Образовательные технологии ежедневно обрабатывают персональные данные несовершеннолетних: имена, возраст, контакты, учебные результаты и поведенческую статистику. В грузинском праве эти отношения регулирует закон о защите персональных данных, содержащий специальный режим для несовершеннолетних. На этой странице мы разбираем, что этот закон требует от образовательной платформы — от законного основания каждой операции обработки до уведомления об инциденте в течение семидесяти двух часов, — и где проходит сознательная граница разбора: статус, авторизация и регулирование учебных программ образовательных учреждений образуют отдельную законодательную сферу, чьи нормы здесь не цитируются.
Принципы и законные основания обработки
Статья 4 закрепляет принципы, обязательные для каждого оператора: данные обрабатываются законно, справедливо и прозрачно для ученика, без ущерба его достоинству; собираются только для конкретных, чётко определённых и законных целей; обрабатываются лишь в необходимом объёме; остаются точными и при необходимости обновляются; хранятся не дольше, чем требуется для цели; и защищаются надлежащими техническими и организационными мерами.
Статья 5 требует, чтобы каждая операция опиралась на законное основание: согласие субъекта, исполнение договора с учеником, предписание закона, правовую обязанность, общедоступные данные, защиту жизненно важных интересов, значимый публичный интерес или законные интересы оператора. Для платформы это значит, что каждая функция — от регистрации до аналитики — заранее соотносится с основанием, которым она управляется, и обязанность обоснования лежит на самом операторе.
Возраст ученика и режим согласия
Центральное правило для несовершеннолетних — статья 7: обработка данных несовершеннолетнего на основании согласия допустима, если он достиг 16 лет; данные несовершеннолетнего до 16 лет обрабатываются с согласия родителя или иного законного представителя. Закон предусматривает и случаи, когда требуются согласия и несовершеннолетнего от 16 до 18 лет, и его представителя.
Платформа обязана принять разумные и адекватные меры, чтобы подтвердить наличие согласия родителя или представителя ученика до 16 лет. Обработка специальных категорий данных несовершеннолетнего допустима только с письменного согласия представителя. Во всех случаях оператор обязан учитывать и защищать наилучшие интересы ребёнка, а согласие не считается подлинным, если обработка угрожает этим интересам или причиняет им вред.