Datos de menores y consentimiento

El tratamiento de datos de niños, niñas y adolescentes tiene una protección especial. En Colombia, la Ley 1581 de 2012 (artículo 7) exige asegurar el respeto de los derechos prevalentes de los menores, y la Corte Constitucional ha entendido que se pueden tratar si responde a su interés superior. Dicho en práctica: el tratamiento necesita una finalidad que beneficie al estudiante, y la autorización de su acudiente es una pieza de eso, no un permiso que valga para todo.

De ahí salen reglas de diseño: recoger lo mínimo, tener una finalidad escrita para cada dato, pedir autorización específica para lo sensible y no mezclar los datos del colegio con listas de promoción. Esta sala no es asesoría jurídica; es la lectura técnica de si la nube respeta lo que la institución dice que hace.

Abre politica-de-datos-de-menores.txt y inventario-de-datos.csv. La regla 1 pide una finalidad educativa documentada para todo dato, y la regla 2 pide autorización específica para lo sensible. Un dato biométrico sin finalidad incumple las dos.

La regla 3 es tajante: ningún almacén con datos de menores se lee en público. En el inventario, la columna acceso dice quién puede leer cada almacén.

La regla 4 separa los datos del colegio de las listas de promoción: los correos de estudiantes menores no deberían estar en una lista de novedades comerciales. Una lista que mezcla correos de acudientes y de estudiantes para promociones incumple esa separación, y además no tiene autorización.

Una autorización se puede retirar, y el colegio se comprometió a detener el tratamiento en 5 días hábiles. Revisa retiros-de-autorizacion.csv, con corte al 2 de octubre de 2026: la columna sigue_tratandose dice si el dato todavía se usa.