Tutela y protección de datos: privacidad del menor tutelado

¿Tienes razón?

Tres factores determinan si alguien puede acceder o difundir datos de un menor tutelado: 1) quién solicita la información (autoridad pública, institución educativa, proveedor privado); 2) la finalidad del tratamiento (salud, educación, seguridad, administración de bienes); 3) las medidas de protección aplicadas (consentimiento, limitación de acceso, anonimización). El tutor es la persona llamada a representar legalmente al menor en materia administrativa y suele poder ejercer derechos frente a terceros en nombre del menor, pero esa capacidad está condicionada por el principio del interés superior del niño y por la legislación de protección de datos personales.

En México existe normativa que protege datos personales y derechos de los titulares. En el caso de menores, la protección es reforzada: se exige mayor cuidado en la recolección, conservación y difusión de información, especialmente si se trata de datos sensibles (salud, antecedentes de violencia, identidad sexual). Además, las autoridades y las instituciones públicas deben justificar el acceso y garantizar controles. Si la entidad que solicita datos es privada, el tutor debe exigir transparencia y limitar el uso al fin concreto.

Cómo se soluciona

1. Solicite por escrito la información que la institución tiene del menor: pida copia de los expedientes, el uso que hacen de los datos y la base legal para su tratamiento. Exija que la respuesta sea documentada.

1. Identifique datos sensibles: marque como sensibles cualquier información sobre salud, antecedentes de violencia, orientación sexual o antecedentes penales y pida medidas especiales de custodia, como acceso restringido.

1. Controle consentimientos: si alguna entidad pide consentimiento del menor para tratamientos no imprescindibles, recuerde que usted, como tutor, puede dar o negar el consentimiento en nombre del menor. Guarde copia de cualquier autorización firmada y delimite su alcance en tiempo y finalidad.

1. Solicite limitación de difusión pública: pida que no se publique el nombre ni imágenes en redes o material divulgativo; si ya se difundió, solicite la rectificación o la supresión en la medida posible.

1. En caso de negativa o uso indebido, presente reclamación ante la autoridad de protección de datos correspondiente o solicite asesoría jurídica para reclamar la tutela judicial de derechos. Si la vulneración parte de una autoridad pública, explore también el recurso de amparo si procede.

Qué puede hacer usted solo: pedir por escrito la información y las finalidades, negar consentimientos no necesarios y exigir medidas de protección. Qué necesita un profesional: impugnar decisiones de autoridades, presentar recursos administrativos, o reclamar daños a causa de la divulgación de datos.

Qué puede pasar

1) Resolución administrativa o acuerdo: muchas veces la institución corrige la práctica y acuerda medidas de confidencialidad. Esto suele ser la salida más rápida y menos costosa.

2) Conciliación o acuerdo privado: se negocia la reparación (por ejemplo, eliminar fotos) y protocolos para futuros tratamientos de datos. Un acuerdo puede incluir la supervisión por parte de la autoridad de protección de datos.

3) Litigio: si la institución niega medidas o existe daño por la difusión de datos sensibles, puede iniciarse un procedimiento administrativo o judicial. Si se gana, la sentencia puede ordenar la reparación o la restricción del uso de datos, pero la ejecución práctica depende de la cooperación del tercero y de la capacidad de reparación; en muchos casos, la sentencia obliga a dejar de difundir pero no puede borrar por completo lo que ya circula en internet.

Y si gana, ¿cobro? La reparación por daño moral o material es posible en algunas situaciones, pero su obtención depende de prueba del daño y de la solvencia del obligado. La prioridad suele ser cesar el tratamiento indebido.

Errores que arruinan el caso

• Firmar autorizaciones amplias sin limitar finalidad y plazo.
• No conservar copia de correos, permisos o contratos donde conste el uso de datos.
• Exigir la eliminación sólo de palabra en vez de pedir confirmación por escrito.
• Publicar en redes evidencia que luego se reclama: la difusión propia complica la atribución de responsabilidad.