Protecció de dades personals dels nens. Una visió crítica després de l’entrada en vigor del reglament de la Unió Europea sobre protecció de dades personals

Marta Ortega Gómez

Resum


Aquest article examina la normativa introduïda pel Reglament (UE) 2016/679, en relació amb la protecció de persones físiques pel que fa al processament de dades personals (Reglament general de protecció de dades, GDPR) i se centra en la protecció de les dades personals dels nens. El preàmbul de l’RGPD es refereix als nens com a persones vulnerables que necessiten protecció específica en l’àmbit del processament de dades personals. Afirma, també, que l’objectiu principal de l’RGPD és proporcionar a tothom un marc sòlid de protecció de dades basat en els drets fonamentals. A més, l’RGPD regula les condicions aplicables al consentiment per al processament de les dades personals dels nens (art. 8) i també explicita que els responsables del processament d’aquestes dades han de ser clars, en particular, amb la informació adreçada als nens (art. 12). Tanmateix, el fet que només 2 de les 99 disposicions es refereixin als nens demostra que el Reglament (UE) 2016/679 pràcticament no té en compte l’edat en les seves disposicions. L’estudi d’aquestes referències i disposicions es proposa valorar si l’RGPD es pot considerar realment un “marc sòlid per a la protecció de les dades” dels nens, tal com s’afirma en el seu preàmbul. Tenint això en compte, aquest article es proposa fer paleses les possibles deficiències de l’RGPD en l’àmbit d’estudi.

Paraules clau


Reglament general de protecció de dades; dades personals dels nens; Carta de Drets Fonamentals de la Unió Europea; consentiment per al processament de dades dels nens; infància

Cites


Balla, Joseph. (2013). Applying biometric data for personal identification. Biztonságpolitika.hu, 1–11.

Brkan, Maja. (2019). The essence of the fundamental rights to privacy and data protection: Finding the way through the maze of the CJEU’s constitutional reasoning. German Law Journal, 20(6), 864–883. https://doi.org/10.1017/glj.2019.66

Conde Ortiz, Elena. (2008). La protección de datos personales. Dykinson.

Delgado, Lucrecio. (2008). Vida privada y protección de datos en la Unión Europea. Dykinson.

Council of Europe, European Court of Human Rights, European Data Protection Supervisor, & European Union Agency for Fundamental Rights. (2019). Handbook on European data protection law: 2018 edition. Publications Office. https://data.europa.eu/doi/10.2811/58814

Danish Consumer Ombudsman. (2014). The Consumer Ombudsman’s guidance on children, young people and marketing.

De Pauw, Pieter, De Wolf, Ralf, Hudders, Liselot, & Cauberghe, Veroline. (2018). From persuasive messages to tactics: Exploring children’s knowledge and judgement of new advertising formats. New Media & Society, 20(7), 2604–2628. https://doi.org/10.1177/1461444817728425

Di Pizzo Chiacchio, Adrián. (2018). Expansión del derecho al olvido digital. Efectos de "Google Spain" y el big data e implicaciones del nuevo Reglamento Europeo de Protección de Datos Personales. Atelier.

Docksey, Cristopher. (2016). Four fundamental rights: Finding the balance. International Data Privacy Law, 6(3), 195–209.

Federation of European Direct Marketing (FEDMA). (2003). European Code of Practice for the Use of Personal Data in Direct Marketing.

Finocchiaro, Giusella, Rallo Lombarte, Artemi, García Mahamut, Rosario, Hustinx, Peter, López Aguilar, Juan Fernando, Abrams, Martin, Lattanzi, Roberto, Tene, Omer, Vladeck, David, Agustina Sanllehí, José R., Dirk Blumenberg, Axel, Álvarez Rigaudias, Cecilia, Arenas Ramiro, Mónica, Bonfiglio, Salvatore, de Hert, Paul, Stefanatou, Dimitra, Fernández Samaniego, Javier, Fernández Longoria, Paula, González Fuster, Gloria, … Puyol, Javier. (2015). Hacia un nuevo derecho europeo de protección de datos.Tirant lo Blanch.

Ghose, Anindya, & Yang, Sha. (2009). An empirical analysis of search engine advertising: Sponsored search in electronic markets. Management Science, 55(10), 1605–1622. https://doi.org/10.1287/mnsc.1090.1054

González Fuster, Gloria, & Gellert, Raphael. (2012). The fundamental right of data protection in the European Union: In search of an uncharted right. International Review of Law, Computers & Technology, 26(1), 73–82.

González Fuster, Gloria. (2014). The emergence of personal data protection as a fundamental right in the EU. Springer.

Hijmans, Hielke. (2016). The European Union as a constitutional guardian of internet privacy and data protection. University of Amsterdam.

Hustinx, Peter. (2017). EU data protection law: The review of Directive 95/46/EC and the proposed General Data Protection Regulation. In Marise Cremona (Ed.), New Technologies and EU Law. Oxford University Press.

Kasneci, Dede. (2010). Data protection law: Recent developments [Unpublished doctoral dissertation]. Università degli Studi di Trieste.

Kokott, Julianne, & Sobotta, Cristoph. (2013). The distinction between privacy and data protection in the case law of the CJEU and the ECHR. International Data Privacy Law, 3(4), 222–228.

