958 050 207 
La Agencia Española de Protección de Datos (AEPD) ha presentado una propuesta práctica y efectiva de sistema de verificación de la edad en internet y protección de las personas menores de edad ante el acceso a contenidos para adultos.
Con la presentación de este sistema, la AEPD demuestra que es posible proteger a los menores del acceso a contenidos inadecuados a la vez que se garantiza el anonimato de los adultos en su navegación por internet.
El sistema presentado por la AEPD se compone de:
- Un Decálogo de principios que debe cumplir un sistema de verificación de la edad en internet.
- Una nota técnica con los detalles del proyecto.
- Tres vídeos prácticos que demuestran cómo funciona el sistema en diferentes dispositivos, con sistemas operativos distintos y empleando varios proveedores de identidad.
- Se complementa con un gráfico que recoge los riesgos de los sistemas de verificación de edad en internet que utilizan en la actualidad.
Problemática de los sistemas de verificación de la edad en internet actuales
Los sistemas de verificación de la edad en internet que se emplean actualmente como la autodeclaración, compartir credenciales con el proveedor de contenidos, que sea este el que estime la edad o que exista una entidad intermediaria entre el usuario y el proveedor, han demostrado riesgos claros:
- Localización de menores de edad a través de Internet;
- Falta de certidumbre sobre la edad declarada;
- Exposición de la identidad a múltiples intervinientes en la Red;
- Perfilado masivo, o;
- Recopilación y tratamiento de datos no necesarios,
- Otros.
Con el objetivo de salvar estos riesgos la AEPD ha presentado el sistema de verificación de la edad en internet para verificar la edad para el acceso a redes sociales y proteger a los menores de contenidos para adultos y que estos contenidos, a su vez, puedan ser accesibles para aquellas personas que puedan demostrar su edad sin necesidad de hacer visible su identidad.
No se trata de que los proveedores de contenidos o terceros conozcan que la persona que está accediendo es menor, sino que tengan la garantía de que la persona que accede a los contenidos para adultos puede hacerlo, demostrando su condición de “persona autorizada a acceder”.
Decálogo de principios que debe cumplir un sistema de verificación de la edad en internet
El Decálogo de principios para la verificación de edad y protección de personas menores de edad ante contenidos para adultos en Internet de la AEPD establece las condiciones mínimas que se deben cumplir para establecer sistemas idóneos que generen confianza y protejan el interés superior del menor y los derechos fundamentales de todos los ciudadanos.
A su vez, que sean sistemas que impidan que un menor pueda ser localizado a través de Internet, garanticen el anonimato de los usuarios adultos, minimicen los datos tratados o desvelados a terceros y velar porque las familias sean partícipes de los criterios para proteger a los menores.
Partiendo de este Decálogo, la Agencia ha realizado una serie de pruebas para demostrar que la protección del menor se puede materializar de forma práctica y concreta.
Pruebas de concepto prácticas
El Decálogo de principios se complementa con un conjunto de tres pruebas de concepto que muestran varias alternativas para verificar la edad y proteger a los menores en Internet ante el acceso a contenidos inadecuados en diferentes dispositivos.
Las pruebas de concepto realizadas son una demostración de que existen formas de cumplir los principios y de que, por tanto, la AEPD puede exigir su cumplimiento.
Primera prueba de concepto
En la primera prueba de concepto se ha abordado el acceso a contenidos desde un dispositivo como un ordenador o consola de videojuegos.
El usuario debe tener instalada en el dispositivo una aplicación de verificación de edad, de manera que cuando se reciba o acceda a un contenido para adultos lo filtre por defecto y recurra a esta aplicación para saber si el usuario está “autorizado a acceder” al mismo y mostrárselo.
El usuario necesita además un código QR, proporcionado, por ejemplo, por la FNMT para el Ministerio de Interior en su teléfono móvil que le permita demostrar a la aplicación de verificación que supera la edad necesaria para acceder a los contenidos para adultos.
Segunda prueba de concepto
En la segunda prueba de concepto el acceso a contenidos se realiza con un teléfono móvil con Android instalado.
El usuario debe instalar en este teléfono la app de verificación de edad y necesita disponer en su teléfono de una app de tipo cartera digital (eWallet), por ejemplo, la cartera que próximamente proporcionará la Secretaría General de Administración Digital (SGAD).
De esta forma, la app de verificación recurre a los datos o atributos de identidad almacenados en esta cartera, que pueden ser emitidos por diferentes organismos e incorporar diferente información, para comprobar que el usuario tiene la edad adecuada para acceder a los contenidos.
Tercera prueba de concepto
En la tercera prueba de concepto el acceso a contenidos se realiza con un teléfono móvil con iOS instalado.
El funcionamiento es similar: el usuario debe instalar en su teléfono la app de verificación de edad y una app de acceso a contenidos preparada para trabajar con la de verificación (la de acceso a una red social, a una plataforma de contenidos audiovisuales o a una tienda online, por ejemplo).
Para esta prueba, los datos necesarios para verificar la edad del usuario se extraen de alguno de sus documentos de identidad oficiales, como puedan ser su DNI o pasaporte.
Para ello, también se ha desarrollado una app capaz de recoger estos datos de los documentos físicos y de validar que el usuario es su propietario, mediante biometría o firma digital.
Las pruebas de concepto no pretenden ser una solución final única sino demostrar que es posible la puesta en marcha de un sistema de verificación de edad efectivo y animar a los distintos intervinientes en el ecosistema de Internet a encontrar sus propias soluciones respetuosas con los derechos fundamentales.
Con la presentación de este decálogo de principios, todos aquellos proveedores de contenidos que estén obligados a verificar la edad de sus usuarios o que decidan hacerlo voluntariamente deben cumplir con los requisitos necesarios para proteger los datos de todos los usuarios, adultos y menores, a la vez que se protege el interés superior de estos últimos.
Matricúlate en el Curso de Delegado de Protección de Datos y conviértete en un experto.
Deja un comentario