# data[].attributes.headline
Recogida de datos en centros educativos: qué datos pueden recogerse y cuál es el procedimiento correcto para llevarlo a cabo.

# data[].attributes.subject
Recogida de datos en centros educativos: qué datos pueden recogerse y cuál es el procedimiento correcto para llevarlo a cabo.

# data[].attributes.attachment_link.readable_text
Cuando con motivo de nuestra actividad empresarial tengamos que tratar datos personales de menores, debemos hacerlo siempre teniendo en cuenta que se trata de un colectivo recogido dentro de los grupos vulnerables. Al cual el RGPD le otorga una protección específica.

Dentro de este colectivo, se plantean una serie de dudas en lo referente a la prestación del consentimiento. Quién debe otorgarlo, cuándo es válido que lo otorgue el menor de edad, cuándo deben prestarlo los representantes legales, quién debe verificarlo etc.

Además, en el caso de que seamos un centro educativo, vamos a tener que realizar este tratamiento de datos con la mayor diligencia posible y siguiendo la ley de protección de datos en centros educativos.

Vamos a repasar brevemente las preguntas más frecuentes que se dan en esta materia.

En este artículo hablamos de:

¿Se pueden recopilar datos de menores de edad conforme al RGPD?

Sí, se pueden recabar estos datos.

Pero hay que tener en cuenta que existen diferentes factores sobre los cuales hay que tener ciertas precauciones. Estos factores son:

el grado de madurez al que nos enfrentamos,

la capacidad que tienen para entender a lo que se exponen,

qué consecuencias puede acarrear el introducir sus datos personales en páginas web,

la capacidad para entender la información que se les brinda a la hora de recabar esos datos personales.

Los datos de los menores no se consideran datos sensibles según la RGPD pero se les da una especial protección en el considerando 38 del Reglamento Europeo 2016/679, donde así lo recoge:

"Los niños merecen una protección específica de sus datos personales, ya que pueden ser menos conscientes de los riesgos, consecuencias, garantías y derechos concernientes al tratamiento de datos personales. Dicha protección específica debe aplicarse en particular, a la utilización de datos personales de niños con fines de mercadotecnia o elaboración de perfiles de personalidad o de usuario, y a la obtención de datos personales relativos a niños cuando se utilicen servicios ofrecidos directamente a un niño. El consentimiento del titular de la patria potestad o tutela no debe ser necesario en el contexto de los servicios preventivos o de asesoramiento ofrecidos directamente a los niños."

Además, el Reglamento Europeo deja claro que el consentimiento de menores debe ser claro e inequívoco. Por tanto, la información debe estar redactada de forma que los menores puedan entenderla. Ya que, en caso contrario, el consentimiento no se estaría recabando de forma legítima conforme al nuevo Reglamento.

¿En qué ámbito se tratan estos datos?

Estos tratamientos tienen un perfil definido:

categoría de estudiantes por los centros docentes (es la forma más común),

categorías de consumidores (al adquirir productos o prestaciones de servicios),

categoría de ocio (videojuegos) y

categoría de salud.

¿Puedo tratar los datos de los mayores de 14 años? Cambios con el RGPD

Nuestra normativa nacional (Real Decreto 1720/2007), hasta el día 25 de mayo consideraba que la madurez se producía desde los 14 años en adelante. Por tanto, los menores de 18 años que tuviesen 14 años o más, podían consentir el tratamiento de sus datos sin necesidad de requerir el consentimiento de quien ejerza la patria potestad o su tutela.

Como bien decimos, esto era así hasta el pasado día 25 de mayo. Con la entrada en vigor del Reglamento europeo este límite de edad de consentimiento se ve afectado por el artículo 8 del mismo. Y se considera que serán legales los tratamientos de datos personales de aquéllos mayores de 16 años. El Reglamento deja abierto que sea la legislación nacional la que vaya a determinar esa edad mínima. Pero siempre y cuando no sea nunca inferior a los 13 años. Para adaptar la normativa nacional a la europea, en España la edad para poder dar el consentimiento por parte del menor se va a ver reducida de 14 a 13 años.

Se pueden tratar datos personales de los menores, pero el RGPD ha prohibido de forma expresa, que se obtengan datos de menores, por ejemplo en centros educativos, donde la protección de datos debe ser especialmente exigente, para evitar que se pueda conseguir información, por ejemplo, sobre su unidad familiar o datos sociológicos, económicos...

¿Quién debe darme el consentimiento?

Cuando el menor tenga 13 años podrá consentir el tratamiento de sus datos personales por sí mismo. En caso de que su edad sea inferior a los 13 años se debe consentir por parte de los progenitores. O por aquellas personas que ejerzan la tutela de los menores de edad.

El consentimiento siempre tiene que ser previo a la recogida de los datos del menor.

