# data[].attributes.attachment_link.readable_text
¿Qué dice la normativa sobre el uso de imágenes con derechos de autor? ¿Y sobre la publicación de fotografías en las que aparezcan terceros? En este artículo respondemos a estas y otras cuestiones, y te dejamos un modelo de autorización para el uso de imágenes.

¿Qué es la autorización para la cesión de derechos de imagen?

La autorización para el uso de imágenes es necesaria para todas aquellas fotografías, videos, diagramas, gráficos, dibujos o representaciones gráficas que tengan derechos de autor.

Asimismo, en el caso de fotografías en las que aparezcan personas será necesario tener en cuenta los derechos de imagen y relativos a la protección de datos de dichas personas.

La autorización de derechos de imagen es un documento escrito en el que el autor de la fotografía o las personas que aparecen en ella dan consentimiento para la publicación o difusión de dichas imágenes. Al final del artículo tienes un modelo de esta autorización de protección de datos.

¿Debo requerir autorización para el uso de imágenes?

Siempre que se pueda reconocer a la persona fotografiada será necesario recabar su consentimiento informado para publicar fotos. En caso de que las personas no sean reconocibles, no será necesario.

Existen algunas excepciones a esta regla. Por ejemplo, no será necesario solicitar consentimiento cuando:

Las imágenes se van a usar con fines históricos, culturales, científicos o informativos de carácter relevante.

La imagen de la persona es accesoria y no resulta importante en relación al hecho, suceso o acontecimiento público sobre el que se pretende informar.

Sean fotografía de cargos públicos durante el ejercicio de sus actividades o en lugares abiertos al público.

Salvo estas excepciones, el consentimiento será obligatorio para cumplir la LOPD y el RGPD.

¿Necesito un consentimiento firmado para publicar fotografías con terceros?

Sí. De hecho, aunque estamos acostumbrados a publicar imágenes de otros casi sin restricciones en las redes sociales, lo legal sería solicitar su consentimiento RGPD. Esto incluye a fotos de excursiones, fiestas o en cualquier otro ámbito.

Hay que tener en cuenta que el derecho a la intimidad, el honor o la propia imagen de la persona siempre está por encima de los derecho del autor de la imagen, incluso aunque con su divulgación no persiga ningún fin económico.

Fotografías de empresa

Es frecuente que las empresas incluyan una cláusula en los contratos de sus trabajadores en las que el empleado otorga consentimiento para el uso de sus datos personales, lo cual incluye su imagen.

Sin embargo, el RGPD deja claro que esta cláusula solo será válida en caso de que estas imágenes sean usadas dentro del marco de la relación laboral, pero no si su uso tiene que ver con la relación de actividades comerciales o profesionales.

En este último caso, existen sentencias que han sentado un precedente, como la junio de 2017 de la Audiencia Nacional, que señala que el empleado siempre deberá otorgar consentimiento a la empresa para usar su imagen fuera de los límites del marco de su relación laboral.

¿Cuándo necesito el consentimiento de los clientes?

La empresa debe solicitar el consentimiento previo de los clientes siempre que vaya a publicar o divulgar sus imágenes, sin importar si han sido tomadas dentro o fuera de las instalaciones de la empresa. Este consentimiento debe ser por escrito.

En relación a esto, te puede interesar nuestro modelo de consentimiento de protección de datos.

Fotografías de menores

La autorización de derechos de imagen en adultos es obligatoria, pero los casos más especiales son aquellos en los que se trata de fotografías en las que aparecen menores de edad .

Los menores de edad son un grupo especialmente protegido en lo que se refiere a la protección de sus derechos fundamentales, lo cual incluye su derecho a la propia imagen, a la intimidad y al honor.

Para publicar, divulgar o compartir fotos de menores de edad (siempre que sean reconocibles), es obligatorio contar con la autorización de los padres o tutores, incluso si las imágenes tienen carácter accesorio.

Hay que tener en cuenta que se considera una vulneración del derecho al honor, la intimidad o la propia imagen del menor cualquier uso de su imagen que sea contraria a sus intereses o pueda suponer un menoscabo a su reputación. Y cabe destacar que esto aplica también aunque la imagen haya sido publicada con el consentimiento de padres o tutores legales.

