虽然该儿童的面部已用数码贴纸遮挡，但仍被家长投诉。

案件缘由

2019年7月31日，西班牙数据保护机构（AEPD）收到一位母亲投诉——未经家长同意，某文旅协会的教师在多个四百余人的微信群中发了她儿子的照片截图。她4岁的儿子（未成年人），在该文旅协会上中文课。

事情发生在2019年5月31日，该家长发现，照片似乎是通过数码贴纸的叠加，将孩子的脸部部分遮挡住，并通过该协会一名教师的电话号码向各群组传播。随后，她要求该协会删除这些照片，并在这些论坛上道歉，但他们对这些要求置之不理。

进而，在这位家长整理了通过微信传播消息的各种照片截图，以及给协会的书面信件，将其投诉到西班牙数据保护机构（AEPD）。

2019年9月3日，在分析档案中的文件后，西班牙数据保护机构（AEPD）接受投诉，但没有发现任何可以调查侵犯西班牙数据保护局权限范围内认可的权利的内容。

但该家长不这么认为，于2019年10月4日提出复议，重申书面投诉中提出的论点，并补充说，有对未成年人不良行为的评论。同时强调，虽然未成年人的脸被隐藏起来，但他仍然可以被识别，尤其对其他带孩子来协会的父母来说。

2019年11月9日，西班牙数据保护机构（AEPD）决议支持复议上诉，并受理处理被投诉人提出的索赔。

鉴于索赔中报告的事实和投诉人提供的文件，当局展开调查，并根据欧盟法规《通用数据保护条例》（GDPR）的规定去澄清事实。

最终，西班牙数据保护机构（AEPD）认定照片在群组内具有可识别性，违法处理了儿童个人数据，该文旅协会被罚款3000欧元。

GDPR第8条规定了儿童对信息社会服务的同意的适用条件，在涉及到保护未成年人形象的权利时，如果儿童未满16岁，只有在儿童父母责任人或监护人给予授权同意的情况下，处理才算是合法的。

在西班牙官方发布的处罚文书中，被处罚文旅协会的信息被隐去，无法判断被处罚的文化协会是否位于中国。

此次西班牙的处罚案件，与中国网络产品在欧洲的使用直接相关。虽然本案并不涉及微信一方的责任，但对中国企业来说，在产品（服务）行销全球的同时，产品（服务）的合规性必然也要经历不同法域的考验。近年来，SCA安全通信联盟一直致力于“互联网产品网络信息安全合规咨询服务”，愿在国内智能消费类电子产品出口海外的网络信息安全合规上，协助品牌商合规合法。（本文出自SCA安全通信联盟，转载请注明出处。）