La Agencia Española de Protección de Datos (AEPD) ha marcado un hito al presentar un sistema práctico y eficaz de verificación de edad ante el acceso a contenidos para adultos. El sistema propuesto por la AEPD consiste en un Decálogo que establece los principios que debe cumplir cualquier sistema de verificación de edad. Este conjunto de normas garantiza la protección de los menores sin comprometer la privacidad de los adultos al navegar por la red. Además, se complementa con una nota técnica detallada y tres vídeos prácticos que ilustran su funcionamiento en diversos dispositivos y sistemas operativos.
La iniciativa también busca adecuarse a la legislación vigente, como la Ley General de Comunicación Audiovisual, que exige a las plataformas implementar sistemas de verificación de edad. La Comisión Nacional de los Mercados y la Competencia (CNMC) evaluará la idoneidad de estos sistemas, respaldada por el informe preceptivo de la AEPD basado en los principios del Decálogo.
En colaboración con la Fábrica Nacional de Moneda y Timbre (FNMT), la AEPD anunció el desarrollo de una aplicación para reforzar la protección de menores, destacando su compromiso con la seguridad y la confianza en línea.
Los sistemas de verificación de edad actuales, como la autodeclaración o compartir credenciales, presentan riesgos evidentes, desde la localización de menores hasta la exposición de la identidad a múltiples intermediarios en la red. El sistema propuesto por la AEPD busca mitigar estos riesgos y proteger a los menores sin exponer su identidad.
El Decálogo de principios establece condiciones mínimas para los sistemas de verificación, incluyendo la protección de la identidad, la minimización de datos compartidos y la participación activa de las familias en las medidas de protección.
Pruebas de concepto.
La AEPD ha llevado a cabo pruebas de concepto que destacan la factibilidad de implementar sistemas efectivos de verificación de edad para el acceso a contenidos para adultos. Estas pruebas demuestran que existen formas de cumplir los principios fundamentales de privacidad, y, por ende, la AEPD puede exigir su cumplimiento.
Las aplicaciones utilizadas en estas pruebas fueron desarrolladas por la AEPD en colaboración con un equipo del Consejo General de Colegios Profesionales de Ingeniería Informática. Estas pruebas de concepto no buscan ser una solución definitiva, sino más bien ofrecer evidencia de que es posible establecer un sistema de verificación de edad efectivo y alentar a los actores del ecosistema de Internet a encontrar soluciones respetuosas con los derechos fundamentales.
Primera Prueba: Acceso desde Dispositivos Convencionales
La primera prueba se centró en el acceso a contenidos desde dispositivos convencionales como ordenadores o consolas de videojuegos. Para garantizar un acceso adecuado, se desarrolló una aplicación de verificación de edad que filtra automáticamente los contenidos para adultos. El usuario necesita tener instalada esta aplicación y poseer un código QR, proporcionado por la FNMT, que demuestra la autorización para acceder a los contenidos.
Segunda Prueba: Acceso con Teléfono Móvil Android
En la segunda prueba, el acceso a contenidos se realizó a través de un teléfono móvil con sistema operativo Android. El usuario debe instalar una aplicación de verificación de edad y contar con una aplicación tipo cartera digital (eWallet), compatible con la regulación europea eIDAS2. La app de verificación utiliza los datos de identidad almacenados en la cartera digital para comprobar la edad del usuario.
Tercera Prueba: Acceso con Teléfono Móvil iOS
La tercera prueba se llevó a cabo en un teléfono móvil con sistema operativo iOS. Similar al escenario anterior, el usuario debe instalar una aplicación de verificación de edad y una aplicación de acceso a contenidos. En este caso, los datos necesarios para verificar la edad se extraen de documentos de identidad oficiales como el DNI o pasaporte, utilizando una aplicación desarrollada para validar la autenticidad mediante biometría o firma digital.
Estas pruebas demuestran que existen mecanismos alternativos para verificar la edad de los usuarios, y la AEPD señala que cualquier enfoque que respete los principios fundamentales será válido.
En resumen, las pruebas de concepto realizadas por la AEPD ofrecen un vistazo al futuro de la verificación de edad en Internet, subrayando la importancia de encontrar soluciones respetuosas con la privacidad y los derechos fundamentales. Este paso hacia adelante no solo es una demostración de cumplimiento normativo, sino también un estímulo para la innovación en el ámbito de la protección de datos y la seguridad en línea.