Cómo proteger a los menores en Internet sin invadir su intimidad

La Agencia Española de Protección de Datos (AEPD) destaca que es posible garantizar la protección de niños, niñas y adolescentes en Internet sin que ello suponga una vigilancia e invasión de la privacidad de los usuarios, y sin exponer a la infancia a ser localizada y expuesta a nuevos riesgos.

En su informe titulado 'Internet seguro por defecto para la infancia y el papel de la verificación de edad', publicado este miércoles, la Agencia alerta de que buena parte de los servicios de Internet disponen de estrategias basadas, "en el mejor de los casos", en reaccionar una vez detectado que ya se ha producido un daño o impacto.

La AEPD ofrece ejemplos y buenas prácticas para proteger a los menores ante los riesgos relacionados con el acceso a contenidos para adultos, como pueden ser el contacto con personas que puedan ponerlos en peligro, la contratación de productos y servicios, la monetización de sus datos personales, la inducción a comportamientos adictivos que afecten a su integridad física o mental y otros aspectos.

Asimismo, subraya "la importancia" de contar con un sistema de verificación de edad que "mantenga la carga de la prueba en la persona que tiene la edad establecida para acceder a los contenidos, y nunca en el menor". "El menor no debe probar que es menor, ni exponer su naturaleza para que se bloqueen contenidos, contactos, comportamientos o contratos", ha añadido.

Según la AEPD, la implantación de un sistema de verificación de edad requiere la adaptación de los servicios de Internet para que "sea efectiva, no genere nuevos riesgos, no permita localizar menores y no suponga pérdida de libertades para todos los usuarios de Internet". Para ello, esa adaptación ha de cumplir los principios de minimización del tratamiento de datos personales desde el diseño y por defecto.

Recuerda que las decisiones para gestionar los riesgos a los que se ven sometidos los menores deberían contar con una evaluación del impacto del tratamiento en la protección de datos personales (EIPD). Para superar una EIPD hay que cumplir, entre otros, con el principio de minimización de datos y, en el caso de la verificación de edad, el sistema no necesita verificar una edad concreta ni una fecha de nacimiento, sino sólo la superación del umbral de edad establecido.

El documento muestra distintas estrategias de protección a niños, niñas y adolescentes (NNA) en Internet, definiendo distintos casos de usos: protección ante contenidos inadecuados, entornos seguros para la infancia, consentimiento para el tratamiento de datos personales y diseño adecuado para la infancia. Cada caso de uso analizado está sujeto a marcos regulatorios diferentes y, como marco común, al RGPD en cuanto a tratamientos de datos personales.