SuperAPI AI 工具集

children-deletion-requests

数据与分析

查看项目

更新于 10-16 01:30

技能介绍

用途:面向处理儿童个人数据的组织,提供儿童数据删除请求的合规处理框架,覆盖请求人资格、身份核验、删除范围、执行与确认等环节。

法律依据:GDPR第17(1)(f)条规定,若数据系就向儿童提供信息社会服务而收集,可行使删除权,且不要求撤回原合法依据或数据已不再必要;第17(2)条要求对已公开数据通知其他控制者;第12(3)条要求一个月内回复,复杂请求可延长最多两个月但须在首月内通知。COPPA第312.6条要求为家长提供查阅与指示删除的权利。英国AADC标准15要求提供醒目可用的工具。

请求人类型:家长或监护人(各国年龄阈值不同,如GDPR默认16岁、英国13岁、美国13岁、法国15岁、西班牙14岁)、达到理解能力的儿童本人,以及现已成年者就童年数据提出请求。

核验:需验证请求人身份与权限(匹配已注册家长邮箱、安全问题、必要时政府证件),并核验所涉儿童身份。

范围与保留:账户资料、活动日志、儿童内容、通信记录默认删除;同意记录、财务记录、安全调查日志可按法律义务保留;备份在轮换周期内清除(最长30天);须依第17(2)条通知第三方。

限制:即便适用第17(3)条例外(法律义务、公共卫生、法律主张等),也应尽量删除并仅保留必要最低量。资料还列出常见合规失败(无儿童可用删除工具、核验过重、范围不全、无备份删除、未通知第三方、超期)及执法先例(Google Spain、TikTok、Musical.ly、Edmodo、CNIL等)。具体组织内部流程示例仅供说明。