¿Quién debe verificar el consentimiento obtenido por los menores?

El responsable del tratamiento será el encargado de verificar que el consentimiento que se ha otorgado por parte de los padres o tutores, sea válido.

Para demostrar ese consentimiento por parte de la entidad responsable del tratamiento, lo aconsejable es recabarlos a través de documentos donde conste la autorización por parte del progenitor o del tutor. Y hacerlo en el momento en que se realice la matrícula o se contraten los servicios. Es decir, en el primer momento en que se vayan a recoger los datos personales del menor.

Debemos tener en cuenta, además, que en el caso de que vayamos a hacer uso de imágenes o vídeos en los que aparezcan los menores, hay que tener el consentimiento expreso y previo para ello.

¿Cómo tratar los datos de menores según el sector de actividad?

Ahora analizaré cómo deben tratarse lo datos de menores en diferentes sectores.

Protección de datos en la educación

La protección de datos en centros educativos es muy importante, ya que el tratamiento de datos suele ser en gran volumen (tratan datos del profesorado y de los alumnos). Y además los datos de los alumnos tienen una protección específica.

Los datos más comunes que se recogen de los menores de edad son los expedientes académicos. Así como datos de carácter sensible en lo que respecta a la salud. Por ejemplo, alergias o intolerancias a determinados alimentos, enfermedades crónicas o que se haya tenido que hacer uso del servicio médico del colegio. También en informes psicológicos que se tengan sobre el aprendizaje, capacidad o rendimiento de determinados alumnos.

Los centros educativos, conforme al nuevo Reglamento, son los responsables del tratamiento. Y son ellos quienes tienen que hacerse cargo de que todos los datos se recaben en la forma legalmente establecida. Así como de velar por el cumplimiento de la normativa adoptando las medidas de seguridad oportunas para ello.

Además, en los centros educativos no se recoge la prohibición de recogida de datos sobre el entorno del menor. Sobre todo en lo relativo a la situación familiar en la que se encuentren. Por ejemplo, si los padres se encuentran separados, el centro educativo deberá saber quién ejerce la patria potestad, todo lo relacionado con ella y qué personas pueden recoger a la salida del centro al menor.

Tratamiento de datos de menores en el sector sanitario

Si nos movemos profesionalmente dentro del ámbito sanitario o ejerciendo de forma autónoma cualquier profesión que suponga la recogida de datos de salud de pacientes, cuando estos pacientes sean menores de edad, debemos tener en cuenta la siguiente recomendación:

Para recabar y tratar los datos de los pacientes que sean menores de edad se requiere un consentimiento expreso del menor.

Para la obtención de este consentimiento debemos tener en cuenta el factor de la edad que hemos analizado en el punto anterior:

Si el paciente es mayor de 16 años, el menor podrá prestar el consentimiento por sí mismo. Y sería plenamente válido conforme al reglamento europeo.

En España, en caso de que el menor tenga más de 13 años el consentimiento sería correcto y de 13 años por debajo se debe recabar el consentimiento de los padres o tutores.

Por tanto, si tenemos un paciente menor de edad que tenga más de trece años, el consentimiento otorgado por el mismo nos serviría. En caso de que el paciente sea menor de trece años, el consentimiento debe ser prestado por aquellas personas que sean sus representantes legales.

¿Pueden los padres acceder al historial clínico de sus hijos?

Es importante tener en cuenta que los padres pueden tener acceso a la información sanitaria de sus hijos para que puedan velar por su salud en el ejercicio de la patria potestad. Teniendo como base jurídica el artículo 154 del Civil.

Esto quiere decir que los padres pueden tener acceso al historial clínico de su hijo. Cabe recalcar que solamente tendrán acceso a dicha información las personas que ejerzan la patria potestad sobre el menor. El acceso a la historia clínica también se puede realizar por el menor para los casos donde este tenga más de trece años. En caso de que se niegue el acceso a los padres a la historia clínica, estos pueden dirigirse a las autoridades correspondientes, bien sanitarias o bien judiciales.

Si nuestra actividad trata con este tipo de datos, tenemos una doble vertiente de datos sensibles. Ya que manejamos datos de salud y datos de menores. Por ello debemos tomar una serie de medidas de seguridad para proteger esos datos. Y estamos obligados a realizar una evaluación de impacto RGPD.

Tratamiento de datos de menores en cuanto a fotografías o grabación de vídeos

Aquí debemos distinguir:

Fotografías o vídeos realizados en el centro escolar

Si la actividad fotográfica incluye acudir a centros escolares a realizar reportajes fotográficos y/o grabaciones de vídeos relativas a funciones de navidad, obras de teatro, festivales, o actividades deportivas entre otras, debemos diferenciar dos supuestos:

evento organizado por el centro escolar y

si cumple o no con la función educativa.

