Protección de datos. Centros Educativos

La protección de datos tiene como objetivo garantizar y proteger el derecho al honor e intimidad de los ciudadanos en el uso que hacemos de sus datos de carácter personal.

La responsabilidad de garantizar la protección de datos es de todos los que trabajamos con la información personal. En función de nuestro trabajo y responsabilidad las tareas pueden ser distintas pero igual de importantes; y si pertenecemos a un centro educativo debemos tener especial consideración con los aspectos que se resaltan en cada apartado para nuestro ámbito.

Tenemos a nuestra disposición el correo electrónico del delegado de protección de datos dpd.ced@juntadeandalucia.es para la resolución de cualquier duda o consulta sobre cómo cumplir la normativa en materia de datos de carácter personal en nuestro trabajo.

La legislación que regula la protección de datos es el Reglamento General de Protección de Datos (RGPD) que es el reglamento europeo relativo a la protección de las personas físicas en lo que respecta al tratamiento de sus datos personales y a la libre circulación de estos datos, y que comenzó a aplicarse el 25 de mayo de 2018 y la Ley Orgánica 3/2018, de 5 de diciembre, de Protección de Datos Personales y garantía de los derechos digitales que adapta el el ordenamiento jurídico español al Reglamento General de Protección de Datos.

El Real Decreto-ley 14/2019, de 31 de octubre, por el que se adoptan medidas urgentes por razones de seguridad pública en materia de administración digital, contratación del sector público y telecomunicaciones regula varios aspectos meramente puntuales respecto del tratamiento de datos personales por parte de las Administraciones Públicas y sus contratistas al amparo de la habilitación contenida en el Reglamento General de Protección de Datos y en la Ley Orgánica 3/2018.    Más INFO

Registro del cuestionario

Debemos mantener el registro actualizado, cumplimentando el cuestionario disponible en Séneca, respecto al Contenido audiovisual de las actividades de los centros y servicios educativos

Asimismo se deberán notificar en la cuenta dpd.ced@juntadeandalucia.es, para su registro y valoración, las cesiones de datos relativos a la comunidad educativa que sean solicitados por otros organismos o entidades independientemente de la finalidad indicada en la petición.

Guías formativas

• Guía para centros educativos publicado por Agencia Española de Protección de Datos

• Guía de protección de datos de carácter personal para los centros de enseñanza publicado por la Consejería de Educación

• TU DATO, sencilla identificación de en qué nos afecta a cualquiera de nosotros la protección de los datos de carácter personal.

Tus derechos

Para la efectiva protección de los datos de carácter personal, la normativa otorga a sus titulares unos derechos que les permiten ejercer el control sobre sus datos, sobre su información personal, y que la Consejería de Educación tiene la obligación de facilitar.

• Conoce y ejerce tus derechos

Documentos relacionados

Guía de protección de datos de carácter personal para los centros de enseñanza   PDF

Publicación de contenido audiovisual

La Consejería de Educación dispone de un registro de actividades de tratamiento, en el cual se incluye como uno de los tratamientos el 'Contenido audiovisual de las actividades de los centros y servicios educativo', Dicho tratamiento habilita el tratamiento de imágenes del alumnado, padres, madres y/o tutores de alumnos y personal del centro por parte de los centros docentes con la finalidad de la promoción y difusión en los sitios web de los centros y servicios educativos de las actividades culturales, recreativas, deportivas y sociales en las que participa el propio centro.

Para el cumplimiento de la normativa en materia de protección de datos de carácter personal en la toma de fotografías y/o vídeo o cualquier contenido audiovisual, como su publicación en Internet requieren cumplir con el derecho de información, la solicitud del consentimiento que debe ser inequívoco y prestado mediante una clara acción afirmativa y así como un conjunto de medidas que garanticen la protección de los mismos. En consecuencia, los centros educativos que deseen publicar contenido audiovisual de la comunidad educativa deberán:

• Rellenar y mantener actualizado en Séneca el formulario que a tal efecto está disponible (apartado 'Centro' / 'Cuestionarios' / 'Seguridad y protección de datos' / 'Publicación contenido audiovisual').

• Asegurar que la finalidad de la publicación es apropiada mediante la evaluación previa del tipo de foto, la pertinencia de su publicación y su objetivo.

• Informar y solicitar consentimiento a las personas cuyas imágenes se tomen y publiquen. La captura de contenido audiovisual (fotografías, vídeo, etc.) como su publicación (Internet) requieren el conocimiento y consentimiento del afectado. En caso de fotografiar a un alumno menor de 14 años, se debe informar y recabar el consentimiento de sus padres o tutores.

Para ello es necesario cumplir con estos derechos en los formularios de matriculación, contratación, etc. o en formularios ad-hoc previos al evento, mediante un impreso que muestre la cláusula informativa del tratamiento, solicite el consentimiento e indique si la validez es puntual, anual o abarca la totalidad temporal del vínculo del afectado con el centro docente.

• Garantizar la atención a los derechos reconocidos en los plazos previstos. Tiene especial consideración cuando el afectado solicita la oposición o cancelación del uso de las fotografías se debe proceder al borrado de las imágenes o al pixelado de la imagen del afectado en caso de ser una foto de grupo.

Los centros docentes deben ser conscientes de que divulgar información personal en los sitios web que han creado o usan obliga a un cumplimiento riguroso de los principios fundamentales de protección de datos. En este sentido se recomienda que se publique el contenido audiovisual en sitio que dispongan de mecanismos de acceso restringido (con nombre de usuario y contraseña).

Contenidos relacionados

• Modelo de cláusula informativa: Autorización para la publicación de imágenes de los alumnos

Protección de datos. Modelo de cláusula informativa: Autorización para la publicación de imágenes de los alumnos

Cesiones de datos

La comunicación a otras entidades u organismos de los datos de carácter personal que tratamos en los centros y servicios educativos es una acción que debe ser supervisada con extremo detalle. Una comunicación no conocida y consentida, expresa o implícitamente, por la persona a la que identifican los datos constituye una cesión no permitida y por lo tanto una infracción de la normativa de protección de datos de carácter personal.

Debido a la importancia y riesgo que supone la comunicación de datos se estima necesario que ante la solicitud de datos por parte de un organismo o entidad, previamente a su comunicación se realice una consulta a la cuenta dpd.ced@juntadeandalucia.es. Recibida la consulta,

• la solicitud de comunicación se registra,

• se valora si es legalmente viable en función del cumplimiento de la LOPD y

• se responde al solicitante informando sobre su viabilidad de forma clara y detallada.

Publicación de datos de carácter personal

La publicación de datos de carácter personal requiere que previamente se cumpla con las siguientes pautas de actuación para asegurar un tratamiento adecuado de los datos de carácter personal en los términos requeridos por la normativa en materia de protección de datos de carácter personal:

• Tratar los datos únicamente para la finalidad para la que se han recabado: los datos se recaban de los ciudadanos para una o varias finalidades. En el caso de datos de carácter personal, además, esa finalidad es la única informada y consentida por el ciudadano, por lo que es necesario que conozca y apruebe si se va a tratar para otro fin (ejemplo: una publicación en Internet).

• Tratar los datos únicamente en los sistemas informáticos previstos a tal efecto que están autorizados por la Consejería.

• Publicar datos personales en Internet es una cesión de datos de carácter personal; por tanto sólo se deben publicar datos personales en Internet tras informar y solicitar consentimiento a los afectados.

• Verificar que los datos que se publican son estrictamente los mínimos necesarios