El RGPD regula les condicions aplicables al consentiment de menors en relació amb els serveis de la societat de la informació. En concret l’article 8 regula que el tractament de les dades personals d’un nen es considerarà lícit quan tingui com a mínim 16 anys. Si el nen és menor el tractament de dades només es considerarà lícit si el consentiment el va donar o va autoritzar el titular de la pàtria potestat o tutela sobre el nen i només en la mesura que es va donar o va autoritzar.
Tenint en compte la tecnologia disponible, el responsable del tractament ha de fer esforços raonables per verificar que el consentiment va ser donat o autoritzat pel titular de la pàtria potestat o tutela de l’infant.
El RGPD permet als estats membres establir per llei una edat inferior per atorgar el consentiment, sempre que no sigui inferior a 13 anys.
A Espanya, l’article 13 del Reglament de desenvolupament de la Llei Orgànica de Protecció de Dades fixa l’edat a partir de la qual el consentiment dels menors és vàlid en 14 anys amb caràcter general. Serà la nova Llei Orgànica de Protecció de Dades, actualment en tramitació parlamentària, la que fixi aquesta edat. Sobre la base del RGPD, fins que s’aprovi la mateixa segueix sent aplicable el que disposa el Reglament de desenvolupament de la LOPD.
Per tant, es podran tractar dades de menors de 14 anys sempre que s’observi el que disposa el RGPD quan la recollida i tractament de dades respongui al consentiment exprés dels seus pares o tutors.
En cap cas es poden sol·licitar dades que permetin obtenir informació sobre els membres de la família del menor de 14 anys, sobre les característiques de la mateixa, com les dades relatives a l’activitat professional dels progenitors, informació econòmica, dades sociològiques o qualssevol altres, sense el consentiment dels titulars de les dades.
No obstant, podran demanar les dades d’identitat i direcció del pare, mare o tutor amb l’única finalitat de recaptar l’autorització.
Quan el tractament es refereixi a dades de menors d’edat, la informació dirigida als s’ha d’expressar en un llenguatge que sigui fàcilment comprensible.
Els majors de 14 anys poden prestar ells mateixos el consentiment perquè es recullin les seves dades, excepte en els casos en què la Llei exigeixi que estiguin assistits pels seus pares o tutors.
Exercici de drets en menors de 14 anys
El RGPD permet als interessats exercitar els drets d’informació, accés, supressió, rectificació, portabilitat, oposició, limitació del tractament i el dret d’oposició a les decisions automatitzades.
Aquests drets s’han d’exercir davant el responsable o encarregat del tractament depenent de qui tingui atribuïda la competència.
L’exercici d’aquests drets es realitzarà per qui tingui la pàtria potestat o pels seus tutors en el cas de menors de 14 anys.
Els majors de 14 anys estan habilitats per a l’exercici dels drets, i per a que els exerceixin els seus pares o tutors la seva autorització.
Pàtria potestat de menors al codi civil
L’article 156 del Codi Civil estableix que la pàtria potestat s’ha d’exercir conjuntament per ambdós progenitors o per un d’ells amb el consentiment exprés o tàcit de l’altre, sent vàlids els actes que realitzi un d’ells conforme l’ús social i a les circumstàncies o les situacions d’urgent necessitat. Qualsevol de les dues parts podrà acudir al jutge en cas de desacord, qui prendrà una decisió.
En el supòsit de pares separats, la pàtria potestat l’exerceix qui convisqui amb el fill. En el cas en què tots dos conservin la pàtria potestat i la guàrdia i custòdia del fill menor hagi estat atribuïda a un dels progenitors, de no aconseguir-se un acord haurà de sotmetre la qüestió al jutge competent.