¿Cuándo necesito el consentimiento de los padres?

Aunque la edad para la mayoría legal en España son los 18 años, los menores que tengan 14 años podrán prestar su consentimiento para la publicación de sus fotografías, siempre y cuando sean capaces de demostrar la madurez necesaria para ello.

En el caso de fotografías de menores de 14 años, siempre será necesario contar con la autorización de sus padres o de sus representantes legales.

¿Necesitas ayuda para cumplir la normativa referente al uso de imágenes?

En ese caso consulta nuestro modelo de autorización de derechos de imagen. Además, en nuestra web también puedes encontrar más información interesante como esta: plantillas autorización ley de protección de datos

# data[].attributes.attachment_link.title
Modelo autorización uso de imágenes: Consentimiento y Derechos

# data[].attributes.attachment_link.description
¿Qué dice la normativa sobre el uso de imágenes con derechos de autor? ¿Y sobre la publicación de fotografías en las que aparezcan terceros? En este artículo respondemos a estas y otras cuestiones, y te dejamos un modelo de autorización para el uso de imágenes.

# data[].attributes.attachment_link.readable_text
Herramientas para el texto

Público

28 de Junio de 2018

"El cambio más importante en lo que a regulación de privacidad de datos se refiere en 20 años", "(...) un antes y un después en el tratamiento de datos personales para usuarios y empresas", "La ley de privacidad más significativa en décadas" y un largo etcétera.

Marta Castrillo de la Fuente,
abogada especialista en protección de datos y nuevas tecnologías

Estos son sólo algunos de los titulares y pronunciamientos que nos encontramos al hablar del nuevo Reglamento 2016/679 del Parlamento Europeo y del Consejo, relativo a la protección de las personas físicas (en adelante, RGPD), desde su aprobación y entrada en vigor en mayo de 2016.

Es sabido por todos que el RGPD ha traído consigo numerosas novedades que pretenden mejorar, entre otras cuestiones, tanto el control de los usuarios sobre sus datos personales como la transparencia en los tratamientos que, de esos datos, efectúan las entidades y organizaciones. De entre todas las novedades destacables, la protección de la privacidad de los más pequeños de la casa es uno de los aspectos en los que la nueva norma hace más hincapié.

¿ Por qué dota, el nuevo marco normativo, de tal importancia al tratamiento de los datos de los menores?

Que los jóvenes son participantes activos de internet, y a edades cada vez más tempranas, es un hecho constatado a lo largo de los años. Esto les convierte en un colectivo mucho más sensible y propenso a peligros, siendo, en consecuencia, ineludible la preocupación generada por los riesgos y amenazas ante los que puede encontrarse este grupo poblacional a golpe de clic.

¿Qué nos dice la estadística a este respecto?

Según datos del Instituto Nacional de Estadística, el 95,1% de los menores de edad españoles son usuarios habituales en internet. Y si bien es cierto que el 89% de ellos cuentan con nociones básicas de seguridad que les permiten proteger sus dispositivos electrónicos con un patrón de desbloqueo, a la hora de modificar la configuración de la privacidad la cosa cambia, pues tan solo el 46 % de los jóvenes poseen conocimientos sobre cómo hacerlo.

Basándonos en este contexto se hace, aún más, acusable la necesidad de que las empresas y entidades que lleven a cabo actividades con impacto en los datos personales de menores de edad establezcan y/o refuercen las medidas de seguridad aplicables y necesarias al tratamiento de esta tipología de datos en aras de cumplir con las disposiciones establecidas por la nueva norma.

En consecuencia, el RGPD desarrolla una regulación específica que establece las bases para un adecuado tratamiento de los datos personales de este colectivo. Regulación reforzada por el Proyecto de Ley Orgánica de Protección de Datos (en adelante, PLOPD) que, recordemos, se elaboró con el fin de precisar o desarrollar determinadas cuestiones que el RGPD dejaba abiertas ante los Estados Miembros de la Unión Europea.