En el caso de que no se encuentre recogido dentro de la función educativa, debemos tener en cuenta si el que va a realizar esas fotografías o esos vídeos va a ser el centro escolar. En ese caso, el centro escolar debe informar a los menores cuando tengan más de trece años. Y en caso de que fuesen menores se informará a los padres o tutores de que se van a tomar fotografías e imágenes de vídeo. Además se debe informar sobre:

finalidad que van a tener las grabaciones,

si se van a publicar y dónde.

Para esto se requiere consentimiento expreso.

Si por el contrario el festival, la actividad deportiva o el evento que vaya a celebrarse, está dentro de la función educativa, deberá informarse a los padres de que se va a proceder a la grabación y a la toma de fotografías. Esta información se debe realizar en el momento en que vamos a pedir la autorización de los padres para que el menor pueda participar.

Fotografías realizadas en estudios

Si nuestra actividad profesional se centra en un estudio de fotografía donde son los menores los que acuden al mismo para que les tomemos imágenes debemos tener claro los siguientes pasos:

En caso de que la edad del menor sea inferior a 13 años, cualquier consentimiento que nos firme no será válido. Este deberá ser otorgado por los padres del mismo.

Si tenemos intención de publicar en nuestra página web o en cualquier red social las imágenes que le vamos a tomar, debemos hacerlo siempre previo consentimiento del menor o sus padres.

Además, debemos informar de forma previa de qué personas o colectivos van a tener acceso a las imágenes.

Tratamiento de datos de menores en escuelas deportivas o campamentos

Si nuestra empresa se dedica al tiempo de ocio de los menores mediante actividades deportivas o a través de campamentos estamos en la mejor época. Ya que muchos padres escogen los campamentos como la mejor opción para que sus hijos disfruten del verano. Y nosotros como profesionales debemos estar al tanto con la normativa de protección de datos al tratar con datos sensibles.

Es importante recabar el consentimiento previo de los padres o tutores cuando sea necesario o del menor que tenga más de 13 años para que se traten sus datos, se puedan fotografiar y subir a páginas webs y redes sociales para publicarnos.

Lo más recomendable y cómodo es recabar estos consentimientos en el momento en que se realiza la matrícula.

Protección de datos en redes sociales y menores

Para que se realice el registro de los menores en las redes sociales se piden una serie de requisitos entre los que se debe registrar la edad. Siendo la red social la responsable del tratamiento RGPD.

Cada red social tiene sus propias normas y una edad mínima establecida aunque debemos atender a la normativa nacional de cada Estado.

Y para ello seguimos lo indicado en la nueva LOPDGDD. Se indica que los menores de 14 años no podrán estar registrados ya que el consentimiento que estos hayan prestado no será un consentimiento válido. Salvo que sean padres o tutores los que respalden dicho consentimiento.

Espero haberte ayudado a entender las modificaciones en el tratamiento de datos de menores.

Y, si necesitas asesoramiento personalizado, contacta con la oficina más cercana de Grupo Ático34.

# data[].attributes.attachment_link.title
Cambios en la protección de datos de los menores de edad

# data[].attributes.attachment_link.description
Cuando con motivo de nuestra actividad empresarial tengamos que tratar datos personales de menores, debemos hacerlo siempre teniendo en cuenta que se trata de un colectivo recogido dentro de los grupos vulnerables. Al cual el RGPD le otorga una protección específica. Dentro de este colectivo, se plantean una serie de dudas en lo referente a la prestación del consentimiento.

# data[].attributes.body
A un nivel general, y porque nunca está demás conocer la amplitud de las leyes, aquí se encuentra el texto completo de la Ley Orgánica 3/2018, de 5 de diciembre, de Protección de Datos Personales y garantía de los derechos digitales.

# data[].attributes.body
La Agencia Española de Protección de Datos (AEPD) ha presentado nuevos recursos y materiales de ayuda para fomentar la privacidad y la protección de datos de los menores. A continuación compartimos la guía ‘Protección de datos para centros educativos’, en la que se ofrece respuesta directa a las dudas más frecuentes planteadas por la comunidad educativa.

# data[].attributes.attachment_link.readable_text
PROTECCIÓN DE DATOS

Dª Alicia Piñar Real. Abogada y Letrada del Consejo General de la Abogacía Española. Máster en Derechos Fundamentales

El objetivo de las próximas páginas es ofrecer al lector una visión global del papel que juegan los menores en el Reglamento (UE) 2016/679 del Parlamento Europeo y del Consejo de 27 abril 2016 relativo a la protección de las personas físicas en lo que respecta al tratamiento de datos personales y a la libre circulación de estos datos y por el que se deroga la Directiva 95/46/CE - EDL 2016/48900- (en adelante "Reglamento general de protección de datos", "el Reglamento" o "RGPD"). Se han incluido igualmente las previsiones recogidas en la LO 3/2018, de 5 diciembre, de Protección de Datos Personales y garantía de los derechos digitales - EDL 2018/128249-. De este modo se pretende facilitar el contar con un estado de la situación de los menores de edad en el RGPD para que, a partir de aquí, se pueda profundizar en el tema que más interese a quien aborde la próxima lectura.

