Την απαγόρευση της επεξεργασίας δεδομένων προσωπικού χαρακτήρα ανηλίκου κάτω των 13 ετών, στο πλαίσιο προσφοράς υπηρεσίας στην κοινωνία της πληροφορίας απευθείας σε αυτόν, όπως για παράδειγμα η δημιουργία λογαριασμού από ανήλικο σε υπηρεσία κοινωνικής δικτύωσης, προβλέπει το νέο σχέδιο νόμου για την Προστασία Δεδομένων Προσωπικού Χαρακτήρα.
Όπως αναφέρεται στην αιτιολογική έκθεση, κάνοντας χρήση της ευχέρειας που δίνει ο Γενικός Κανονισμός για την Προστασία Δεδομένων στον εθνικό νομοθέτη ως προς το όριο ηλικίας με τη συμπλήρωση του οποίου ο ανήλικος μπορεί να παρέχει έγκυρη συγκατάθεση για την επεξεργασία των δεδομένων του, στο πλαίσιο προσφοράς υπηρεσίας στην κοινωνία της πληροφορίας απευθείας σε αυτόν (π.χ. δημιουργία λογαριασμού από ανήλικο σε υπηρεσία κοινωνικής δικτύωσης), το άρθρο 21 του Σχεδίου Νόμου θέτει ως όριο την ηλικία των δέκα πέντε (15) ετών.
Η επιλογή αυτή αντιστοιχεί σε αρκετές ρυθμίσεις του ελληνικού δικαίου, σύμφωνα με τις οποίες αναγνωρίζεται σε πρόσωπα δεκαπέντε (15) ετών περιορισμένη δικαιοπρακτική ικανότητα.
Όπως διευκρινίζεται, σε κάθε περίπτωση, η συγκατάθεση του ανηλίκου πρέπει να πληροί κατά μείζονα λόγο τους όρους που περιλαμβάνονται στον ορισμό της συγκατάθεσης και στους ειδικότερους όρους που περιλαμβάνονται στο άρθρο 7 του ΓΚΠΔ.
Επίσης, ως νόμιμοι αντιπρόσωποι του ανηλίκου θεωρούνται τα πρόσωπα που ασκούν κατά περίπτωση τη γονική μέριμνα αυτού ή ο επίτροπος (γενικός, ειδικός, προσωρινός ή μη).
Περαιτέρω, με την παράγραφο 2 τίθεται η πρόβλεψη ότι η επεξεργασία δεδομένων προσωπικού χαρακτήρα ανηλίκου κάτω των 13 ετών, στο πλαίσιο προσφοράς υπηρεσίας στην κοινωνία της πληροφορίας απευθείας σε αυτόν (λ.χ. η κατά τα ανωτέρω δημιουργία λογαριασμού από ανήλικο σε υπηρεσία κοινωνικής δικτύωσης), δεν είναι επιτρεπτή.
Τέλος, με την παράγραφο 3 ορίζεται ότι ο εκάστοτε υπεύθυνος επεξεργασίας φέρει το βάρος να επαληθεύσει ότι η συγκατάθεση στην περίπτωση ανηλίκου μεταξύ 13 και 15 ετών παρασχέθηκε από το νόμιμο αντιπρόσωπό του.
«Μια τέτοια πρόβλεψη υπαγορεύεται από την αναγκαιότητα για προστασία της προσωπικότητας του ιδιαίτερα ευαίσθητου και ευάλωτου εν προκειμένω υποκειμένου των δεδομένων», καταλήγει η αιτιολογική έκθεση.
Αναλυτικά το άρθρο 21 (Συγκατάθεση ανηλίκου) προβλέπει:
- Η επεξεργασία δεδομένων προσωπικού χαρακτήρα ανηλίκου, κατά την προσφορά υπηρεσιών της κοινωνίας των πληροφοριών απευθείας σε αυτόν, είναι σύννομη, εφόσον ο ανήλικος έχει συμπληρώσει το 15ο έτος της ηλικίας του και παρέχει τη συγκατάθεσή του.
- Εάν ο ανήλικος είναι κάτω των 15 ετών και μέχρι 13 ετών, η επεξεργασία της παραγράφου 1 είναι σύννομη μόνο μετά την παροχή συγκατάθεσης του νομίμου αντιπροσώπου του ανηλίκου.
- Ο υπεύθυνος επεξεργασίας καταβάλλει εύλογες προσπάθειες για να επαληθεύσει ότι η συγκατάθεση της παραγράφου 2 παρέχεται από τον νόμιμο αντιπρόσωπο του ανηλίκου, λαμβάνοντας υπόψη του και τη διαθέσιμη τεχνολογία.
Το σχέδιο νόμου είναι ανοιχτό για διαβούλευση έως τις 20 Αυγούστου.
