El Tribunal Supremo de la India ha pedido al Gobierno central que examine un marco legal que exigiría a los usuarios de redes sociales tener 18 años o más para crear una cuenta. La solicitud, reportada por Storyboard18, sitúa el umbral de edad en el centro de cómo podrían regularse las plataformas en el país. También plantea una cuestión práctica que trasciende el ámbito judicial: ¿cómo demostraría alguien su edad en línea y qué tendría que entregar para hacerlo? Para quienes siguen la verificación de edad en las redes sociales de la India y la privacidad, este es un acontecimiento que merece una atenta seguimiento. ## Qué pidió el Tribunal Supremo al Gobierno central Según el informe, el Tribunal Supremo pidió al Gobierno central que examine normas legales que establecerían los 18 años como edad mínima para tener una cuenta en redes sociales. La palabra "legal" importa aquí. Apunta hacia normas fundamentadas en la ley, más que en políticas voluntarias de las plataformas u orientaciones que las empresas puedan interpretar con laxitud. La información disponible es breve, por lo que varios detalles siguen sin estar claros. No se indica qué mecanismo de aplicación tiene en mente el tribunal, qué plataformas quedarían cubiertas ni qué plazo se ha dado al Gobierno central. En esta etapa, el tribunal ha pedido un examen, no ha emitido una norma definitiva. Los lectores deben considerar esto como el inicio de un proceso político, no como un mandato concluido. ## Cómo podría funcionar en la práctica la verificación de mayores de 18 años Un límite legal de edad solo es tan sólido como el método utilizado para hacerlo cumplir. El artículo fuente no especifica cómo se realizaría la verificación, por lo que lo que sigue es un contexto general sobre las opciones que las plataformas suelen sopesar, no una descripción de ningún plan anunciado. - **Autodeclaración:** Los usuarios introducen una fecha de nacimiento. Es sencillo y recopila pocos datos, pero es fácil de falsificar. - **Comprobación de documentos:** Los usuarios suben un documento de identidad emitido por el gobierno. Es más fiable, pero implica compartir datos de identidad sensibles con una plataforma o un verificador externo. - **Estimación facial de la edad:** Se analiza una selfi o un vídeo para estimar la edad. Esto evita los documentos de identidad, pero implica datos biométricos. - **Atestación parental o de terceros:** Una parte de confianza confirma la edad en nombre del usuario, lo que traslada la cuestión de los datos en lugar de eliminarla. Una norma de mayores de 18 años aplicada a todas las cuentas, nuevas y existentes, implicaría que estas comprobaciones podrían alcanzar a una base de usuarios muy amplia. Esa escala es lo que convierte una medida de protección infantil en una cuestión más amplia de tratamiento de datos. ## Los riesgos para la privacidad y la seguridad de los datos de las comprobaciones de edad La tensión de fondo es simple: demostrar que uno es adulto normalmente implica revelar algo sobre quién es. Incluso una comprobación diseñada únicamente para responder "¿esta persona es mayor de 18 años?" puede implicar la recopilación de un nombre, una fecha de nacimiento, un número de identificación o una imagen del rostro. De ello se derivan varios riesgos: - **Concentración de datos:** Los documentos de identidad almacenados y los datos biométricos crean un objetivo atractivo. Los delincuentes no necesitan herramientas sofisticadas para lucrarse con registros de identidad robados, y los ataques veloces son un tema recurrente, como se vio en nuestro informe sobre [cómo el ransomware Spirals cifró a una víctima en menos de 24 horas](/en/spirals-ransomware-encrypts-victim-in-under-24-hours). - **Vinculación de la identidad a la actividad:** Si las cuentas están vinculadas a identidades verificadas, la expresión anónima o seudónima se vuelve más difícil. Eso afecta a denunciantes, periodistas y personas que debaten temas sensibles. - **Expansión de funciones:** Los datos recopilados para las comprobaciones de edad podrían utilizarse después para otros fines a menos que las normas limiten claramente su conservación y uso. - **Phishing y suplantación de identidad:** Cuando se pide habitualmente a los usuarios que suban su documento de identidad, las solicitudes de verificación falsas se convierten en un cebo fácil. Los actores vinculados a Estados ya utilizan cebos temáticos de empleo a gran escala, como en la [campaña del Grupo Lazarus dirigida a trabajadores de defensa](/en/lazarus-group-s-windows-zero-day-hits-defense-workers), y un despliegue masivo de verificación podría dar a los estafadores un nuevo pretexto convincente. Nada de esto significa que las comprobaciones de edad no puedan diseñarse de forma responsable. Los enfoques que confirman únicamente un resultado de sí o no, eliminan rápidamente los documentos de origen y limitan lo que las plataformas pueden conservar reducirían la exposición. Si las normas indias exigirían tales salvaguardias es una cuestión abierta. ## Qué significa esto para ti Si usas redes sociales en la India, hoy nada cambia. El tribunal ha pedido al Gobierno central que examine normas; no ha activado un nuevo requisito. Pero la dirección del cambio es lo bastante clara como para prepararse. - Es posible que con el tiempo se te pida confirmar tu edad, posiblemente con documentos o un escaneo facial. - Los padres pueden enfrentarse a nuevas preguntas sobre cómo acceden los adolescentes a las plataformas y quién verifica su edad. - Los adultos que valoran el anonimato pueden necesitar replantearse qué comparten con su identidad real. Una VPN no resuelve esto. Puede ocultar tu dirección IP, pero no puede eludir una comprobación de identidad vinculada a una cuenta, y no debe considerarse un recurso para sortear requisitos legales. ## Qué deben observar a continuación los usuarios y las plataformas Varios detalles determinarán si esto se convierte en una salvaguardia favorable a la privacidad o en un ejercicio de recopilación masiva de datos: 1. **La respuesta del Gobierno central:** Si propone nueva legislación, normas o enmiendas a marcos existentes. 2. **El método de verificación:** Si permite opciones que preserven la privacidad o si se inclina por la subida de documentos de identidad. 3. **Los límites de protección de datos:** Qué dicen las normas sobre la conservación, eliminación y compartición de los datos de verificación. 4. **El alcance:** Qué plataformas quedan cubiertas y cómo se tratan las cuentas existentes. 5. **La responsabilidad:** Si las plataformas o los verificadores externos son responsables si se filtran los datos de verificación. ## Conclusiones clave La solicitud del Tribunal Supremo es un primer paso, pero sitúa la verificación de edad en las redes sociales de la India y la privacidad en el centro del debate político. Hasta que se redacten las normas, hay hábitos sensatos que adoptar: - Sigue cómo responde el Gobierno central y lee las normas propuestas una vez que se publiquen. - Piensa críticamente antes de subir un documento de identidad o un escaneo facial a cualquier plataforma. Pregunta qué se almacena, durante cuánto tiempo y quién puede acceder a ello. - Desconfía de los mensajes no solicitados que te pidan "verificar tu edad" mediante un enlace. Ve directamente a la aplicación o al sitio oficial. - Usa contraseñas robustas y únicas y la autenticación de dos factores en las cuentas que puedan vincularse más adelante a una identidad verificada. El equilibrio entre proteger a los jóvenes y proteger los datos de todos se decidirá en los detalles. Mantenerte informado ahora te sitúa en una mejor posición para juzgar esos detalles cuando lleguen.