# data[].attributes.headline
¿Qué tipo de datos se utilizan en los centros educativos?

# data[].attributes.subject
¿Qué tipo de datos se utilizan en los centros educativos?

# data[].attributes.headline
Tratamiento de las imágenes de los alumnos.

# data[].attributes.subject
Tratamiento de las imágenes de los alumnos.

# data[].attributes.body
Si se hace desde el centro escolar, con fines educativos no es necesario solicitar ningún tipo de consentimiento ni al alumnado ni a sus familias pues forma parte del proceso educativo. Sin embargo, si las imágenes no tienen una función educativa será necesario el consentimiento expreso de los alumnos o sus tutores.

# data[].attributes.attachment_link.readable_text
El desarrollo de las tecnologías de la información y comunicación ha facilitado la captación, grabación y reproducción de imágenes, proporcionando medios que prácticamente han convertido en un fotógrafo o realizador de vídeos a cualquier persona que disponga de un teléfono móvil.

Con ocasión de la celebración de actos escolares o de eventos en centros educativos en los que los alumnos y los profesores son los protagonistas, tanto por los familiares como por el propio centro se toman fotografías y graban vídeos en los que se recogen sus imágenes. Estos hechos, comunes en los eventos escolares, dan lugar a que se planteen muchas cuestiones sobre quién y cómo se pueden captar las imágenes, qué requisitos se han de cumplir, con qué finalidad y a quién se pueden comunicar.

Según quién vaya a grabar las imágenes y la finalidad para la que se graben será necesario observar unos determinados requisitos.

Si la grabación de las imágenes se produjera por el centro escolar con fines educativos, como trabajos escolares o evaluaciones, el centro o la Administración educativa estarían legitimados para dicho tratamiento sin necesidad del consentimiento de los alumnos o de sus padres o tutores. Cuando la grabación de las imágenes no se corresponda con dicha función educativa, sino que se trate de imágenes de acontecimientos o eventos que se graban habitualmente con fines de difusión en la revista escolar o en la web del centro, se necesitará contar con el consentimiento de los interesados, a quienes se habrá tenido que informar con anterioridad de la finalidad de la grabación, en especial de si las imágenes van a estar accesibles de manera indiscriminada o limitada a la comunidad escolar.

En caso de conflicto entre los progenitores sobre la grabación de las imágenes de sus hijos, deberá plantearse ante el juez competente en materia de familia para su resolución.

Casos prácticos y ejemplos

Se recomienda que la publicación en la web de los centros tenga lugar en un espacio privado, al que se acceda mediante identificación y contraseña.

Por otra parte, es muy frecuente que los padres y familiares de alumnos tomen fotografías y graben vídeos en eventos festivos, conmemorativos, deportivos o de otra índole, en los que participan los alumnos.

En estos casos la grabación de las imágenes suele corresponder a una actividad exclusivamente personal y doméstica, es decir, aquellas que se inscriben en el marco de la vida privada, familiar y de amistad, que están excluidas de la aplicación de la normativa de protección de datos.

En otras ocasiones no es el centro escolar el que toma las fotografías o vídeos de los alumnos ni tampoco sus familiares, sino que son terceros, ya sea la empresa que presta un determinado servicio, por ejemplo, la celebración de actividades extraescolares o un club deportivo.

De nuevo hay que distinguir: si la grabación de imágenes se realiza por encargo del centro educativo, en cuyo caso éste deberá obtener el consentimiento de los alumnos o de sus padres o tutores, o si es el tercero quien toma la fotografías o graba los vídeos para sus propias finalidades, que tendrá que contar con el previo consentimiento de los interesados, ya lo recabe él mismo o a través del centro, en cuyo caso se deberá especificar que el tercero es el responsable del tratamiento.

# data[].attributes.attachment_link.title
5. Tratamiento de las imágenes de los alumnos

# data[].attributes.attachment_link.description
El desarrollo de las tecnologías de la información y comunicación ha facilitado la captación, grabación y reproducción de imágenes, proporcionando medios que prácticamente han convertido en un fotógrafo o realizador de vídeos a cualquier persona que disponga de un teléfono móvil.

# data[].attributes.body
- Deben facilitarse únicamente a los alumnos y sus tutores legales. Cuando las notas se publican en una plataforma educativa debe garantizarse que no serán accesibles por personas distintas.
- La comunicación de calificaciones de forma oral debe evitarse en la medida de lo posible. Aún así, en caso de que el profesor lea las notas de los alumnos en clase debe hacerlo de forma objetiva, evitando cualquier comentario adicional.
- Cuando un alumno sea mayor de edad sus padres podrán tener acceso a sus calificaciones siempre que dependan económicamente de ellos, ya que en este caso existe un interés legítimo de los padres derivado de dicha manutención.

# data[].attributes.attachment_link.readable_text
Respuesta

Los datos personales son cualquier información relativa a una persona física viva identificada o identificable. Las distintas informaciones, que recopiladas pueden llevar a la identificación de una determinada persona, también constituyen datos de carácter personal.

