Datos personales de personas mayores: protección especial

Esta página es una traducción del texto original en portugués, ofrecida para facilitar la lectura. Trata del derecho brasileño. En caso de divergencia, prevalece la versión en portugués. Leer el original en portugués

La protección de los datos personales de las personas mayores exige un cuidado redoblado, pues este grupo de la población se encuentra entre los más vulnerables a los fraudes digitales y al uso indebido de información sensible.

El escenario actual de vulnerabilidad digital de las personas mayores

Vivimos en una era en la que prácticamente todos los servicios esenciales migran hacia plataformas digitales. Los bancos, los organismos públicos, los planes de salud e incluso los programas de beneficios sociales operan de manera predominante mediante sistemas informatizados que recopilan, almacenan y procesan enormes volúmenes de datos personales. En ese contexto, se observa que las personas mayores enfrentan desafíos específicos que las dejan particularmente expuestas a riesgos derivados del tratamiento inadecuado de su información.

La Ley General de Protección de Datos (LGPD, Ley nº 13.709/2018) establece reglas generales para el tratamiento de datos personales en Brasil, pero no contiene un capítulo dedicado exclusivamente a la protección de las personas mayores. Sin embargo, al combinar sus disposiciones con el Estatuto de la Persona Mayor (Ley nº 10.741/2003) y con el Código de Defensa del Consumidor (Ley nº 8.078/1990), se constata que existe un marco normativo sólido que confiere una protección diferenciada a este grupo. La interpretación sistemática de estas normas revela que el tratamiento de los datos de personas de 60 años o más debe observar estándares elevados de seguridad, transparencia y buena fe.

Los datos del IBGE (Instituto Brasileño de Geografía y Estadística) indican que Brasil tiene una población de edad avanzada en rápido crecimiento, y diversas encuestas señalan de manera recurrente que este segmento se ve afectado de forma desproporcionada por estafas electrónicas, filtraciones de información y prácticas abusivas de telemarketing. Observamos que muchas personas mayores comparten datos personales sin comprender del todo las consecuencias, ya sea por falta de familiaridad con las tecnologías digitales, ya sea por la confianza que depositan en interlocutores que se presentan como representantes de instituciones conocidas.

Fundamentos jurídicos de la protección especial

La Constitución Federal, en su artículo 230, atribuye a la familia, a la sociedad y al Estado el deber de amparar a las personas mayores, asegurando su participación en la comunidad, defendiendo su dignidad y bienestar y garantizándoles el derecho a la vida. Este mandato constitucional irradia sus efectos sobre todo el ordenamiento jurídico, incluida la disciplina de la protección de datos personales. Al analizar el tratamiento de los datos de las personas mayores a la luz de esta disposición, concluimos que existe una obligación reforzada de cautela por parte de los agentes de tratamiento.

El Estatuto de la Persona Mayor, por su parte, dedica varias disposiciones a la protección contra prácticas abusivas. Su artículo 10 asegura el derecho a la libertad, al respeto y a la dignidad como persona humana y sujeto de derechos, lo que comprende necesariamente el derecho a controlar la propia información personal. A su vez, los artículos que tratan de la protección contra la discriminación y la explotación aportan elementos interpretativos importantes para que la LGPD se aplique con un rigor diferenciado cuando el titular de los datos es una persona mayor.

En la LGPD, cabe destacar que los principios de finalidad, adecuación, necesidad y transparencia (artículo 6º) deben interpretarse de manera aún más estricta cuando se trata de datos de personas mayores. Esto significa que el consentimiento obtenido de una persona mayor debe ser verdaderamente libre, informado e inequívoco, con un lenguaje accesible y explicaciones claras sobre cómo se utilizarán sus datos. Prácticas como la recopilación excesiva de información, el intercambio no autorizado con terceros y el uso de datos para elaborar perfiles comerciales agresivos son particularmente reprochables cuando se dirigen a este público.

Se constata también que la Autoridad Nacional de Protección de Datos (ANPD) tiene competencia para dictar reglamentos específicos sobre el tratamiento de datos de grupos vulnerables, lo que abre el camino a la creación de normas aún más protectoras en el futuro. La tendencia regulatoria internacional, tal como se observa en las legislaciones europeas y en las directrices de la Organización para la Cooperación y el Desarrollo Económicos (OCDE), apunta a reconocer que ciertos titulares de datos merecen salvaguardas adicionales en razón de su condición personal.

