νέες λειτουργίες, SDK, αγορές και τεχνολογίες διασφάλισης ηλικίας. Το όριο 14 ετών είναι συγκεκριμένη νομική προϋπόθεση, όχι πιστοποιητικό συμμόρφωσης ολόκληρης υπηρεσίας. Τηρήστε ελεγχόμενο φάκελο κυκλοφορίας με χάρτη σκοπών, νόμιμες βάσεις, ελέγχους ηλικίας και γονέα, ενημερώσεις, διατήρηση, όρους εκτελούντων και αξιολόγηση κινδύνου. Επανεξετάστε τον όταν αλλάξει προϊόν ή κοινό και ελέγξτε ισχύον κυπριακό δίκαιο και ευρωπαϊκές οδηγίες πριν αλλάξετε όριο ή οθόνες. Ασφαλής κυκλοφορία σημαίνει ότι η πραγματική πορεία παιδιού ταιριάζει σε κάθε βήμα με τη νομική εξήγηση.

Σχετικός οδηγός: διαδικασία πρόσβασης.

Νομική βάση και οδηγίες: Κανονισμός (ΕΕ) 2016/679, ΓΚΠΔ, ιδίως άρθρα 5, 6, 7, 8, 12 και 25; Κυπριακός Ν. 125(I)/2018, άρθρο 8, ενοποιημένο ελληνικό κείμενο (CyLaw, Παγκύπριος Δικηγορικός Σύλλογος); Ευρωπαϊκό Συμβούλιο Προστασίας Δεδομένων: Νόμιμη επεξεργασία δεδομένων; Γραφείο Επιτρόπου Προστασίας Δεδομένων: Προστασία του παιδιού

Πρωτογενείς πηγές και πεδίο εφαρμογής

Έλεγχος πηγών: 7 Οκτωβρίου 2026. Ο οδηγός αφορά την Κυπριακή Δημοκρατία. Τα παραδείγματα είναι υποθετικά και δεν αποτελούν υποθέσεις πελατών. Ελέγξτε τις ισχύουσες επίσημες απαιτήσεις πριν από κάθε υποβολή.

• Κανονισμός (ΕΕ) 2016/679, ΓΚΠΔ, ιδίως άρθρα 5, 6, 7, 8, 12 και 25
• Κυπριακός Ν. 125(I)/2018, άρθρο 8, ενοποιημένο ελληνικό κείμενο (CyLaw, Παγκύπριος Δικηγορικός Σύλλογος)
• Γραφείο Επιτρόπου Προστασίας Δεδομένων: Προστασία του παιδιού
• Ευρωπαϊκό Συμβούλιο Προστασίας Δεδομένων: Νόμιμη επεξεργασία δεδομένων
• ΕΣΠΔ, Κατευθυντήριες γραμμές 05/2020 για συγκατάθεση
• Επίτροπος Προστασίας Δεδομένων: Ν. 125(I)/2018, ανεπίσημη αγγλική μετάφραση