Los datos personales que hayan sido anonimizados, cifrados o presentados con un seudónimo, pero que puedan utilizarse para volver a identificar a una persona, siguen siendo datos personales y se inscriben en el ámbito de aplicación del RGPD.

Los datos personales que hayan sido anonimizados, de forma que la persona no sea identificable o deje de serlo, dejarán de considerarse datos personales. Para que los datos se consideren verdaderamente anónimos, la anonimización debe ser irreversible.

El RGPD protege los datos personales independientemente de la tecnología utilizada para su tratamiento; es "tecnológicamente neutro" y se aplica tanto al tratamiento automatizado como manual, siempre que los datos se organicen con arreglo a criterios predeterminados (como el orden alfabético). Asimismo, no importa cómo se conservan los datos; ya sea en un sistema informático, a través de videovigilancia o sobre papel; en todos estos casos, los datos personales están sujetos a los requisitos de protección establecidos en el RGPD.

Ejemplos de datos personales:

nombre y apellidos,

domicilio,

dirección de correo electrónico, del tipo nombre.apellido@empresa.com,

número de documento nacional de identidad,

datos de localización (como la función de los datos de localización de un teléfono móvil) (*),

dirección de protocolo de internet (IP),

el identificador de una cookie (*),

el identificador de la publicidad del teléfono,

los datos en poder de un hospital o médico, que podrían ser un símbolo que identificara de forma única a una persona.

(*) Cabe señalar que, en algunos casos, existe una legislación sectorial específica que regula, por ejemplo, el uso de los datos de localización o el uso de las "cookies": la Directiva sobre intimidad y comunicaciones electrónicas (Directiva 2002/58/CE del Parlamento Europeo y del Consejo, de 12 de julio de 2002 (DO L 201 de 31.7.2002, p. 37) y el Reglamento (CE) n.º 2006/2004 del Parlamento Europeo y del Consejo, de 27 de octubre de 2004 (DO L 364 de 9.12.2004, p. 1).

Ejemplos de datos no considerados personales:

número de registro mercantil,

dirección de correo electrónico, del tipo info@empresa.com,

datos anonimizados.

Referencias

# data[].attributes.attachment_link.description
Los datos personales son cualquier información relativa a una persona física viva identificada o identificable. Las distintas informaciones, que recopiladas pueden llevar a la identificación de una determinada persona, también constituyen datos de carácter personal.

# data[].attributes.headline
Derechos relativos al tratamiento de datos personales.

# data[].attributes.subject
Derechos relativos al tratamiento de datos personales.

# data[].attributes.headline
Principios para el tratamiento de datos personales según el Reglamento General de Protección de datos.

# data[].attributes.subject
Principios para el tratamiento de datos personales según el Reglamento General de Protección de datos.

# data[].attributes.headline
Legitimación en el tratamiento de datos personales.

# data[].attributes.subject
Legitimación en el tratamiento de datos personales.

# data[].attributes.body
- Solicitar consentimiento.
- Permitir manifestar negativa.
- Consentimiento de tutores legales en menores de 14 años.
- Proteger datos sensibles.

# data[].attributes.body
1. Derecho a la transparencia.
2. Derecho al acceso.
3. Derecho a la rectificación y supresión.
4. Derecho a la oposición.
5. Derecho a la información.

# data[].attributes.headline
Ejemplos de la forma en que cedemos constantemente nuestros datos personales.

# data[].attributes.subject
Ejemplos de la forma en que cedemos constantemente nuestros datos personales.

# data[].attributes.body
- Al solicitar una hipoteca la entidad financiera analizará nuestra solvencia económica.
- Al recibir atención hospitalaria cederemos nuestros datos identificativos junto a otra información personal relativa a nuestra salud.
- Al registrarnos en redes sociales ofrecemos desde nuestro correo electrónico, datos identificativos o incluso información personal relativa sobre nuestras aficiones.

# data[].attributes.headline
Situaciones en que el responsable puede realizar el tratamiento de datos de carácter personal.

# data[].attributes.subject
Situaciones en que el responsable puede realizar el tratamiento de datos de carácter personal.

# data[].attributes.body
- Si prestamos consentimiento expreso para uno o varios fines.
- Cuando el tratamiento de datos sea necesario para llevar a cabo algún tipo de contrato o prestación de servicio para el interesado.
- Si el tratamiento de los datos es necesario para satisfacer los derechos de una tercera persona, siempre que no prevalezca la libertad del titular de los datos.
- El responsable deberá efectuar el tratamiento de datos de carácter personal si se le impone esta obligación legal.
- El responsable efectuará el tratamiento si es necesario para el cumplimiento de una misión de interés público o en el ejercicio de poderes públicos conferidos al responsable del tratamiento. Este supuesto se incluye fundamentalmente para amparar a las Administraciones Públicas cuando exista una competencia atribuida por ley.
- El responsable efectuará el tratamiento si es necesario para proteger intereses vitales de cualquier persona física.