Tratamiento de datos de niños y adolescentes según la LGPD

Esta página es una traducción del texto original en portugués, ofrecida para facilitar la lectura. Trata del derecho brasileño. En caso de divergencia, prevalece la versión en portugués. Leer el original en portugués

La Ley General de Protección de Datos establece reglas específicas para el tratamiento de la información de niños y adolescentes. Exige el consentimiento de sus responsables y el respeto al principio del interés superior en cada operación.

Qué establece el artículo 14 de la LGPD

El tratamiento de datos personales de niños y adolescentes cuenta con una regulación propia en la Ley n.º 13.709/2018, conocida como Ley General de Protección de Datos (LGPD). El artículo 14 establece que toda operación con esos datos debe realizarse en el interés superior del titular, un criterio que dialoga directamente con la protección integral asegurada por el Estatuto del Niño y del Adolescente de Brasil y por la Constitución Federal.

El párrafo primero de esa disposición condiciona el tratamiento de datos de niños a un consentimiento específico y destacado, otorgado por al menos uno de los padres o por el responsable legal. No basta con una autorización genérica incluida en unos términos de uso extensos, pues la manifestación debe ser inequívoca y estar dirigida a esa finalidad concreta.

Esta exigencia distingue el régimen aplicable a niños y jóvenes de las demás bases legales previstas en la norma. Mientras que los datos de los adultos pueden tratarse con fundamento en el interés legítimo o en la ejecución de un contrato, la recolección dirigida al público infantil parte de un nivel de cautela más riguroso.

A quién protege la norma y cuáles son los límites de la recolección

Para delimitar el alcance de la regla se aplica la definición del Estatuto del Niño y del Adolescente: niño es la persona de hasta doce años incompletos y adolescente es quien tiene entre doce y dieciocho años. Aunque el párrafo primero menciona expresamente al niño, el caput del artículo 14 abarca a ambos, y la Autoridad Nacional de Protección de Datos ha orientado que el interés superior guíe también el tratamiento de los datos de los adolescentes.

La ley también prohíbe conductas que amplíen innecesariamente la recolección. El párrafo cuarto prohíbe que los controladores condicionen la participación de niños en juegos, aplicaciones de internet u otras actividades al suministro de información personal más allá de la estrictamente indispensable. Se trata de una aplicación directa de la minimización de datos al entorno digital que frecuentan los menores.

Existe, sin embargo, una excepción puntual. El párrafo tercero autoriza la recolección de datos sin consentimiento cuando sea necesaria para contactar a los padres o al responsable, siempre que se utilice una sola vez, sin almacenamiento, y exclusivamente en beneficio del propio niño, con prohibición de cualquier transmisión a terceros.

Mientras que los datos de los adultos pueden tratarse con fundamento en el interés legítimo o en la ejecución de un contrato, la recolección dirigida al público infantil parte de un nivel de cautela más riguroso.

Transparencia y verificación del consentimiento

El deber de información se refuerza cuando el titular es menor de edad. El párrafo segundo dispone que los controladores mantengan pública la información sobre los tipos de datos recolectados, la forma en que se utilizan y los procedimientos para ejercer los derechos previstos en la legislación.

En esa línea, el párrafo sexto exige que la información se presente en un lenguaje sencillo, claro y accesible, que tenga en cuenta las características del público infantil y recurra a medios audiovisuales cuando sea adecuado. La comunicación debe ser comprensible para quien aún se encuentra en formación cognitiva.

Por su parte, el párrafo quinto impone al controlador la carga de realizar esfuerzos razonables para confirmar que el consentimiento fue efectivamente otorgado por quien ostenta la responsabilidad legal, teniendo en cuenta las tecnologías disponibles. Los sistemas de verificación de edad y de validación de la identidad de los responsables se convierten en piezas centrales del cumplimiento normativo.

Fiscalización y responsabilidad de las empresas

El cumplimiento de estas reglas es supervisado por la Autoridad Nacional de Protección de Datos, órgano competente para emitir orientaciones, investigar infracciones y aplicar sanciones. El incumplimiento somete al infractor a las penalidades del artículo 52 de la Ley n.º 13.709/2018, que van desde la advertencia hasta la multa, la cual puede alcanzar un porcentaje de la facturación de la empresa, dentro de los límites legales.

Las empresas que ofrecen productos y servicios digitales dirigidos al público joven deben revisar sus flujos de registro, sus políticas de privacidad y sus mecanismos de recolección. Identificar dónde se captan datos de menores y ajustar la base legal aplicable reduce la exposición a sanciones administrativas y a reclamaciones de reparación. Quienes trabajan en el sector tecnológico encontrarán orientaciones sobre el tema entre las áreas de actuación del despacho.

La protección de los datos de niños y adolescentes, por lo tanto, no se reduce a una formalidad contractual. Expresa la prioridad absoluta que el ordenamiento jurídico otorga a los niños y adolescentes, trasladada al ámbito de la recolección y el tratamiento de información.

Preguntas frecuentes

¿Quién debe autorizar el tratamiento de los datos de un niño?

El consentimiento debe ser otorgado por al menos uno de los padres o por el responsable legal del niño, de forma específica y destacada. La autorización genérica incluida en términos extensos no cumple la exigencia del artículo 14 de la Ley n.º 13.709/2018, que requiere una manifestación inequívoca y dirigida a la finalidad concreta del tratamiento.

¿Cuál es la diferencia entre niño y adolescente para la protección de datos?

Según el Estatuto del Niño y del Adolescente, niño es la persona de hasta doce años incompletos y adolescente es quien tiene entre doce y dieciocho años. Aunque el texto destaca el consentimiento para los datos de niños, el principio del interés superior, previsto en el caput del artículo 14, orienta el tratamiento de los datos de ambos grupos.

¿Cómo debe verificar la empresa el consentimiento de los padres?

La legislación impone al controlador el deber de emplear esfuerzos razonables para confirmar que la autorización proviene de quien ostenta la responsabilidad legal, teniendo en cuenta las tecnologías disponibles. Los mecanismos de verificación de edad y de validación de la identidad del responsable ayudan a demostrar el cumplimiento y a evitar una recolección indebida.

As informações deste artigo são de caráter informativo e não substituem consulta jurídica individualizada. Cada caso possui particularidades que exigem análise específica.