Una novedad importante del (ya no tan nuevo) Reglamento General de Protección de Datos es la inclusión por primera vez en el ámbito europeo de previsiones referidas expresamente a la protección de datos de los menores de edad. Nos encontramos de este modo con que el art.8 - EDL 2016/48900- prevé, bajo el nombre de Condiciones aplicables al consentimiento del niño en relación con los servicios de la sociedad de la información que:

"1. Cuando se aplique el art.6, aptdo 1, letra a) - EDL 2016/48900-, en relación con la oferta directa a niños de servicios de la sociedad de la información, el tratamiento de los datos personales de un niño se considerará lícito cuando tenga como mínimo 16 años. Si el niño es menor de 16 años, tal tratamiento únicamente se considerará lícito si el consentimiento lo dio o autorizó el titular de la patria potestad o tutela sobre el niño, y solo en la medida en que se dio o autorizó.

Los Estados miembros podrán establecer por ley una edad inferior a tales fines, siempre que esta no sea inferior a 13 años.

2. El responsable del tratamiento hará esfuerzos razonables para verificar en tales casos que el consentimiento fue dado o autorizado por el titular de la patria potestad o tutela sobre el niño, teniendo en cuenta la tecnología disponible.

3. El apartado 1 no afectará a las disposiciones generales del Derecho contractual de los Estados miembros, como las normas relativas a la validez, formación o efectos de los contratos en relación con un niño."

Es necesario tener en cuenta que este artículo 8 - EDL 2016/48900- se refiere a las situaciones en que se aplica el art.6, apartado 1, letra a) del Reglamento, es decir cuando la licitud del tratamiento se base en que "el interesado dio su consentimiento para el tratamiento de sus datos personales para uno varios fines específicos".

Si queremos buscar las remisiones del texto referidas a los menores deberemos tener en cuenta que el Reglamento se refiere a "niños", entendidos estos como una persona física con menos de 18 años de edad (siempre que no se haya emancipado). Como ya he señalado en otra ocasión, "el hecho de que no se contara con una regulación expresa no quiere decir que a lo largo de todo este tiempo el tratamiento de los datos de los menores de edad haya estado en un limbo jurídico, ya que los niños tienen derecho a la intimidad y a la protección de datos en cuanto personas físicas que son y las Directivas se aplicaban y aplican a cualquier "persona física", sin distinción(1). Por ello, los principios generales de estas Directivas se han venido aplicando en los casos en los que los niños resultaban implicados(2)". Sin duda la inclusión de esta regulación debe considerarse positiva, es un hecho indiscutible que los menores son sujetos activos de la realidad tecnológica en la que nos encontramos, son usuarios indiscutibles de las redes sociales y se relacionan cada vez más a través del mundo on line. No se podían, pues, obviar unos mínimos estándares de protección y unas bases que sirvieran como referente.

¿Qué condiciones debe cumplir el consentimiento del niño para que éste sea considerado válido? El art.8 - EDL 2016/48900- nos dice lo siguiente:

No hay caso alguno en el que los menores de 13 años puedan consentir por sí solos y válidamente el tratamiento de sus datos. En el supuesto caso de que una ley nacional lo permitiera la misma sería contraria a este artículo del Reglamento.

En el caso de los menores de 16 años deberá ser "el titular de la patria potestad o tutela sobre el niño" quien otorgue válidamente el consentimiento pero "sólo en la medida en que se dio o autorizó".

Puntualiza el artículo que los mayores de 13 años pero menores de 16 podrán otorgar consentimiento válido si así lo establece la regulación nacional. Pero, atención, el Estado miembro deberá hacer dicha consideración mediante una ley.

Por último, los mayores de 16 (y menores de 18(3), claro está) podrán otorgar su consentimiento, haciendo pues lícito el tratamiento de los datos.

