Si un menor ha facilitado datos y tienes obligaciones especiales

¿Tienes razón?

Si un menor le entregó datos, su posición legal depende de cuatro cosas clave: quién facilitó los datos (el propio menor, un representante o un tercero), la naturaleza de los datos (si son sensibles o no), la finalidad del tratamiento (comercial, educativa, administrativa) y si hubo un consentimiento válido cuando la ley lo exige. En Ecuador la protección es más intensa si los datos pertenecen a personas en situación de vulnerabilidad como menores. No basta con haber recibido la información; hay que comprobar si existía una base legal para ese tratamiento y si se tomaron las medidas adicionales que exige la normativa de protección de datos y derechos de niños y adolescentes.

Pense en estas preguntas prácticas: ¿el formulario pedía la edad o fecha de nacimiento? ¿hubo una casilla para que un representante autorizara? ¿la información se usará para enviar publicidad, para crear una cuenta, o para un fin estrictamente administrativo? Responder estas preguntas le permite saber si su tratamiento está justificado o si necesita rectificar, suprimir datos o buscar el consentimiento del representante legal.

Cómo se soluciona

1. Inventario inmediato: localice y anote todos los lugares donde están los datos del menor (bases de datos, hojas físicas, sistemas en la nube, listas de correo, grabaciones). Exporte y haga copia de seguridad de esos registros con marca de tiempo. Esto lo puede hacer internamente; no borre nada todavía si piensa que puede necesitar justificar la recepción.

1. Identificar la base legal y la finalidad: para cada uso previsto escriba por qué necesita esos datos. Si la finalidad es comercial (publicidad, perfiles, marketing), es muy probable que necesite un consentimiento específico y verificable. Si es cumplimiento de una obligación contractual o legal, documente la norma o la obligación que lo justifica.

1. Verificar la edad y el consentimiento: revise si en el momento de la recolección se solicitó constancia de edad o autorización de representante. Si no existe autorización y la ley la exige para la finalidad, recopile prueba de que intentó obtenerla y, si no fue posible, suspenda el uso hasta regularizar la situación.

1. Información al titular y al representante: redacte un aviso claro y sencillo dirigido tanto al menor (si su edad lo permite) como al representante legal. En ese aviso explique quién trata los datos, para qué, durante cuánto tiempo (en términos cualitativos), y cómo ejercer derechos. Envíelo por el canal que usó para la recolección (correo, WhatsApp, formulario). Conserve los acuses de recibo.

1. Aplicar medidas de minimización y seguridad: borre o anonimice los datos que no sean necesarios; limite accesos en sistemas; cifre la información sensible. Documente las medidas técnicas y organizativas adoptadas: quién tiene acceso, contraseñas, backups.

1. Si va a usar los datos para marketing o para crear perfiles, obtenga un consentimiento verificable del representante legal antes de continuar. Para usos administrativos mediados por la relación con el menor (educación, salud), conserve la documentación que justifique la necesidad.

1. Registro de decisiones: cierre el proceso con una nota interna que explique las decisiones tomadas (mantener, rectificar, suprimir, pedir autorización). Si recibe una solicitud de ejercicio de derechos, tenga preparada la documentación para responder.

Qué puede hacer usted solo: inventario, avisos y medidas de seguridad; si hay dudas sobre la validez del consentimiento o el riesgo legal, consulte a un abogado.

Qué puede pasar

1) Se arregla con una comunicación y corrección. Muchas veces el problema se resuelve informando al representante legal, obteniendo la autorización retrospectiva cuando es posible o corrigiendo datos errados. Es la solución más rápida y la que menos desgaste genera.

2) Acuerdo formal o medidas administrativas. Si el padre o madre reclama, puede llegarse a un acuerdo: eliminación de datos, limitación de uso o compensación simbólica. Para instituciones públicas o privadas reguladas, la controversia puede pasar por instancias administrativas que obliguen a medidas correctoras.

3) Procedimiento sancionador o demanda. Si hay uso indebido (difusión de datos sensibles, explotación comercial sin consentimiento, perfilado perjudicial), la autoridad competente o la vía judicial podrían imponer sanciones o medidas de reparación. Si pierde el procedimiento, la consecuencia real puede ser la obligación de adoptar medidas técnicas, retirar contenido y, en algunos casos, responsabilidad económica. Y si el responsable carece de recursos, una sentencia favorable no garantiza el cobro: la ejecución depende del patrimonio del responsable.

Y si gana, ¿cobro? Una sentencia obligando a la otra parte a eliminar datos o pagar una reparación solo se hace efectiva si la parte contraria tiene activos ejecutables. Muchas veces la solución práctica es un acuerdo que garantice medidas concretas y evitación de riesgos futuros.

Errores que arruinan el caso

• Confiar en conversaciones informales. No archivar un formulario o la constancia de autorización es frecuente y mata su prueba.
• Eliminar registros sin documentarlo. Borrar información puede impedir demostrar cómo y cuándo se obtuvo y justificar el tratamiento.
• Usar el dato para otro fin sin volver a informar ni pedir autorización. Cambiar finalidades sin registro ni transparencia ocasiona reproches.
• No segmentar accesos. Permitir a personal no autorizado ver información de menores incrementa el riesgo de sanción.
• No reaccionar cuando se solicita eliminación: ignorar las reclamaciones agrava la situación.