Laux, Johann, Wachter, Sandra, & Mittelstadt, Brent. (2021). Neutralizing online behavioural advertising: algorithmic targeting with market power as an unfair commercial practice. Common Market Law Review, 58(3), 719–750.

Leandro Nuñez García, José, Piñar Real, Alicia, Uriarte Landa, Iñaki, Álvarez Caro, María, Duaso Calés, Rosario, Piñar Mañas, José Luis, Troncoso Reigada, Antonio, Alonso Martínez, Carlos, Díaz-Romeral Gómez, Alberto, Irurzun Montoro, Fernando, Nieto Garrido, Eva, Torregrosa Vázquez, José, Adsuara Varela, Borja, Corral Sastre, Alejandro, Hernández Corchete, Juan Antonio, Muñoz-Machado Cañas, Julia, Tejerina Rodríguez, Ofelia, Cervera Navas, Leonardo, García Mexía, Pablo, … Fernández Conte, Julen. (2017). Reglamento General de Protección de Datos. Reus Editorial.

Lenhart, Amanda, & Madden, Mary. (2007). Teens, privacy and online social networks. Pew Research Center.

Lievens, Eva. (2010). Protecting children in the digital era: The use of alternative regulatory instruments. Brill.

Lievens, Eva, & Verdoodt, Valerie. (2018). Looking for needles in a haystack: Key children’s rights issues in the General Data Protection Regulation. Computer Law & Security Review, 34(2), 269–278.

Livingstone, Sonia, Carr, John, & Byrne, Jasmina. (2016). One in three: Internet governance and children’s rights. Innocenti Discussion Papers, 1.

López Álvarez, Luis Felipe. (2016). Protección de datos personales: adaptaciones necesarias al nuevo reglamento europeo. Ediciones Lefebvre.

Macenaite, Milda, & Kosta, Eleni. (2017). Consent for processing children’s personal data in the EU: Following in US footsteps? Information & Communications Technology Law, 26(2), 146–197. https://doi.org/10.1080/13600834.2017.1321096

Mangas Martín, Araceli. (2008). Artículo 24. Derechos del niño. In Araceli Mangas Martín (Ed.), Carta de los Derechos Fundamentales de la Unión Europea. Comentario artículo por artículo (pp. 441–453). Fundación BBVA.

Martín y Pérez de Nanclares, José. (2008). Artículo 7. Respeto de la vida privada i familiar. In Araceli Mangas Martín (Ed.), Carta de los Derechos Fundamentales de la Unión Europea. Comentario artículo por artículo (pp. 213–215). Fundación BBVA.

Martín y Pérez de Nanclares, José. (2008). Artículo 8. Protección de datos de carácter personal. In Araceli Mangas Martín (Ed.), Carta de los Derechos Fundamentales de la Unión Europea. Comentario artículo por artículo (pp. 223–243). Fundación BBVA.

Nash, Victoria, O’Connell, Rachel, Zevenbergen, Bendert, & Mishkin, Allison. (2014). Effective age verification techniques: Lessons to be learnt from the online gambling industry. Final report. Oxford Internet Institute.

Piñar Mañas, José Luis (dir.). (2016). Reglamento General de Protección de Datos. Hacia un nuevo modelo europeo de protección de datos. Reus.

Rallo Lombarte, Artemi. (2018). Privacy and freedom. European Data Protection Law Review (EDPL), 2, 150-151.

Rallo Lombarte, Artemi, & García Mahamut, Rosario. (2015). Hacia un nuevo derecho europeo de protección de datos.Tirant lo Blanch.

Reyes, Irwin, Wijesekera, Primal, Reardon, Joel, Elazari, Amit, Razaghpanah, Abbas, Vallina-Rodriguez, Narseo, & Egelman, Serge. (2018). “Won’t Somebody Think of the Children?” Examining COPPA Compliance at Scale. Proceedings on Privacy Enhancing Technologies, 3, 63–83. https://doi.org/10.1515/popets-2018-0021

Robinson, Neil, Graux, Hans, Botterman, Maarten, & Valeri, Lorenzo. (2009). Review of the European Data Protection Directive. RAND Corporation.

Schober, Karl. (2015, September 9). Global privacy sweep finds privacy issues in children’s apps. JD Supra.

Simón Castellano, Pere. (2012). El reconocimiento del derecho al olvido digital en España y en la UE: Efectos tras la sentencia del TJUE. Editorial Bosch.

Troncoso Reigada, Antonio (Ed.). (2021). Comentario al Reglamento General de Protección de Datos y a la Ley Orgánica de Protección de Datos personales y Garantía de los Derechos Digitales. Civitas.

Uría Gavilán, Elisa. (2016). Derechos fundamentales versus vigilancia masiva. Comentario a la sentencia del Tribunal de Justicia (Gran Sala) de 6 de octubre de 2015 en el asunto C-362/14 Schrems. Revista de Derecho Comunitario Europeo, 53, 261-282.

Valpuesta Gastaminza, Eduardo, & Hernández Peña, Juan Carlos (coords.). (2021). Tratado de Derecho digital. Wolters Kluwers.

Warren, Samuel D., & Brandeis, Louis D. (1890). The right to privacy. Harvard Law Review, 4(5), 193–220.




DOI: http://dx.doi.org/10.2436/rcdp.i64.2022.3754



 Reconeixement - NoComercial - SenseObraDerivada (by-nc-nd): No es permet un ús comercial de l'obra original ni la generació d'obres derivades.