¿Qué sucede si, por ejemplo, existe conflicto(4) entre el menor y el titular de su patria potestad? Un principio que no podemos olvidar y que siempre ha de estar presente en cualquier situación (no sólo en lo relativo a la protección de datos, evidentemente) es el principio del interés superior del menor. De producirse un conflicto deberían ponerse en marcha las vías previstas en cada país para velar por el interés del menor. En el caso concreto de España disponemos del art.163 CC - EDL 1889/1-: "Siempre que en algún asunto el padre y la madre tengan un interés opuesto al de sus hijos no emancipados, se nombrará a éstos un defensor que los represente en juicio y fuera de él. Se procederá también a este nombramiento cuando los padres tengan un interés opuesto al del hijo menor emancipado cuya capacidad deban completar. Si el conflicto de intereses existiera sólo con uno de los progenitores, corresponde al otro por Ley y sin necesidad de especial nombramiento representar al menor o completar su capacidad".

Como he tenido oportunidad de exponer en otros casos, no parece que la voluntad del legislador europeo haya sido excluir la aplicación del Reglamento a las muchas otras situaciones de consentimiento de menores que no se circunscriban exclusivamente a los servicios de la sociedad de la información. ¿Habría sido positiva su inclusión? Entiendo que sí pero ya sea por analogía ya sea por extensión podemos extrapolar las previsiones del art.8 - EDL 2016/48900- al resto de casos. Hemos dicho unas líneas más arriba que el principio del interés del menor debe estar presente siempre y aquí nos encontraríamos con otra ocasión en la que siempre es bueno recordarlo. Existen casos, como señala el Profesor Piñar Mañas, en los que el derecho de protección de datos dejaría paso al principio del interés del menor, casos tales como "El tratamiento de los datos médicos cuando, por ejemplo, un servicio de ayuda social a la infancia solicita la información pertinente en casos de abandono o abuso de menores, o el caso de que un profesor revele datos personales de un niño a un asistente social con el fin de proteger al niño, física o psicológicamente. En casos extremos, el principio del interés superior del menor puede entrar en conflicto con el requisito del consentimiento de los representantes legales. También en este caso debe optarse por el interés superior cuando, por ejemplo, esté en peligro la integridad física o mental del niño"(5).

Además de en el art.8 - EDL 2016/48900- encontramos menciones a los menores de edad a lo largo de todo el texto del Reglamento, referencias que otorgan siempre al tratamiento de sus datos una especial protección y consideración. Así, en el Considerando nº 38 se habla de la protección específica, en el 58 del lenguaje claro y sencillo de la información, en el 65 del derecho al olvido, en el 71 de los tratamientos automatizados y en el 75 del tratamiento de datos personales de niños como tratamiento de riesgo. En lo que se refiere al articulado, además de en el 8 encontramos referencias en los art.6.1 f) (interés legítimo), 12.1 (lenguaje claro y sencillo), 40.2.g) (códigos de conducta: información proporcionada a niños) y 57.1.b) (funciones de la autoridad de control: sensibilización al público).

Merece que nos detengamos brevemente en el importante Considerando nº 75 ya que, uniéndolo al art.24 - EDL 2016/48900- (Responsabilidad del responsable del tratamiento), obtenemos la conclusión de que los datos referidos a los menores gozan de una especial protección ya que su tratamiento se considera de riesgo.

Queremos resaltar también lo señalado en el art.6.1.f) - EDL 2016/48900-, que hace referencia al ya de sobra conocido interés legítimo como una de las condiciones que hace lícito el tratamiento de los datos. No podrá el responsable del tratamiento basarse en el interés legítimo para el tratamiento si sobre dicho interés prevalecen los intereses o "los derechos y libertades fundamentales del interesado que requieran la protección de datos personales, en particular cuando el interesado sea un niño". Recalca de nuevo el texto la situación de especial atención y protección cuando nos estamos refiriendo a menores.

Aunque en estas páginas estemos tratando el contenido del RGPD - EDL 2016/48900-, no queremos dejar de apuntar lo que establece la nueva LO 3/2018, de 5 diciembre, de Protección de Datos Personales y garantía de los derechos digitales (LOPDPGDD) - EDL 2018/128249-. La remisión es además obligada ya que el RGPD remite a la regulación de los Estados miembros para otorgar el consentimiento. Ya hemos visto más arriba que el segundo párrafo del art.8.1 dice que "Los Estados miembros podrán establecer por ley una edad inferior a tales fines, siempre que esta no sea inferior a 13 años". Hasta la entrada en vigor de la LOPDPGDD la cuestión estuvo regulada en el art. 13 del Real Decreto 1720/2007, de 21 de diciembre - EDL 2007/241465-, que consideraba que "los mayores de catorce años disponen de las condiciones de madurez precisas para consentir, por sí mismos, el tratamiento automatizado de sus datos de carácter personal(6)".