Para analizar las nuevas directrices marcadas por el RGPD respecto del tratamiento de datos de menores de edad, hemos de partir de la base de que, a ojos de la nueva norma, los menores, sólo por el mero hecho de serlo, son considerados como personas vulnerables. Por ello, se requiere garantizar una protección específica cuando se procede al tratamiento de sus datos por parte de los responsables de tratamiento. Protección que se hace particularmente importante cuando el uso de datos personales se lleva a cabo con fines de comercialización o creación de perfiles de personalidad o de usuario y cuando se lleva a cabo una recopilación de sus datos personales a través de servicios ofrecidos directamente a estos menores.

Todo ello, al entender, tal y como indica el RGPD en su considerando 38, que los menores "... pueden ser menos conscientes de los riesgos, consecuencias, garantías y derechos concernientes al tratamiento de datos personales..."

Así pues, aquellos responsables que recolecten, procesen y traten datos de menores de edad deberán facilitar la información básica del tratamiento de los datos de manera "concisa, transparente, inteligible y de fácil acceso, con un lenguaje claro y sencillo (...)" y ajustada a la capacidad cognitiva de los menores a tenor de lo establecido en el artículo 12 del RGPD, cuestión a la que se refiere, igualmente, el considerando 58 al indicar que: " Dado que los niños merecen una protección específica, cualquier información y comunicación cuyo tratamiento les afecte, la información debe facilitarse en un lenguaje claro y sencillo que sea fácil de entender"; cumpliendo así, con los principios de información y transparencia desarrollados en la normativa.

Esta exigencia no es algo novedoso, pues venía ya contemplándose en el apartado 3 del artículo 13 del Reglamento 1720/2007 de desarrollo de la LOPD que recogía lo siguiente: " Cuando el tratamiento se refiera a datos de menores de edad, la información dirigida a los mismos deberá expresarse en un lenguaje que sea fácilmente comprensible por aquéllos, con expresa indicación de lo dispuesto en este artículo"

Sin embargo, cabe recordar que como consecuencia de la fuerza que cobra el principio de información en la nueva norma, se amplía la información que deberá facilitarse a los titulares de los datos, debiendo contener lo establecido en los artículos 13 del RGPD y el artículo 11 del PLOPD respectivamente.

¿ En base a qué, considera la norma el tratamiento de estos datos cómo lícito?

El RGPD mantiene lo establecido en la Directiva 95/46 CE de que todo tratamiento de datos tiene que apoyarse en una base que lo legitime. Si analizamos lo establecido en el artículo 6 del RGPD podemos observar que se establece el consentimiento como una de las bases legitimadoras para el tratamiento de datos personales, entendiéndose por tal una declaración o clara acción afirmativa que implique que el titular y/o representante del titular está conforme con dicho tratamiento.

Y en el caso de que el titular sea un menor de edad, ¿a partir de qué edad puede "consentir" el tratamiento de sus datos? A este respecto, es el propio RGPD junto con el PLOPD los que marcan las pautas a seguir.

Así, el RGPD establece que el consentimiento personal será válido a partir de los 16 años. Regla que puede variar debido a que, a pesar de que el espíritu del Reglamento es homogeneizar las normativas comunitarias, otorga total libertad a los Estados Miembros para establecer una edad inferior a la marcada por él, que, en todo caso, deberá superar los 13 años. Por debajo de dicha edad, el tratamiento de los datos sólo será considerado lícito si el consentimiento lo dio o autorizó el titular de la patria potestad o tutela sobre el niño.

Si acudimos a lo que contempla el panorama normativo español en la actualidad, el artículo 7 del PLOPD recoge que, por regla general, el tratamiento de los datos personales de un menor de edad únicamente podrá fundarse en su consentimiento cuando este sea mayor de trece años todo ello para " asimilar el sistema español al de otros Estados de su entorno" a tenor de lo que indica en su exposición de motivos.

Sin embargo, las enmiendas planteadas al articulado del PLOPD el pasado 18 de abril, proponen fijar la edad de consentimiento en 14 y 16 años sin que, a día de hoy, exista algún indicio razonable para saber cuál será, finalmente, la edad elegida.

¿Qué ocurre en el caso de progenitores separados? ¿Sería válido el consentimiento de uno sólo de los padres? ¿Quién debe prestarlo?

