Artículo 8 del RGPD: El tratamiento de datos de menores en internet
·
Actualizado el ·
Por 
Bertrand Bucelle · 1 min de lectura
En resumen
- El artículo 8 del RGPD regula el tratamiento de datos personales de menores en los servicios en línea.
- Se requiere el consentimiento de un padre o tutor legal para los niños por debajo de una determinada edad.
- Los responsables del tratamiento deben implementar verificaciones razonables de la edad y del consentimiento.
Lo que establece el artículo 8 del RGPD sobre los datos de los menores en línea
El artículo 8 del RGPD se aplica específicamente a los servicios de la sociedad de la información ofrecidos directamente a menores. Cuando un tratamiento se basa en el consentimiento, este solo es lícito si el menor ha alcanzado la edad fijada por el derecho nacional, que puede variar entre 13 y 16 años según los Estados miembros. En Francia, esta edad se establece en 15 años. Por debajo de ese umbral, el consentimiento debe ser otorgado o autorizado por el titular de la responsabilidad parental. El responsable del tratamiento debe además desplegar esfuerzos razonables para verificar que dicho consentimiento parental ha sido efectivamente obtenido, teniendo en cuenta las tecnologías disponibles. Esta obligación implica diseñar procesos de registro adaptados, utilizar un lenguaje claro y comprensible para los menores, y documentar los mecanismos de verificación implementados.
Buenas prácticas y cómo Data Comply One le acompaña
La protección de los datos de los menores exige un enfoque riguroso desde el diseño de los servicios digitales, de conformidad con el principio de privacy by design establecido por el RGPD. Se recomienda cartografiar con precisión los tratamientos susceptibles de afectar a menores, adaptar los avisos de información a su nivel de comprensión y formalizar los procedimientos de recogida del consentimiento parental.
- Identificar los tratamientos dirigidos o que puedan afectar a menores en su registro de actividades de tratamiento.
- Documentar los mecanismos de verificación de la edad y del consentimiento parental implementados.
- Formar a sus equipos en las especificidades legales relacionadas con los datos de menores.
Data Comply One centraliza la gestión de sus obligaciones RGPD, facilita el mantenimiento de su registro y le orienta en la adecuación de sus tratamientos sensibles, incluidos aquellos que implican a públicos menores de edad.