En el trámite de enmiendas en el Congreso, el texto de la LOPDPGDD - EDL 2018/128249- sufrió varios cambios. En lo que nos atañe ahora, además de la inclusión de la parte relativa a la garantía de los derechos digitales, el entonces Proyecto de ley cambió el texto en lo que se refiere a la edad de consentimiento. Efectivamente, antes de someterse al trámite de enmiendas el art.7 fijaba en trece años la edad para prestar consentimiento. Sin embargo, aceptando la enmienda propuesta por el Partido Socialista, el texto publicado en el Boletín Oficial de las Cortes Generales el 26 de octubre de 2018 (Aprobación por el Pleno) señalaba lo que finalmente fue aprobado:

"Art. 7. Consentimiento de los menores de edad

1. El tratamiento de los datos personales de un menor de edad únicamente podrá fundarse en su consentimiento cuando sea mayor de catorce años.

Se exceptúan los supuestos en que la ley exija la asistencia de los titulares de la patria potestad o tutela para la celebración del acto o negocio jurídico en cuyo contexto se recaba el consentimiento para el tratamiento.

2. El tratamiento de los datos de los menores de catorce años, fundado en el consentimiento, solo será lícito si consta el del titular de la patria potestad o tutela, con el alcance que determinen los titulares de la patria potestad o tutela."

Si bien es cierto que a finales de noviembre de 2017 cuando se presentó el texto del Proyecto de Ley, la edad media a nivel europeo para otorgar consentimiento válidamente se encontraba en 13 años, a lo largo de los meses que duró la tramitación parlamentaria varios países aprobaron su nueva regulación estableciendo los 14 años como edad mínima.

Encontramos más referencias a los menores en lo ateniente a la protección de datos en los art.3 - EDL 2018/128249- (datos de las personas fallecidas cuando se trata de un menor), 12 (ejercicio de los derechos por los titulares de la patria potestad en nombre y representación del menor de 14 años - introducido en el trámite de enmiendas), 28 (obligaciones de responsable y encargado cuando el tratamiento sea de menores de edad), 34 (obligación de designar un DPO por parte de las federaciones deportivas cuando traten datos de menores de edad - introducido en el trámite de enmiendas) y 76 (sanciones cuando se afecte a los derechos de los menores - introducido en el trámite de enmiendas).

Otra de las novedades que se introdujo en la fase de enmiendas fue la parte relativa a la garantía de los derechos digitales. En lo que respecta a los menores, son varias las referencias que se hacen.

Hay dos artículos específicos destinados a ellos:

"Art. 84 - EDL 2018/128249-. Protección de los menores en Internet

1. Los padres, madres, tutores, curadores o representantes legales procurarán que los menores de edad hagan uso equilibrado y responsable de los dispositivos digitales y de los servicios de la sociedad de la información a fin de garantizar el adecuado desarrollo de su personalidad y preservar su dignidad y sus derechos fundamentales.

2. La utilización o difusión de imágenes o información personal de menores en las redes sociales y servicios de la sociedad de la información equivalentes que puedan implicar una intromisión ilegítima en sus derechos fundamentales determinará la intervención del Ministerio Fiscal, que instará las medidas cautelares y de protección previstas en la Ley Orgánica 1/1996, de 15 de enero, de Protección Jurídica del Menor - EDL 1996/13744-."

"Art. 92 - EDL 2018/128249-. Protección de datos de los menores en Internet

Los centros educativos y cualesquiera personas físicas o jurídicas que desarrollen actividades en las que participen menores de edad garantizarán la protección del interés superior del menor y sus derechos fundamentales, especialmente el derecho a la protección de datos personales, en la publicación o difusión de sus datos personales a través de servicios de la sociedad de la información.

Cuando dicha publicación o difusión fuera a tener lugar a través de servicios de redes sociales o servicios equivalentes deberán contar con el consentimiento del menor o sus representantes legales, conforme a lo prescrito en el artículo 7 de esta ley orgánica - EDL 2018/128249-."

Existen más artículos que hacen referencia a los menores: art.96.1.c) - EDL 2018/128249- (derecho al testamento digital en el caso de que el fallecido sea menor de edad); 97.2 (concienciación en uso equilibrado y responsable) y Disposición adicional 19ª, que prevé que en el plazo de un año el Gobierno deberá remitir al Congreso de los Diputados un proyecto de ley dirigido específicamente a garantizar los derechos de los menores ante el impacto en internet.

