Si un menor ha facilitado datos y tienes obligaciones especiales

¿Tienes razón?

Que un menor haya facilitado datos no determina por sí solo si usted o la organización incumplieron la norma. Tres factores deciden si su situación es problemática: la edad del menor (si es manifiesta o hay duda), la naturaleza del dato (si es sensible: salud, orientación, biométricos) y el uso previsto (si se usa para tomar decisiones que afecten derechos o para publicidad dirigida). También importa quién recolectó la información y cómo —por ejemplo, si fue un formulario en línea sin comprobación de edad o una inscripción en punto de venta donde nadie pidió autorización—.

Si el dato es sensible y se usó sin una justificación legal clara, su posición es débil. Si solo es un nombre y correo y la comunicación es informativa, la situación suele ser menos grave, pero aún exige cuidado porque la ley protege especialmente a las personas en situación de vulnerabilidad, entre ellas los menores. Finalmente, si existen pruebas de que quien firmó o autorizó es adulto responsable (correo de padre, documento de identidad), eso inclina la balanza. Reúna todo lo anterior: será lo que determine si hay responsabilidad administrativa o un derecho a eliminar o rectificar la información.

Cómo se soluciona

1) Reúna prueba. Descargue y archive los formularios, mensajes, logs de acceso, capturas de pantalla y cualquier archivo que muestre quién, cuándo y cómo se recopilaron los datos. Exporte conversaciones de WhatsApp, correos y los metadatos que muestren IP o dispositivo cuando existan.

2) Clasifique los datos. Separe datos identificativos básicos (nombre, correo) de datos sensibles (salud, biometría, creencias). Si hay menores y datos sensibles, trate el asunto con máxima prioridad.

3) Revise la base legal. Determine si el tratamiento se sustentó en consentimiento válido, interés legítimo u otra base aplicable. En el caso de menores suele requerirse consentimiento de quien ejerce la patria potestad o cuidado, salvo excepciones. Localice el soporte del consentimiento (formulario firmado, correo de confirmación, registro electrónico con verificación).

4) Si falta verificación de la mayoría de edad o del consentimiento de la persona responsable, no siga tratando los datos para finalidades distintas a las necesarias para normalizar la situación. Suspenda las campañas o comunicaciones dirigidas a ese registro hasta aclarar la situación.

5) Comuníquese por escrito con la persona responsable del menor. Use un derecho de petición o un canal fehaciente de la organización para solicitar la autorización o, en su defecto, pedir la eliminación o rectificación.

6) Ofrezca medidas de mitigación: modificación de perfil, anonimización o eliminación. Documente todo: cada correo, cada decisión y la razón técnica o jurídica.

7) Si se detectó una vulneración de datos que pueda afectar derechos fundamentales, evalúe la necesidad de notificar a la Superintendencia de Industria y Comercio y a los titulares afectados. Para esto, guarde un registro del incidente y sus consecuencias.

8) Cuando la situación sea compleja o haya riesgo de sanción administrativa, consulte con un abogado especializado en privacidad para preparar respuestas formales y, si procede, conciliar extrajudicialmente.

Qué puede pasar

1) Se arregla con una carta. Muchas veces la solución es administrativa: usted encuentra la prueba de que hubo consentimiento o consigue la autorización del padre o madre, documenta el consentimiento y sigue. En otros casos, basta con eliminar el dato y enviar una disculpa formal para cerrar el asunto.

2) Acuerdo o conciliación. Si la persona responsable del menor reclama, suelen negociarse medidas como la eliminación, la garantía de no uso para publicidad y, en algunos casos, compensaciones simbólicas. Un acuerdo suele ser preferible porque evita riesgo reputacional y coste de procedimientos.

3) Procedimiento administrativo o judicial. Si no hay acuerdo, la Superintendencia de Industria y Comercio puede investigar y, en casos graves, imponer medidas o sanciones. También puede presentarse una acción de tutela si hay vulneración de derechos fundamentales del menor. Si la entidad pierde un proceso, podría enfrentar orden de corrección, bloqueo o eliminación de datos y condiciones para reanudar el tratamiento.

Y si gana, ¿cobra? Una sentencia favorable o resolución administrativa ordena medidas específicas (p. ej., eliminar o rectificar datos) y eventualmente puede condenar a reparar perjuicios. Sin embargo, si el responsable es insolvente o no tiene activos, la orden puede quedarse en un requisito formal difícil de ejecutar; la efectividad práctica depende de la capacidad económica del responsable.

Errores que arruinan el caso

• Borrar registros originales. Eliminar los formularios, los correos o los logs antes de evaluarlos destruye la prueba de quién consintió y cuándo.
• No clasificar datos. Tratar todos los datos por igual; confundir un dato sensible con uno básico hace que falten medidas de protección.
• Seguir usando la base para campañas mientras investiga. Mantener activas listas o segmentaciones aumenta el riesgo y puede agravar la sanción.
• No documentar comunicaciones con padres o cuidadores. Hacer acuerdos verbales sin soporte escrito es perder la posibilidad de demostrar diligencia.
• No consultar a un especialista cuando la reclamación menciona vulneración de derechos fundamentales del menor.