Los medios online, entre ellos los periódicos digitales, tendrán que verificar la edad de sus lectores. Esta medida es parte de un nuevo código para la protección de datos de menores publicado por la autoridad de protección de datos británica (Information Comissioner´s Office, ICO). La medida busca proteger los datos personales de los menores.
Durante un día cualquiera, un medio digital como El País o El Mundo recibe la visita de millones de internautas a los que se les sirve noticias y publicidad. Pero, del mismo modo que no todos los usuarios consultan las mismas noticias, no todos ven los mismos anuncios. Por ejemplo, a una mujer se le muestran anuncios de bolsos y a un hombre, de afeitadoras eléctricas. Esto es posible gracias a la elaboración de perfiles publicitarios a partir de datos personales tales como el sexo, el lugar de residencia, la edad y el historial de navegación (del que se infieren los gustos).
Esta práctica es legal cuando existe un consentimiento informado proporcionado por un adulto. El banner de las cookies suele ser la vía de obtención de este consentimiento. El problema surge cuando el visitante es menor de edad. Sus datos son de especial protección y no valen las mismas medidas de protección que se usan para los adultos. Por ello, es necesario que los medios verifiquen la edad de sus usuarios.
¿Cuándo es obligatorio verificar la edad?
El ICO plantea dos opciones a los medios digitales:
- Fijar una protección alta por defecto en sus medios: tener desactivado el behavioural advertising y el recabado de datos personales.
- Instalar una herramienta que verifique la edad de sus lectores.
¿Llegarán a España este tipo de medidas? Por el momento, no existe ningún tipo de herramienta de verificación de edad en los medios de noticias españoles. Sin embargo, no es descartable que la AEPD decida exigir esta medida tras la experiencia británica. Después de todo, el RGPD establece que los datos personales relativos a niños requieren de una especial protección.
El considerando 38 del RGPD deja la puerta abierta a un aumento de las protecciones a los derechos de los niños en este tipo de medios:
“Los niños merecen una protección específica de sus datos personales, ya que pueden ser menos conscientes de los riesgos, consecuencias, garantías y derechos concernientes al tratamiento de datos personales. Dicha protección específica debe aplicarse en particular, a la utilización de datos personales de niños con fines de mercadotecnia o elaboración de perfiles de personalidad o de usuario…”
Sistemas de verificación de edad robustos
Los editores de diarios digitales británicos se oponen a la medida y han solicitado que se les exima de cumplir con el código. Para ellos, esta obligación supondrá un golpe más a un sector que se encuentra en crisis. Además, aseguran que esta medida provocará que niños y adolescentes se interesen menos por las noticias.
La respuesta de la ICO es que trabajará con los medios para encontrar una solución adecuada durante un periodo de transición de 12 meses desde que.
La protección de los datos a menores en Estados Unidos: el COPPA
En Estados Unidos, las reglas de protección de datos de menores están definidas por un código llamado COPPA (Children’s Online Privacy Protection Act) que prohíbe a las empresas cualquier tipo de rastreo digital a niños. En esta área los americanos son incluso más estrictos que los europeos.
El gigante de los vídeos YouTube recibió una multa de 170 millones de dólares el septiembre pasado como consecuencia de la entrada en vigor del COPPA. La compañía, propiedad de Google, ha puesto en marcha desde entonces un exhaustivo filtro de contenidos para proteger a los niños además de revisar los sistemas que sirven publicidad.