El papel del consentimiento cualificado

Uno de los puntos centrales de la protección de datos de las personas mayores se refiere a la calidad del consentimiento. No basta con que el agente de tratamiento obtenga una autorización genérica, incluida en contratos extensos redactados en lenguaje técnico. El consentimiento debe ser específico, destacado y otorgado en términos que la persona comprenda efectivamente. Para las personas mayores, esto puede significar la adopción de formatos accesibles (letra más grande, lenguaje simplificado, explicaciones verbales complementarias) y la disponibilidad de canales de atención humana para resolver dudas.

La protección de los datos personales de las personas mayores no es solo una cuestión técnica o jurídica, sino un imperativo ético que refleja el compromiso de toda la sociedad con la dignidad y la seguridad de quienes dedicaron una vida entera al trabajo y a la familia.

También merecen especial atención las situaciones en que familiares o cuidadores intermedian en el uso de servicios digitales en nombre de la persona mayor. En esos casos, se observa que es fundamental verificar si existe una autorización legítima para la representación y si los datos del titular se tratan exclusivamente para las finalidades consentidas, evitando que terceros se aprovechen de la relación de confianza para obtener ventajas indebidas.

Principales riesgos y situaciones de abuso

En la práctica, observamos que los riesgos relacionados con los datos personales de las personas mayores se manifiestan en diversas situaciones cotidianas. Una de las más frecuentes es el uso indebido de datos de registro para contratar préstamos con descuento en nómina o en el beneficio (consignados) que nadie ha solicitado. Las personas mayores, en especial las que reciben beneficios de la seguridad social, son objeto constante de la actuación de instituciones financieras y corresponsales bancarios que obtienen sus datos (nombre completo, CPF, número del beneficio, datos bancarios) por medios no siempre legítimos y realizan operaciones sin el conocimiento ni la autorización real del titular.

Otro escenario preocupante es el intercambio de datos de salud. Las personas mayores se someten con frecuencia a consultas médicas, exámenes de laboratorio y tratamientos que generan un volumen significativo de información sensible (en la terminología de la LGPD, los datos relativos a la salud se consideran datos personales sensibles, conforme al artículo 5º, inciso II). El intercambio de esta información entre operadoras de planes de salud, laboratorios, farmacias y aseguradoras puede dar lugar a prácticas discriminatorias, como la denegación de cobertura, el aumento abusivo de las cuotas mensuales o la exclusión de determinados procedimientos.

Se constata además que las estafas telefónicas y digitales representan una amenaza constante. Los delincuentes se hacen pasar por empleados de bancos, del INSS (Instituto Nacional del Seguro Social de Brasil) o de operadoras de telefonía para obtener datos personales que luego se utilizan en diversos fraudes. La ingeniería social, técnica que explota la confianza y la buena fe de las víctimas, resulta particularmente eficaz contra las personas mayores que no están familiarizadas con las tácticas empleadas por los estafadores.

Filtraciones de datos y sus consecuencias

Los incidentes de seguridad que provocan la filtración de datos personales producen efectos devastadores cuando alcanzan a personas mayores. Además del riesgo patrimonial inmediato (fraudes bancarios, contrataciones indebidas), existe un impacto psicológico significativo. Muchas personas mayores desarrollan miedo y desconfianza hacia los servicios digitales tras sufrir algún tipo de estafa o ver expuestos sus datos, lo que puede conducir al aislamiento y a dificultades para acceder a servicios esenciales que dependen cada vez más de plataformas en línea.

Las empresas y los organismos públicos que tratan datos de personas mayores tienen la responsabilidad de adoptar medidas técnicas y administrativas adecuadas para prevenir filtraciones, tal como determina el artículo 46 de la LGPD. Cuando ocurre un incidente, el deber de comunicarlo al titular y a la ANPD (artículo 48) adquiere una relevancia aún mayor, pues la demora en la notificación puede agravar de forma considerable los daños sufridos por un titular de edad avanzada que no dispone de medios para monitorear de manera proactiva el uso de sus datos.