Lo cierto es que la interpretación de esta cuestión se basa en que, para el tratamiento de los datos de los menores, será necesario el permiso de ambos o, de uno solo con el consentimiento tácito o expreso del otro. Sólo será válido el consentimiento de uno sólo de los padres, en el caso de que alguno de los dos progenitores hubiese sido privado de la patria potestad. De lo contrario, la no concurrencia de ambos consentimientos imposibilitaría el tratamiento.

Toda vez que se ha otorgado el consentimiento para el tratamiento de los datos, ¿cómo se podrá verificar?

Tal y como recoge el RGPD en su artículo 8.2, los responsables de tratamiento deben demostrar, que hicieron "esfuerzos razonables", teniendo en cuenta el estado de la tecnología, para poder confirmar que, en caso de que la base legitimadora sea el consentimiento, este se prestó conforme a lo establecido en las disposiciones marcadas por el nuevo marco normativo.

Más previsiones relativas a los tratamientos de datos de menores de edad en el RGPD.

Otra de las novedades relativas a estos tratamientos es que, por primera vez, se introducen previsiones referidas a los menores de edad en los Códigos de conducta. Es el artículo 40.2 del RGPD el encargado de proponer que dichos códigos contengan referencias respecto: de los requisitos que debe cumplir la información que se facilita a los niños, las medidas diseñadas para protegerlos, así como propuestas sobre el modo en que ha de recabarse el consentimiento de los representantes legales de los 'niños'.

Por último, es importante destacar que las autoridades de control tendrán, entre sus nuevas funciones, la de promocionar la sensibilización del público y comprensión de los r iesgos en materia de privacidad debiendo ser objeto de especial atención las actividades dirigidas a niños (artículo 57.1.b RGPD)

De todo lo expuesto a lo largo de las cuestiones desarrolladas en la presente publicación se hace notable la importancia de la que se dota a este colectivo en el nuevo panorama normativo. No debemos olvidar que nos encontramos ante un grupo poblacional en proceso de formación que no conoce, plenamente, el valor de su privacidad en internet lo que desemboca en un escenario de sobreexposición de información propia y de terceros que, en muchos casos, puede ser aprovechada por otros usuarios de la red con fines contrarios a los derechos de los propios interesados.

Marta Castrillo de la Fuente,
Número de artículos del autor 1
Posicionamiento en el ranking de contenidos 4315

Te recomendamos

Practicum protección de datos 2018 (Dúo)
En esta renovada edición del Practicum de Protección de datos se analiza la materia desde una doble perspectiva. Por un lado, la regulación con la vigente Ley Orgánica de Protección de Datos, y por otro, se desarrolla el nuevo marco regulador que introduce el Reglamento General de Protección de Datos, que será de aplicación desde mayo de 2018.

# data[].attributes.attachment_link.title
El tratamiento de datos de menores de edad, ¿qué dice el RGPD al respecto?

# data[].attributes.attachment_link.description
"El cambio más importante en lo que a regulación de privacidad de datos se refiere en 20 años", "(...) un antes y un después en el tratamiento de datos personales para usuarios y empresas", "La ley de privacidad más significativa en décadas" y un largo etcétera.

# data[].attributes.attachment_link.title
Protección de datos personales respecto a los niños, niñas y adolescentes

# data[].attributes.headline
AUTORIZACIÓN NECESARIA PARA LA CAPTURA DE IMÁGEN EN LOS COLEGIOS

# data[].attributes.subject
AUTORIZACIÓN NECESARIA PARA LA CAPTURA DE IMÁGEN EN LOS COLEGIOS

# data[].attributes.attachment_link.readable_text
La imagen de los menores en Internet es algo a lo que la normativa de Protección de Datos presta una especial atención. Y con razón. A poco que naveguemos por las redes sociales, encontraremos dos tipos de padres y madres a la hora de publicar fotos: los que publican continuamente y sin ningún pudor fotografías de sus hijos e hijas (algunos ya comienzan con la ecografía) y los que no publican ninguna imagen de ellos y a lo máximo algunas sin mostrar su rostro. Entre uno y otro extremo hay matices, naturalmente.

