De dataregulator heeft 15 maatregelen opgesteld om de privacy van kinderen online een topprioriteit te maken voor technologiebedrijven. Het Information Commissioner's Office (ICO) hoopt dat de Age Appropriate Design Code in het najaar van 2021 van kracht wordt.
Maar wat doet de Information Commissioner's Office? (ICO) definitieve leeftijd passende ontwerpcode bedrijven vertellen om te doen?
Wat staat er in de Age Appropriate Design Code?
Beste belangen van het kind
- Het beste belang van het kind moet een primaire overweging zijn bij het ontwerpen en ontwikkelen van online services die waarschijnlijk door een kind worden gebruikt.
Gegevensbeschermingseffectbeoordelingen
- Ondernemingen moeten "de risico's voor de rechten en vrijheden van kinderen beoordelen en beperken" die waarschijnlijk toegang zullen hebben tot een onlinedienst, die voortvloeien uit gegevensverwerking.
- Ze moeten rekening houden met verschillende leeftijden, capaciteiten en ontwikkelingsbehoeften.
Geschikt voor de leeftijd
- Er moet een "risicogebaseerde benadering worden gevolgd om de leeftijd van individuele gebruikers te erkennen".
Dit moet de leeftijd bepalen met een niveau van zekerheid dat geschikt is voor de risico's voor de rechten en vrijheden van kinderen die voortvloeien uit gegevensverwerking, of in plaats daarvan de normen in deze code op alle gebruikers toepassen.
Transparantie
- Privacy-informatie die aan gebruikers wordt verstrekt "moet beknopt, duidelijk en in duidelijke taal zijn aangepast aan de leeftijd van het kind".
Schadelijk gebruik van gegevens
- De persoonsgegevens van kinderen mogen niet worden gebruikt op manieren waarvan is aangetoond dat ze "schadelijk zijn voor hun welzijn, of die in strijd zijn met de praktijkcodes van de sector, andere regelgevende bepalingen of overheidsadvies".
Beleid en gemeenschapsnormen
- Uphold gepubliceerde voorwaarden, beleid en community-normen.
Standaardinstellingen
- De instellingen moeten standaard zijn ingesteld op "hoge privacy".
Gegevensminimalisatie
- Verzamel en bewaar "slechts de minimale hoeveelheid persoonlijke gegevens" die nodig is om de elementen van de dienst te leveren waarbij een kind actief en bewust betrokken is.
- Geef kinderen afzonderlijke keuzes over welke elementen ze willen activeren.
Het delen van gegevens
- Gegevens van kinderen mogen niet openbaar worden gemaakt, tenzij een dwingende reden hiervoor kan worden aangetoond.
Geolocation
- Geolocatie-trackingfuncties moeten standaard zijn uitgeschakeld.
Zorg voor een "duidelijk teken voor kinderen wanneer locatietracering actief is". - Opties die de locatie van een kind zichtbaar maken voor anderen, moeten aan het einde van elke sessie weer worden uitgeschakeld.
Ouderlijk toezicht
- Kinderen moeten voor hun leeftijd geschikte informatie krijgen over ouderlijk toezicht.
Als een ouder of verzorger via een onlinedienst de onlineactiviteiten van hun kind kan volgen of hun locatie kan volgen, geef het kind dan een "duidelijk teken wanneer het wordt gecontroleerd".
Profiling
- Schakel opties die standaard profilering gebruiken uit.
Profilering mag alleen worden toegestaan als er ‘passende maatregelen’ zijn getroffen om het kind te beschermen tegen schadelijke effecten, zoals inhoud die schadelijk is voor hun gezondheid of welzijn.
Geef technieken een duwtje
- Gebruik geen nudge-technieken om "kinderen ertoe te brengen of aan te moedigen om onnodige persoonlijke gegevens te verstrekken of om hun privacybescherming te verzwakken of uit te schakelen".
Verbonden speelgoed en apparaten
- Verbonden speelgoed en apparaten moeten effectieve hulpmiddelen bevatten om ervoor te zorgen dat ze voldoen aan de code.
Online hulpmiddelen
- Kinderen moeten prominente en toegankelijke hulpmiddelen krijgen om hun gegevensbeschermingsrechten uit te oefenen en problemen te melden.
Wat zegt CEO van Internet Matters Carolyn Bunting?
Ze zei: “We ondersteunen alle maatregelen die prioriteit geven aan de veiligheid en het welzijn van kinderen online, en verwelkomen de op de leeftijd afgestemde ontwerpcode van ICO.
“Ouders vertellen ons consequent dat ze zich zorgen maken over de online wereld en de risico's die dit kan vormen voor het welzijn van hun kind. We zijn dan ook verheugd dat de belangen van kinderen centraal staan in de maatregelen die vandaag worden beschreven.
“De online wereld van een kind is fundamenteel voor hun dagelijks leven en wij allemaal - overheid, bedrijfsleven, scholen en ouders - delen de verantwoordelijkheid om hen online veilig te houden.
"En hoewel we anticiperen op de introductie van nieuwe technische veiligheidsmaatregelen, is er geen vervanging voor regelmatige, open en eerlijke gesprekken met uw kind om hen te helpen veilig te zijn in de digitale wereld."