Medidas preventivas y buenas prácticas

Ante este escenario, se observa que la protección efectiva de los datos personales de las personas mayores depende de un conjunto articulado de medidas en el que intervienen familiares, empresas, poder público y los propios titulares. En primer lugar, se recomienda que familiares y cuidadores ayuden a las personas mayores a comprender los riesgos digitales, sin quitarles su autonomía. La educación digital adaptada a la realidad de este público es una herramienta poderosa de prevención.

Para las empresas y organizaciones que tratan datos de personas mayores, cabe destacar la importancia de implementar programas de cumplimiento normativo que contemplen las particularidades de este público. Ello incluye la capacitación de los equipos de atención para identificar situaciones de vulnerabilidad, la adopción de mecanismos de doble verificación para operaciones sensibles (como la contratación de productos financieros), la puesta a disposición de canales de comunicación accesibles y la revisión periódica de las bases legales utilizadas para el tratamiento de datos.

En el ámbito de la due diligence de datos, se constata que las organizaciones que realizan operaciones de fusión, adquisición o alianza comercial deben incluir en sus análisis una evaluación específica sobre el tratamiento de datos de públicos vulnerables, entre ellos las personas mayores. La identificación de prácticas inadecuadas en este aspecto puede representar un riesgo jurídico y reputacional significativo, además de posibles sanciones administrativas por parte de la ANPD, que pueden alcanzar multas de hasta el 2% de la facturación de la empresa (limitadas a R$ 50 millones por infracción, conforme al artículo 52 de la LGPD).

Las propias personas mayores también pueden adoptar medidas de autoprotección, como evitar compartir datos personales por teléfono con desconocidos, desconfiar de ofertas no solicitadas, mantener contraseñas seguras y actualizadas, y buscar orientación jurídica siempre que haya dudas sobre la legitimidad de una solicitud de información. El ejercicio de los derechos previstos en el artículo 18 de la LGPD (confirmación del tratamiento, acceso a los datos, corrección, eliminación, entre otros) es un instrumento fundamental que debe fomentarse y facilitarse.

Perspectivas regulatorias y caminos para fortalecer la protección

Se observa que el escenario regulatorio brasileño tiende a evolucionar hacia una protección cada vez más específica de los datos personales de las personas mayores. La ANPD ya ha señalado, en su agenda regulatoria, la intención de abordar temas relacionados con los grupos vulnerables, y la jurisprudencia de los tribunales brasileños ha mostrado una sensibilidad creciente hacia las cuestiones que afectan a la dignidad digital de las personas mayores.

El Ministerio Público, tanto en el ámbito federal como en el estatal, ha tenido una actuación relevante en la fiscalización de prácticas abusivas relacionadas con datos de personas mayores, especialmente en casos de préstamos consignados fraudulentos y de telemarketing abusivo. Las defensorías públicas también desempeñan un papel importante en la atención de las personas mayores cuyos datos fueron utilizados indebidamente, ofreciendo orientación jurídica gratuita y promoviendo acciones colectivas cuando es necesario.

Se constata que proyectos de ley en trámite en el Congreso Nacional buscan establecer reglas más estrictas para el tratamiento de datos de personas mayores, entre ellas la exigencia de consentimiento específico y destacado para determinadas operaciones, la ampliación de los deberes de información y la creación de mecanismos facilitados para el ejercicio de derechos. Con independencia de que estas propuestas legislativas se aprueben, la interpretación conjunta de la LGPD con el Estatuto de la Persona Mayor ya proporciona una base suficiente para construir una protección sólida y efectiva.

La actuación preventiva, que combine educación digital, cumplimiento normativo y una fiscalización eficiente, es el camino más prometedor para garantizar que las personas mayores puedan disfrutar de los beneficios de la sociedad digital sin quedar expuestas a riesgos desproporcionados. Cada agente de tratamiento, cada familiar y cada institución pública tiene un papel que desempeñar en esta construcción colectiva de un entorno digital más seguro y respetuoso para todos.

Este tema guarda relación directa con los datos sensibles en la LGPD, asunto que abordamos en un artículo específico.

Este tema guarda relación directa con la protección de datos personales en los servicios en la nube, asunto que abordamos en un artículo específico.

As informações deste artigo são de caráter informativo e não substituem consulta jurídica individualizada. Cada caso possui particularidades que exigem análise específica.