La entrada La AEPD y la Seguridad de los Menores en el Entorno Digital: Un Análisis Exhaustivo se publicó primero en Adaptación RGPD.

Las actuaciones desplegadas por la Agencia en los últimos años, cooperando con cada vez más actores públicos y privados, han puesto de manifiesto el reto pluridisciplinar que supone la protección de los menores en un mundo tecnologizado. La Estrategia de la Agencia sobre menores salud digital y privacidad contiene un total de 10 actuaciones prioritarias y 35 medidas que se agrupan en tres grandes ejes: la colaboración regulatoria para la protección integral de los menores en Internet, el refuerzo para garantizar sus derechos en un plano nacional e internacional y el ejercicio de las potestades de investigación y sanción contra las prácticas ilícitas y nocivas para la infancia y adolescencia.

En el primero de los ejes, la Agencia, que ya apoya la propuesta de Pacto de Estado promovida por organizaciones de la sociedad civil para la protección de la infancia y la adolescencia en Internet, promoverá la adopción de disposiciones complementarias y en desarrollo de la Ley de Protección Integral de la infancia y la adolescencia mediante la coordinación del Grupo de Trabajo de ‘Menores salud digital y privacidad’; participará en la elaboración de Directrices sobre menores en el marco del Comité Europeo de Protección de Datos y promoverá la regulación del tratamiento de los neurodatos y los correlativos neuroderechos, especialmente en el ámbito de los servicios dirigidos a menores.

la Agencia impulsará la producción de apps que permitan implantar sistemas eficaces de verificación de edad para proteger a los menores del acceso a contenidos inadecuados siguiendo los principios de protección de datos ya publicados sobre esta materia y en colaboración con la Comisión Nacional de los Mercados y la Competencia (CNMC), la Fábrica Nacional de Moneda y Timbre (FNMT), el Ministerio de Transformación Digital y el Ministerio del Interior.

Fuente: AEPD

La entrada Menores, salud digital y privacidad. Estrategia y líneas de actuación se publicó primero en Adaptación RGPD.

En este caso, en la sección de Guías y herramientas, encontramos una infografía relacionada con el consentimiento y el tratamiento de los datos personales de menores de edad. Los menores entre 14 a 18 años podrán otorgar el consentimiento por sí mismos, salvo que una norma específica exija la asistencia de los padres o tutores, por otro lado, para el tratamiento de los datos de menores de 14 años, el consentimiento será otorgado por su padres o tutores legales.

Estos serían los principales aspectos que el responsable ha de tener en cuenta para la obtención del consentimiento:

1º Antes de obtener el consentimiento tiene que proporcionar información básica (identidad, fines, destinatarios y ejercicio de derechos)

2º La solicitud del consentimiento se tiene que distinguir de los demás asuntos de una forma clara y de fácil acceso utilizando un lenguaje sencillo.

3º La prueba de la existencia del consentimiento le corresponde al responsable.

4º El interesado tendrá derecho a retirar su consentimiento en cualquier momento sin que afecte por ello al tratamiento de sus datos.

IMPORTANTE

El medio facilitado para retirar el consentimiento ha de ser igual de sencillo que el utilizado para darlo.

La entrada Información sobre consentimiento para tratar datos personales de menores de edad se publicó primero en Adaptación RGPD.

• Sólo podrán captar y reproducir las imágenes estrictamente necesarias para los fines propuestos.
• Sólo será posible el visionado de las imágenes por el director del centro o la persona responsable designada.
• Las imágenes podrán conservarse un plazo de diez días, tiempo suficiente para que el centro detecte la existencia de un perjuicio para el menor. Transcurrido el plazo, sólo podrían conservarse las imágenes que revelaran algún tipo de hecho trascendente en relación con el interés del menor.
• El centro debe cumplir con la normativa de protección de datos: permitir el ejercicio de los derechos ARCO, inscribir los ficheros en el Registro General de Protección de Datos y cumplir las medidas de seguridad correspondientes.
• Las imágenes sólo podrán ser recogidas para proteger el interés superior del menor, sin que puedan utilizarse para otros fines.

IMPORTANTE

Los datos personales recogidos deben ser adecuados, pertinentes y no excesivos para la finalidad para la que van a ser destinados.

La entrada ¿Pueden colocarse cámaras en zonas comunes de un centro escolar? se publicó primero en Adaptación RGPD.

Con fecha 1 de febrero de 2011 se recibe en el registro de la Agencia Española de Protección de Datos escrito de reclamación de D. A.A.A., en el que pone de manifiesto que durante el mes de diciembre de 2010 y comienzos de enero de 2011, el canal infantil de televisión TDT BOING promocionaba la asistencia a la Cabalgata de Reyes en una carroza patrocinada por la cadena. Para participar en el concurso, se debía cumplimentar un formulario disponible en la web www.boing.es, el cual recogía datos personales de menores puesto que en las bases de la promoción figuraba que iba dirigido a niños entre 7 y 12 años. No obstante, no se solicitaba el consentimiento del tutor legal ni se facilitaba claramente la finalidad de la recogida ni la información necesaria para ejercitar los derechos ARCO.

