РКН не спит - Методичка по оформлению ПД 3.0

[Tommi]

Если этот 13 летний (будучи зареганым на форуме как 14 летний) потом жалобу накатает в РКН (просто, потому что он так захотел).
Отвечать то мы будем, мне кажется, не помогут правила, где указано, что регистрация с 14 лет)

 

[Matew]

Ничего, скоро еще детям и подросткам соцсети заблокируем, и заживем!

 

[Sadorimatsu]

Если этот 13 летний (будучи зареганым на форуме как 14 летний) потом жалобу накатает в РКН (просто, потому что он так захотел).
Отвечать то мы будем, мне кажется, не помогут правила, где указано, что регистрация с 14 лет)

Оператор не обязан угадывать возраст, он обязан принять разумные меры. 152-ФЗ и разъяснения РКН не требуют от оператора верифицировать паспорт каждого пользователя. Достаточно того, что называется соблюсти базовые требования, например поле, что у вас регистрация строго с 14 лет или чекбокс подтверждающий это, оговорка в Политике и Правилах, что сервис для лиц 14+, данные несовершеннолетних до 14 только с согласия законного представителя. Если эти меры приняты, а пользователь указал неверный возраст, то это его недобросовестность, и она существенно смягчает позицию оператора. Доказать вину за обработку, которую невозможно было выявить техническими средствами, регулятору сложно.

Что делать в данной ситуации?

1. Как только факт возраста стал известен (хоть из жалобы, хоть из переписки, неважно), основание обработки отпадает (ч. 1 ст. 6). Дальнейшее хранение уже будет нарушением.
2. Предварительно зафиксировать действия в журнале регистрации пользователя, когда и какие данные он указывал и подтверждал, формулировку Политики, запись о блокировке и удалении с датами. Если РКН придёт с проверкой по жалобе, вся защита оператора - это подтверждение по логам, что меры приняты, а после получения информации данные удалены немедленно.
3. И конечно сразу же удалить учётку полностью (ст. 21), независимо от причины, даже если он оказался в бане, а он подал из-за этого жалобу.

Ответственность ребёнка - нулевая. Административная ответственность наступает с 16 лет (ст. 2.3 КоАП), а указание неверного возраста при регистрации вообще не состав и за это уже будет отвечать его родитель/опекун. Ответственность за обработку ПД без согласия несёт только оператор. Так что, единственный для вас вариант, своевременно зафиксировать, принять меры и документально и по форме регистрации себя защитить, чтобы журнал всё фиксировал. Даже если к вам обратится РКН, он как минимум потребует у вас логи с этим пользователей и если всё будет в порядке, то к вам претензий не будет. Правда вот не докапаются ли к другим вещам, тут никто гарантий не даст.