Protección de datos en colegios y universidades
De qué trata
Datos de menores, roles y DPD, colegios públicos, concertados y universidades, bases de licitud, familias, plataformas y apps, imágenes y redes, videovigilancia, salud y orientación, expedientes y listados, derechos, proveedores, brechas, investigación, sanciones y plan de acción.
Contenido (19 capítulos)
- Por qué un centro educativo es un caso especial
- Quién es quién: los roles y el delegado de protección de datos
- Colegios públicos, concertados y privados frente a universidades
- Bases de licitud en el ámbito educativo
- Datos de menores: edad de consentimiento y representación
- Comunicación con las familias: canales, grupos y notas
- Plataformas educativas, aulas virtuales y apps
- Fotografías, vídeos y redes sociales
- Videovigilancia en centros educativos
- Datos de salud, necesidades educativas especiales y orientación
- Expedientes, admisión, becas y listados
- Ejercicio de derechos por alumnos, familias y estudiantes
- Proveedores, software en la nube y transferencias internacionales
- Seguridad en el centro y qué hacer ante una brecha
- Investigación en universidades y datos personales
- Sanciones y responsabilidad
- Plan de acción en diez pasos y lista de comprobación
- Glosario y fuentes
- Anexo. Herramientas de IA de uso general: riesgos y cómo usarlas bien
Muestra gratuita: la presentación
Para qué sirve este manual. Un centro educativo guarda, ordena y comunica datos personales de cientos o miles de personas, la mayoría menores de edad: matrículas, notas, informes de orientación, datos de salud, fotografías, imágenes de cámaras, cuentas de aulas virtuales, además de los datos de las familias y del personal. Cada vez que se contrata una plataforma, se instala una app, se publica una foto, se envía una circular o un docente se lleva trabajo a casa, esos datos viajan. Este manual explica, en lenguaje llano, qué exige el RGPD y la Ley Orgánica 3/2018 en esas situaciones y qué conviene comprobar antes de actuar.
A quién va dirigido. A los equipos directivos y titulares de colegios, institutos, centros de formación profesional y universidades, públicos, concertados y privados; al profesorado, a los equipos de orientación y a todo el personal de administración y servicios. No hace falta ser jurista: cada capítulo parte de situaciones reales de un centro, termina con errores frecuentes y se cierra con un plan de acción y una lista de comprobación. Se puede leer entero o consultar por capítulos; los tests del curso comprueban lo esencial de cada uno.
Va de la mano del manual La inteligencia artificial en colegios y universidades, que trata la Ley de IA y los riesgos propios de estas herramientas en la educación.
Los datos del alumnado no son del centro ni de la plataforma: son de personas que, en su mayoría, son menores y no han elegido estar ahí. El centro puede recoger lo que necesita para educar, y solo eso; todo lo que va más allá (difusión de imágenes, servicios ajenos a la educación, cesiones a terceros) necesita su propia justificación, información clara a las familias y una configuración que proteja por defecto.
Qué no es este manual
No es asesoramiento jurídico ni una interpretación oficial de la normativa educativa. Las normas de cada comunidad autónoma, las instrucciones de cada administración educativa y los estatutos de cada universidad pueden añadir reglas; el reparto de funciones entre la administración y cada centro público debe confirmarse con el delegado de protección de datos y con la administración educativa. Las referencias a las leyes se han contrastado con el texto consolidado del BOE y de EUR-Lex; la Guía para centros educativos de la AEPD figura como «en revisión» en su web, por lo que conviene consultar la versión vigente.