En la inspección de la AEPD se comprueba que aunque el sitio web www.boing.es es un portal dirigido a un público juvenil cuya información facilitada en la recogida de datos se realiza cumpliendo la LOPD, sin embargo, en la recogida de datos para participar, en fechas del 15 de diciembre hasta el 26 de diciembre de 2010, en la promoción de la Cabalgata de Reyes en Madrid para menores entre 7 y 12 años, era necesario rellenar un formulario con datos personales, no existiendo ninguna opción para solicitar la autorización del padre/madre/tutor, ni constaba la información establecida por la LOPD.

Resultado: Sanción de 20.000 € por una infracción del artículo 6.1 de la LOPD

IMPORTANTE

Se ha de ser especialmente cauto a la hora de recoger y tratar datos personales y especialmente de menores de 14 años

La entrada Sanción por recoger datos de menores sin consentimiento se publicó primero en Adaptación RGPD.

El artículo 8 del Reglamento establece las condiciones aplicables al consentimiento del niño en relación con los servicios de la sociedad de la información y dispone que:

1. Será lícito el tratamiento de datos personales de un niño mayor de 16 años. Si el niño fuera menor, será necesario el consentimiento del titular de la patria potestad o tutela para tratar sus datos.
2. Los Estados miembros podrán establecer una edad inferior, siempre que ésta no esté por debajo de los 13 años.
3. El responsable del tratamiento deberá esforzarse para verificar que el consentimiento fue dado o autorizado por sus padres o tutores legales.
4. La edad para tratar datos de un menor es independiente de las normas relativas al Derecho contractual o laboral de los Estados miembros (como son las normas relativas a la validez o efectos de los contratos en relación con un niño).

IMPORTANTE

Hoy día en España, el Real Decreto 1720/2007, mantiene la edad de 14 años para poder tratar  datos directamente del menor sin autorización de sus padres o tutores

La entrada Tratamiento de datos de menores en el RGPD se publicó primero en Adaptación RGPD.

Debido a la conflictividad alcanzada hoy  día en algunos centros docentes, se llega al punto de plantearse por parte de éstos la posibilidad de instalar videocámaras no sólo en sus patios, pasillos y zonas de recreo, sino también dentro de las propias aulas durante el desarrollo de las horas lectivas.

La cuestión es si conforme a la LOPD, es posible captar imágenes en un entorno escolar cuando la finalidad es controlar hurtos, acoso escolar o agresiones físicas o verbales a los profesores y compañeros en horario escolar.

La instalación de videocámaras en patios, zonas públicas o de acceso a un colegio está permitida y sujeta al ámbito de aplicación de la LOPD y la  Instrucción 1/2006, pues su legitimación se ampara en el art. 2 de la instrucción 1/2006 en relación con el 6.1 de la LOPD y la Ley 23/1992, de 30 de julio, de Seguridad Privada.

Sin embargo, cuando se plantea si es posible grabar dentro de las aulas, la legitimación que existía para el supuesto anterior, no es válida, pues considera la AEPD que su finalidad no es mantener la seguridad del centro sino otra, y por tanto será necesario el consentimiento de los profesores, alumnos, padres o representantes legales (si fueran menores de 14 años), para poder realizar dichas grabaciones, pues en caso contrario, la grabación sería ilegítima.

IMPORTANTE

Para poder instalar cámaras de vigilancia dentro de las aulas con fines distintos de la seguridad, será imprescindible el consentimiento de los afectados o de sus padres.

La entrada ¿Es posible grabar imágenes de alumnos durante las clases? se publicó primero en Adaptación RGPD.

Esta recogida de datos y su cesión a terceros (por la publicación en Internet), supone la obligatoriedad del fotógrafo de cumplir con la Ley Orgánica de Protección de Datos.

La recogida de datos de menores (no sólo fotografías, sino otros datos como nombre, edad, etc.), requiere el consentimiento de éstos, que puede ser otorgado por ellos mismos si son mayores de14 años, o el de sus padres o tutores si son menores de dicha edad, según dispone el artículo 13 del RDLOPD. En consecuencia, la recogida y publicación de fotografías o vídeos de menores, no puede realizarse sin el consentimiento informado.

En este sentido, el fotógrafo Responsable del fichero, además de poder justificar la obtención de dicho consentimiento, deberá crear un fichero e inscribirlo en el RGPD. Ahora bien, a veces se plantea la cuestión de: ¿qué nivel de seguridad deberá aplicarse a un fichero que contenga datos de menores?

El artículo 80 de RDLOPD clasifica las medidas de seguridad en tres niveles, y el artículo 81 establece qué nivel aplicar según la naturaleza de los datos que se vayan a tratar, no aludiendo este precepto en ningún apartado a que a los datos de menores, les sean de aplicación las medidas de nivel MEDIO O ALTO, por lo que, en principio, siguiendo la regla general, al fichero fotografías, deberá aplicarse las medidas de seguridad de nivel BÁSICO.

La entrada ¿Qué nivel de seguridad aplicar a fotos de menores tomadas por un fotógrafo? se publicó primero en Adaptación RGPD.