Source: https://www.solucionesong.org/consulta/queremos-mandar-a-los-asociados-esta-autorizacion-para-las-fotos-de-un-calendario-es-legal/14646/view
Timestamp: 2019-03-18 17:21:22+00:00

Document:
Queremos mandar a los asociados esta autorización para las fotos de un calendario ¿Es legal? - solucionesONG.org
Queremos mandar a los asociados esta autorización para las fotos de un calendario ¿Es legal?
Queremos mandar a los asociados padres de niños con Treacher Collins y a los adultos afectados la autorización para las fotos de un calendario.
¿Este formulario es legal?
No se puede autorizar la utilización de derechos de imagen génericamente, sino de la fotografía que se vaya a realizar específicamente para un uso concreto y específico. Para este tipo de utilización vuestros Registros en la Agencia Española de Protección de Datos deben tener el nivel de seguridad alta. Además en el formulario es obligatorio hacer referencia a los derechos de acceso, cancelación y oposición previstos en la Ley Orgánica de Protección de Datos. Os recomendaría hacer una consulta en la Web de la Agencia Española de Protección de Datos antes de hacer nada.
La imagen captada de una persona física que la identifique o que permita su identificación es un dato de carácter personal y por lo tanto su tratamiento (captación, manipulación, reproducción, difusión, etc.) está sometido a la legislación en la materia (LOPD y RD 1720/2007).
Si se trata de imágenes de menores de 14 años es preceptivo el consentimiento parental/representantes legales/tutores; si son mayores de 14 años basta, en principio y salvo que no se vulnere cualquier otra legislación, como por ejemplo, la Ley Orgánica 1/1982, de 5 de mayo, sobre protección civil del derecho al honor, a la intimidad personal y familiar y a la propia imagen), con el consentimiento del menor de edad.
En la autorización debe obligatoriamente informarse de: a) la existencia de un fichero o tratamiento de datos de carácter personal, de la finalidad (“calendario”) de la recogida de éstos y de los destinatarios de la información. b) del carácter obligatorio o facultativo de su respuesta a las preguntas que les sean planteadas. c) de las consecuencias de la obtención de los datos o de la negativa a suministrarlos. d) de la posibilidad de ejercitar los derechos de acceso, rectificación, cancelación y oposición. e) de la identidad y dirección del responsable del tratamiento (por ejemplo, la Asociación Treacher Collins) o, en su caso, de su representante; de manera que se dé cumplimiento a lo previsto en el art. 5 LOPD (deber de información).
Estimada Marisa: en relación con la consulta planteada, paso a informarle lo siguiente: en primer lugar, la protección de los datos personales de los menores adquiere una especial relevancia en la sociedad de la información. Los menores son sujetos cuyos datos poseen gran relevancia en sectores como el colego o el consumo de productos de ocio. Además, el acceso generalizado a Internet prácticamente desde los diez años define una generación de niños que navegan, juegan online, publican fotos, usan chats privados o se inscriben en redes sociales.
En materia de protección de datos personales es de aplicación al supuesto en ciernes el artículo 13 del Real Decreto 1720/2007, de 21 de diciembre, por el que se aprueba el Reglamento de desarrollo de la Ley Orgánica 15/1999, de 13 de diciembre, de protección de datos de carácter personal, a cuyo tenor:
3. Cuando el tratamiento se refiera a datos de menores de edad, la información dirigida a los mismos deberá expresarse en un lenguaje que sea fácilmente comprensible por aquéllos, con expresa indicación de lo dispuesto
-Se necesita autorización de padre, madre o tutor legal cuando:
- Se recojan y traten datos de menores de catorce años.
-Los mayores de catorce años cuando la Ley la exija.
Hay actividades que un menor no puede realizar sin autorización de sus padres como adquirir y/o conducir un ciclomotor, explotar comercialmente su imagen personal, contratar una cuenta bancaria o disponer de una tarjeta de débito. Cualquier tratamiento de datos personales en este tipo de casos requiere también del consentimiento paterno o materno, o cuando proceda de un representante legal.
-Se prohíbe utilizar al menor para recabar datos que permitan obtener información sobre los demás miembros del grupo familiar, o sobre las características del mismo sin el consentimiento de los titulares de tales datos.
Ya no es admisible, por ejemplo, exigir en el registro de un menor en una página de Internet obligarle a facilitar datos personales de sus padres como el nivel de renta, el tipo vivienda, el coche que utilizan etc.