Una de las grandes preguntas que no cuenta aún con solución, y sobre la que en el fondo sobrevuela todo lo expuesto hasta ahora, es el cómo poder verificar la edad del menor. El segundo apartado del art.8 - EDL 2018/128249- impone al responsable del tratamiento el realizar, teniendo en cuenta la tecnología disponible, los esfuerzos razonables para verificar que en los casos de menores de 16 años (en España 14) el consentimiento fue dado o autorizado por el titular de la patria potestad o tutela sobre el niño. Habla por tanto de la autorización por parte del titular de la patria potestad o tutela pero no de las situaciones en las que el particular es menor pero ya se considera que puede consentir por sí mismo (de los 14 a los 18, en el caso de España). El art.7 LOPDGDD nada nos dice tampoco por lo que podríamos acudir al art.13.4 RD 1720/2007, de 21 diciembre, por el que se aprueba el Reglamento de desarrollo de la Ley Orgánica 15/1999, de 13 de diciembre, de protección de datos de carácter personal - EDL 2007/241465-: "Corresponderá al responsable del fichero o tratamiento articular los procedimientos que garanticen que se ha comprobado de modo efectivo la edad del menor y la autenticidad del consentimiento prestado en su caso, por los padres, tutores o representantes legales". La disposición derogatoria única de la LOPDGDD deroga, entre otras, la LO 15/1999, de 13 de diciembre de Protección de Datos de Carácter Personal - EDL 1999/63731- y cuantas disposiciones de igual o inferior rango contradigan, se opongan o resulten incompatibles con lo dispuesto en el RGPD - EDL 2016/48900- y en la propia LOPDGDD. Entendemos que esta previsión no le es de aplicación al art.13.4 RD 1720/1999, ya que en nada contradice, se opone o resulta incompatible a sendas normas, más bien al contrario. Sin poder llegar a ser una obligación en cuanto tal sí que entendemos que podría ser una buena práctica de los responsables realizar esos procedimientos que garanticen que han comprobado de modo efectivo la edad. Como indica ZABÍA DE LA MATA(7), "(...) si el responsable del fichero articula estos procedimientos, los documenta debidamente y comprueba efectivamente que esto se cumple, no se le puede hacer responsable, por ejemplo, del hecho de que el menor de edad haya falsificado su carné o haya fotocopiado el de su padre o tutor sin su consentimiento".

BIBLIOGRAFÍA

CASTRILLO DE LA FUENTE, Marta: El tratamiento de datos de menores de edad, ¿qué dice el RGPD al respecto?, en Legaltoday, 28 de junio de 2018.http://www.legaltoday.com/practica-juridica/publico/proteccion_de_datos/el-tratamiento-de-datos-de-menores-de-edad-que-dice-el-rgpd-al-respecto.

GIL ANTÓN, Ana María: La privacidad del menor en Internet, en Revista de Derecho, Empresa y Sociedad, núm. 3, septiembre-diciembre 2013, págs. 60-96.

LÁZARO GONZÁLEZ, Isabel E., MORA PRATO, Nora y SORZANO VOLART, Carmen (Coord.): Menores y nuevas tecnologías. Posibilidades y riesgos de la TDT y redes sociales, Ed. Tecnos, Madrid, 2012.

MILLÁN, Rosa: La protección de datos personales en los menores de edad, en www.legaltoday.com, 7 de noviembre de 2014.

ORNELAS, Lina y DE GREGORIO, Carlos G. (Coords.): Protección de datos personales en las redes sociales digitales: En particular de niños y adolescentes. Memorándum de Montevideo, Ed. Instituto Federal de Acceso a la Información y Protección de Datos, México 2011.

PIÑAR MAÑAS, José Luis (Director): Redes Sociales y Privacidad del Menor, Ed. Reus, Madrid, 2011.

PIÑAR MAÑAS, José Luis (Director): Reglamento general de protección de datos: hacia un nuevo modelo europeo de privacidad, Ed. Reus, Madrid, 2016.

PIÑAR MAÑAS, José Luis y CANALES GIL, Álvaro: Legislación de Protección de Datos, Ed. Iustel, 2ª Edición, Madrid 2011.

PIÑAR REAL, Alicia: El tratamiento de datos de los menores de edad. En PIÑAR MAÑAS, José Luis (Director): Reglamento general de protección de datos: hacia un nuevo modelo europeo de privacidad, Ed. Reus, Madrid, 2016.

REYES MÉNDEZ, Daniel: El acceso del menor a las redes sociales y el problema de su autentificación: la necesidad de una respuesta tecnológica, en Diario La Ley, Nº 9335, Sección Tribuna, 11 de enero de 2019, Editorial Wolters Kluwer.

ZABÍA DE LA MATA, Juan (Coord.): Protección de Datos: Comentarios al Reglamento, Ed. Lex Nova, Valladolid, 2008.

Admón. de la Comunidad Autónoma del País Vasco. Dpto. de Empleo y Políticas Sociales: Internet y nuevas tecnologías, ¿hablamos en familia?, Ed. Gobierno Vasco, 2016.

Agencia Española de Protección de datos, Agencia Vasca de Protección de datos y Autoridad Vasca de Protección de datos: Guía del Reglamento General de Protección de Datos para responsables de tratamiento, 2018, https://www.aepd.es/media/guias/guia-rgpd-para-responsables-de-tratamiento.pdf

NOTAS:
1.-El WP29 lo dice claramente en su Documento de trabajo 1/08 sobre la protección de datos personales de los niños.

