Lapsen henkilötietojen käsittelyn lainmukaisuus tarjottaessa tietoyhteiskunnan palveluja suoraan lapselle

Abstract

Tutkielmani käsittelee Euroopan unionin uuden tietosuoja-asetuksen 8 artiklaa, joka tuo ensimmäistä kertaa konkreettisesta sääntelyä lapsen henkilötietojen suojan osalta. Tutkielmassani pyrin löytämään vastauksia siihen, millaisissa tapauksissa lapselle voidaan tarjota suoraan tietoyhteiskunnan palveluja ja mitä tällaiset lapsille tarjottavat palvelut pääasiassa ovat. Tutkielmani käsittelee henkilötietojen lainmukaista käsittelyä, tietosuoja-asetuksen ja henkilötietolain säännösten nojalla. Henkilötietojen lainmukainen käsittely edellyttää ensisijassa rekisteröidyn suostumusta. Tietosuoja-asetuksen 8 artikla asettaa lapsen henkilötietojen käsittelylle vanhempainvastuunkantajan suostumuksen edellytyksen, jos lapsi on 13–16 vuoden ikäinen. Vanhempainvastuunkantajan suostumuksen todentamiseen liittyy monenlaisia ongelmia ja haasteita, joista suurimpana on käytettävissä olevien tunnistamismenetelmien puutteellisuus sekä se, että tietosuoja-asetus ei anna esimerkkejä siitä, miten vanhempainvastuunkantajan suostumus voitaisiin tosiasiallisesti todentaa. Tietosuoja-asetus asettaa rekisterinpitäjälle vastuun toteuttaa kohtuulliset toimenpiteet vanhempainvastuunkantajan suostumuksen todentamiseksi. Henkilötietojen suojan kulmakivenä pidetään rekisterinpitäjän vastuuta henkilötietojen käsittelyssä, koska rekisterinpitäjän vastuu luo pohjan koko henkilötietojen suojan toteutumiselle. Rekisterinpitäjällä on aktiivinen rooli henkilötietojen käsittelyssä, sillä rekisterinpitäjällä on velvollisuus edistää rekisteröidyn oikeuksia kaikissa henkilötietojen käsittelyn vaiheissa. Vanhemman rooli lapsen mediakasvatuksessa on epäilemättä tärkeä, sillä vanhempien tulisi valistaa lapsiaan järkeviksi sosiaalisen median käyttäjiksi. Tietosuoja-asetus on kaivattu uudistus ja merkittävä parannus lapsen henkilötietojen käsittelyn suojassa, mutta vasta tietosuoja-asetuksen soveltaminen näyttää, toteutuuko lapsen henkilötietojen suoja tosiasiallisesti. Tietosuoja-asetuksessa asetettuja ikärajoja tulee tarkastella kriittisesti, tehostavatko ikärajat tarpeeksi lasten henkilötietojen suojaa.