- Podrán recabarse los datos de identidad y dirección del padre, madre o tutor con la única finalidad de recabar la autorización para el tratamiento de los datos de los menores.
Esta posibilidad se establece para que el responsable pueda dirigirse a los padres y obtener la autorización correspondiente.
-Cuando el tratamiento se refiera a datos de menores de edad, la información dirigida a los mismos deberá expresarse en un lenguaje que sea fácilmente comprensible.
Las políticas de privacidad habituales con tecnicismos legales de difícil comprensión o expresiones formales que no se corresponden con la edad del niño no son admisibles. Deberá recurrirse aun lenguaje didáctico y coloquial.
-El responsable del fichero o tratamiento debe disponer de procedimientos para verificar la edad del menor y la autenticidad del consentimiento prestado en su caso, por los padres, tutores o representantes legales.
No basta, especialmente en Internet, con lo que el menor declare. Algunas entidades solicitan que se rellenen formularios de declaración de la edad y/o autorización parental y que se remitan por fax o se digitalicen y envíen por correo electrónico acompañados de documentación acreditativa también digitalizada.
-El colegio o las actividades extraescolares son espacios donde se tratan múltiples datos de menores. El centro escolar, el AMPA o el servicio de autobús, deben cumplir
con la Ley Orgánica de Protección de Datos. Debe prestarse mucha atención a actividades extraescolares prestadas por terceros ajenos al centro. En ellas deben respetar el derecho fundamental a la protección de datos. Por ejemplo, la captación de fotos de los niños y su uso posterior en alojamientos, actividades deportivas etc. debería realizarse con el conocimiento y consentimiento de los padres o con el del niño, si fuera mayor de catorce años.
Con todo lo anterior, siendo la imagen de un menor un dato personal, la toma de fotos de los menores para un calendario constituye un tratamiento de datos personales, y en el “Modelo de Autorización-Cesión de Derechos de Imagen-Menores de Edad”, que nos traslada mediante en archivo adjunto para que tenga plena validez deberá consignarse las obligaciones del responsable del fichero consistente en obtener el consentimiento del interesado para el tratamiento o cesión de los datos y la de informar sobre los derechos que les asisten, así como sobre la identidad y dirección del responsable y sobre el uso que se va a dar a esos datos.
Como las imágenes a tratar afectan a menores de edad, de suyo, deberá tenerse en cuenta en el Modelo que nos traslada lo previsto en número primero del artículo 13 del del Real Decreto 1720/2007, de 21 de diciembre, por el que se aprueba el Reglamento de desarrollo de la Ley Orgánica 15/1999, de 13 de diciembre, de protección de datos de carácter personal, según el cual “Podrá procederse al tratamiento de los datos de los mayores de catorce años con su consentimiento, salvo en aquellos casos en los que la Ley exija para su prestación la asistencia de los titulares de la patria potestad o tutela. En el caso de los menores de catorce años se requerirá el consentimiento de los padres o tutores.”
De igual forma, la publicación de las fotografías de los menores en un calendario, siempre y cuando el mismo se publique en una página web, constituirá una cesión o comunicación de datos de carácter personal, definida por el artículo 3 j) de la LOPD como “Toda revelación de datos realizada a una persona distinta del interesado” y requiere el consentimiento, en los términos antes señalados, del afectado o de sus padres si se trata de un menor de 14 años.”
Por último, resta señalar que si las fotografias de los menores ya han sido publicadas en el calendario los padres de los menores afectados podrán ejercitar su derecho de cancelación ante responsable del fichero derecho que deberá consignarse en el modelo de autorización, a fin de que se retiren las imágenes del menor de la correspondiente página web. Dicho derecho deberá ser atendido en el plazo de 10 días tal como refiere el artículo 16 de la la Ley Orgánica 15/1999, de 13 de diciembre, de protección de datos de carácter personal; en caso de no ser atendido, los afectados podrán recabar la tutela de la Agencia Españañola de Protección de Datos en la forma prevista en el artículo 18 de dicha Ley. Ello sin perjuicio de la posibilidad de instar de la Agencia Española de Protección de Datos el ejercicio de su potestad sancionadora contra el responsable del fichero.
Gracias por la información. Ya lo tenemos en cuenta para cada publicación de imágenes de nuestros socios.

References: artículo 13
 Real Decreto 
 artículo 13
 Real Decreto 
 artículo 3
 artículo 16
 artículo 18