2.- Tal y como señala Giovanni BUTTARELLI, "Los menores y las nuevas tecnologías", en PIÑAR MAÑAS, José Luis (Director): Redes Sociales y Privacidad del Menor, Ed. Reus, Madrid 2011, págs. 139-140, además de los instrumentos de protección a nivel europeo, evidentemente también los considerados como "tradicionales" protegen a los menores. De entre estos mecanismos, cabe destacar: la Declaración Universal de Derechos Humanos (arts. 25 y 26, párr. 3) - EDL 1948/48-, el Convenio Europeo para la Protección de los Derechos Humanos y las Libertades Fundamentales (art.8) - EDL 1979/3822-, la Carta de Derechos Fundamentales de la UE (art.24) - EDL 2000/94313-. Y, con inclusión concreta de referencias a los menores: la Declaración de Ginebra sobre los Derechos de los Niños (1923), la Convención de las Naciones Unidas sobre los Derechos del Niño (1989) - EDL 1989/16179- 9 y la Convención Europea sobre el Ejercicio de los Derechos del Niño (nº 169, de 25 de enero de 1996) - EDL 1996/53013-. Finalmente, BUTTARELLI cita la Declaración de Helsinki, la declaración de la ONU sobre los Derechos del Niño, la Recomendación (98) 8 del Comité de Ministros del Consejo de Europa sobre la participación de los niños en la vida familiar y sobre la protección de los datos médicos, el Convenio nº. 192 de 15 de mayo de 2003 del Consejo de Europa sobre las relaciones personales concernientes a los niños y la Resolución del Parlamento Europeo "Hacia una estrategia de la UE sobre los Derechos del Niño", de 16 de enero de 2008.

3.- Consideramos como mayores de edad a los mayores de 18 años. No puedo ahora llevar a cabo un análisis pormenorizado del régimen de la mayoría de edad en los distintos países de la Unión Europea, incluidas situaciones semejantes a la emancipación. Al hablar en el texto de los 18 años me refiero por extensión a los mayores de edad, para los que evidentemente no es de aplicación el art.8 - EDL 2016/48900-.

4.- En tema de consentimientos médicos, la L 26/2015, de 28 de julio, de modificación del sistema de protección a la infancia y a la adolescencia - EDL 2015/130118- modifica la Ley de la Autonomía del Paciente - EDL 2002/44837- para introducir un nuevo apartado 4 en el art. 9 referido a los menores emancipados o mayores de 16 años en relación a los cuales no cabe otorgar el consentimiento por representación, salvo cuando se trate de una actuación de grave riesgo para la vida o salud. Esta misma Ley modificó en su art.2.12 el art.162 CC - EDL 1889/1- que en lo que ahora nos interesa dice "Los padres que ostenten la patria potestad tienen la representación legal de sus hijos menores no emancipados. Se exceptúan: 2º (los actos) en que exista conflicto de intereses entre los padres y el hijo".

5.- PIÑAR MAÑAS, José Luis "El derecho fundamental a la protección de datos y la privacidad de los menores en las redes sociales", en PIÑAR MAÑAS, José Luis (Director): Redes Sociales y Privacidad del Menor, Ed. Reus, Madrid 2011, pág. 71.

6.- ZABÍA DE LA MATA, Juan: "Consentimiento para el tratamiento de datos de menores de edad" en ZABÍA DE LA MATA, Juan (Coord.): Protección de Datos: Comentarios al Reglamento, Ed. Lex Nova, Valladolid, 2008, pp. 187-191

7.- ZABÍA DE LA MATA, Juan: op. cit.
Este artículo ha sido publicado en la "Revista de Jurisprudencia", el 1 de julio de 2019.

Tags

De la noticia

Relacionados con Administrativo, Derecho Tic

Agenda

Congreso Compliance y Buenas Prácticas Tributarias - Barcelona
13-11-2019

XX Congreso Nacional ASNALA
24-10-2019

Seminario: Los juicios de desahucio. Novedades y problemática práctica
10-10-2019

Ver agenda completa

# data[].attributes.attachment_link.title
Los menores de edad en el Reglamento General de Protección de Datos - El Derecho - Administrativo, Derecho Tic

# data[].attributes.attachment_link.description
El objetivo de las próximas páginas es ofrecer al lector una visión global del papel que juegan los menores en el Reglamento (UE) 2016/679 del Parlamento Europeo y del Consejo de 27 abril 2016 relativo a la protección de las personas físicas en lo que respecta al tratamiento de datos personales

# data[].attributes.attachment_link.title
Protección de datos para centros educativos - Ayuda RGPD & LOPD