¿Debe un colegio recoger el consentimiento de los padres para colgar fotos de actividades donde aparecen los niños?

Esta es la consulta que nos propone una lectora del blog, y para responderla tenemos por parte del Gabinete Jurídico de la Agencia Española de Protección de Datos (AEPD) el Informe 0194/2009, que trata precisamente este asunto. Y la respuesta aplica lo mismo para publicaciones en internet como para otras en libros, anuarios, revistas, etc...

¿Las imágenes de un menor pueden ser consideradas como datos de carácter personal?

El artículo 5.1 del Reglamento de desarrollo de la LOPD precisa que constituye un dato de carácter personal " Cualquier información numérica, alfabética, gráfica, fotográfica, acústica o de cualquier otro tipo concerniente a personas físicas identificadas o identificables"

En consecuencia, las imágenes a las que se refiere la consulta tendrán la consideración de datos de carácter personal en caso de que las mismas permitan la identificación de las personas que en ellas aparecen, no encontrándose amparadas por la LOPD en caso contrario.

Consentimiento y derechos de los afectados

Siendo la imagen un dato personal, la toma de fotos de los alumnos efectuada por el colegio constituye un tratamiento de datos personales, y entre las obligaciones del responsable del fichero, en el presente caso el centro escolar, está la de obtener el consentimiento del interesado para el tratamiento o cesión de los datos y la de informar sobre los derechos que les asisten, así como sobre la identidad y dirección del responsable y sobre el uso que se va a dar a esos datos.

En el presente caso, las imágenes tratadas afectan a un menor de edad, por lo que, debe tenerse en cuenta lo previsto en número primero del artículo 13 del Reglamento de desarrollo de la LOPD: Podrá procederse al tratamiento de los datos de los mayores de catorce años con su consentimiento, salvo en aquellos casos en los que la Ley exija para su prestación la asistencia de los titulares de la patria potestad o tutela. En el caso de los menores de catorce años se requerirá el consentimiento de los padres o tutores.

Contenido de la solicitud de autorización

La solicitud de autorización para publicar imágenes de menores debe tener un contenido mínimo:

Datos de la representación del quien ostente la patria potestad del menor

Especificar a quién o a qué entidad se cede los derechos de uso de imagen

Indicar cómo y para qué vamos a usar las imágenes

Incluir un párrafo de buenas prácticas para tranquilizar a los familiares y dejar claras nuestras buenas intenciones

Apartado para la firma de los representantes legales

Finalmente, y ya que estamos tratando y recogiendo datos personales, deberemos terminar con la declaración de cumplimiento con la Ley Orgánica de Protección de Datos.

¿Y si uno de los progenitores se opone a la publicación de esas fotografías?

En estos casos e independientemente de que la guarda y custodia del menor en cuestión se atribuya en exclusiva a uno de ellos, esto último no le da derecho sin más al progenitor que ostente la custodia a publicar fotos o videos de su hijo menor sin el consentimiento del otro, ya que debemos tener en cuenta que en estos casos lo más normal es el ejercicio compartido de la patria potestad o representación legal del menor por parte de ambos padres, con lo que sigue siendo preciso que ambos autoricen previamente el que la foto o vídeo del menor en cuestión pueda publicarse.

El progenitor que ha publicado las fotos o vídeos del menor en las redes tiene dos opciones: o retirar la citada foto o vídeo de las redes sociales o bien solicitar al Juez que, a falta del consentimiento del otro progenitor, le autorice a publicar la foto o vídeo en cuestión, lo que hará, por regla general, si se ha hecho un uso adecuado y razonable conforme a las normas de convivencia social generalmente aceptadas, y además la referida foto o vídeo no perjudica al menor. Es decir, a falta de acuerdo debería obtenerse autorización judicial.

Publicación en sitio web

Asimismo, la publicación en la página web del colegio de las fotos de los alumnos constituye una cesión o comunicación de datos de carácter personal, definida por el artículo 3 j) de la LOPD como "Toda revelación de datos realizada a una persona distinta del interesado" y requiere el consentimiento, en los términos antes señalados, del afectado o de sus padres si se trata de un menor de 14 años.

