Si un menor ha facilitado datos y tienes obligaciones especiales

¿Tienes razón?

Cuando un menor facilita datos, hay dos cuestiones esenciales: la validez del consentimiento y la necesaria proporcionalidad en el tratamiento. En términos prácticos, debes comprobar si el menor tenía la capacidad legal para consentir o si quien debe dar el consentimiento —padre, madre o tutor— lo hizo. Otra variable es el tipo de dato: si se trata de datos ordinarios (nombre, edad) la acción adecuada será distinta a si se trata de datos que pueden afectar su seguridad o integridad (ubicación en tiempo real, imágenes comprometedoras, historiales de salud).

La normativa y las buenas prácticas exigen medidas adicionales: transparencia clara, evitar publicidad dirigida, limitar la conservación y garantizar mecanismos de ejercicio de derechos con participación de los representantes legales. También debes evaluar si la plataforma o servicio está dirigida a menores; si lo está, las exigencias de verificación y control aumentan.

Si el menor actuó sin autorización y los datos no son críticos, la vía suele ser comunicarse con el representante legal para obtener la manifestación correspondiente o proceder a la eliminación cuando se solicita. Si hay riesgo para la seguridad del menor (por ejemplo, exposición pública de imágenes o localización), hay que activar medidas de protección y, en su caso, notificar a las autoridades competentes.

Cómo se soluciona

1. Localiza y clasifica los datos.

• Recupera qué información facilitó el menor, dónde se almacena, quién tiene acceso y si se compartió con terceros. Genera una lista de registros y copias de seguridad.

1. Determina la base legal.

• Si el tratamiento exige consentimiento de los representantes, verifica si existe ese consentimiento documentado. Si no existe y el tratamiento no es imprescindible, procede a limitar o eliminar los datos.

1. Comunica y solicita regularización.

• Contacta al representante legal identificado con la información clara sobre lo que se recopiló y la finalidad. Ofrece opciones: confirmación del consentimiento, rectificación o eliminación.

1. Aplica medidas de protección.

• Para datos sensibles o que impliquen riesgo, restringe el acceso, cifra la información, y, si corresponde, elimina copias públicas. Si hay indicios de explotación o riesgo para la integridad del menor, considera notificar a autoridades competentes y cooperar con investigaciones.

1. Ajusta tus políticas y flujo de registro.

• Implementa mecanismos de verificación de edad y de consentimiento accesibles. Evita colecciones automáticas sin verificación cuando el servicio puede atraer a menores.

Qué puedes hacer hoy solo: identifica los registros, descarga evidencia y restringe el acceso para evitar mayor exposición. Qué necesita un abogado: redactar comunicaciones a representantes, evaluar obligaciones de notificación y asistencia a autoridades y revisar contratos con proveedores.

Qué puede pasar

1) Se resuelve con confirmación o rectificación por parte del representante.

• En muchos casos el representante legal regulariza la situación firmando el consentimiento o pidiendo correcciones; el asunto se cierra con documentación.

2) Acuerdo o medidas administrativas.

• Si hubo un incumplimiento, puede mediar un acuerdo con la autoridad o medidas correctivas que impliquen cambios en procesos, formación y auditorías. Un acuerdo puede incluir compromisos públicos sobre mejora de controles.

3) Investigación o procedimiento por vulneración de derechos del menor.

• Si la situación afecta la seguridad del menor o implica explotación, puede iniciarse una investigación formal. En ese escenario, la empresa debe colaborar, entregar información y enfrentar posibles sanciones y medidas de reparación.

Y si ganas, ¿cobras? La prioridad no es una ganancia económica: el objetivo es detener el tratamiento indebido y minimizar el daño al menor. Una resolución favorable reduce el riesgo de sanciones y la exposición pública.

Errores que arruinan el caso

• Tratar o publicar datos de un menor sin verificar el consentimiento del representante.
• No restringir accesos internos: empleados que acceden sin necesidad aumentan el riesgo.
• No eliminar copias o contenidos compartidos en redes o con terceros.
• Intentar justificar el tratamiento bajo bases distintas sin documentación.
• No comunicar con claridad al representante y no dejar registro de la comunicación.