Por lo tanto, el centro debe pedir autorización expresa a los padres o tutores para la realización y publicación de esas fotografías, es decir, un consentimiento por escrito: un documento firmado autorizando y especificando los diversos usos de la fotografía o bien algún tipo de autorización para la realización de esas fotografías. Este consentimiento, que debe ser previo, libre e informado, podemos revocarlo en cualquier momento.

Cancelación de los datos

Si las fotografías ya han sido publicadas los padres del menor afectado podrán ejercitar su derecho de cancelación ante el centro escolar como responsable del fichero, a fin de que se retiren las imágenes del menor de la página web. Dicho derecho deberá ser atendido en el plazo de 10 días que señala el artículo 16 de la LOPD, en otro caso, los afectados podrán recabar la tutela de la AEPD en la forma prevista en el artículo 18 de la misma norma. Ello sin perjuicio de la posibilidad de instar de la AEPD el ejercicio de ejercer sanciones.

Reglas básicas para publicar fotos de menores

Antes de publicar fotos de menores en Internet debemos asegurarnos de cumplir una serie de requisitos:

1. En la foto no debe aparecer nunca ninguna pista sobre los lugares frecuentados por el menor, como su escuela o un parque.

2. No debes fotografiarlos junto a tu coche, y mucho menos que salga la matrícula del vehículo.

3. No añadas datos a la foto que puedan identificar al menor. Por ejemplo, no pongas su nombre o apellidos al nombre del archivo de la foto.

4. Nunca, nunca, nunca publiques información sobre los horarios del niño y las actividades que realiza habitualmente.

5. Cuando publiques una foto de niños no añadas información de la que se pueda deducir que están solos. Evita comentarios como "los echo mucho de menos cuando trabajo"

6. No publicar fotos en las que se adjunten uniformes del colegio o camisetas identificativas de sus equipos. Evita credenciales que permitan a un extraño localizarles.

7. Si haces la foto con un móvil o tableta con GPS asegúrate de que la función de localización está desactivada o que esos datos se han borrado. Si lo está se podría rastrear dónde se hizo la foto y localizar al niño.

8. Advierte a tus amigos y familiares y que entiendan la gravedad de publicar fotos de niños en internet. Pídeles que no publiquen fotos de tus hijos sin tu consentimiento.

Y recuerda ...

Tras publicar una foto de tu hijo en Twitter o Facebook, incluso aunque la compartas sólo con tus amigos, debes dar por hecho que desde ese instante es completamente pública. Y hagas lo que hagas es posible que nunca puedas eliminar esa foto de internet.

Y además de su propia seguridad, las fotos que publicamos son de menores, que aún no son conscientes de la huella que pueden tener en sus vidas. Piensa que cuando te haces adulto tienes toda tu vida fotografiada y publicada en Internet sin que hayas podido decidir de manera responsable y madura sobre si te parecía bien o no. ¿A que no te gustaría? Tú debes ser el responsable. No publiques fotos que no te gustaría que fueran públicas si fueran tuyas.

Aquí tienes el Modelo autorización para publicar fotos de niños.

# data[].attributes.attachment_link.title
Autorización necesaria para fotografías de niños en colegios

# data[].attributes.attachment_link.description
La imagen de los menores en Internet es algo a lo que la normativa de Protección de Datos presta una especial atención. Y con razón. A poco que naveguemos por las redes sociales, encontraremos dos tipos de padres y madres a la hora de publicar fotos: los que publican continuamente y sin ningún pudor fotografías ...

# data[].attributes.headline
PROTECCIÓN DE DATOS PARA CENTROS EDUCATIVOS

# data[].attributes.subject
PROTECCIÓN DE DATOS PARA CENTROS EDUCATIVOS

# data[].attributes.attachment_link.title
Protección de datos en centros educativos . Guía 2021 | AyudaLey Datos

# data[].attributes.attachment_link.description
¿Cómo cumplir con la protección de datos en centros educativos? En esta guía te damos toda la información que necesitas para adaptarte al RGPD y la LOPDGDD.

# data[].attributes.headline
DERECHOS PARA PROTEGER TUS DATOS PERSONALES

# data[].attributes.subject
DERECHOS PARA PROTEGER TUS DATOS PERSONALES