# data[].attributes.attachment_link.readable_text
Un dato de carácter personal es cualquier información numérica, alfabética, fotográfica, acústica o de cualquier otro tipo concerniente a personas físicas identificadas o identificables, tanto la relativa a su identidad (como nombre y apellidos, domicilio, filiación, una fotografía o video, etc...) como la relativa a su existencia y ocupaciones (estudios, trabajo, enfermedades, etc.)

Ejemplos de datos de carácter personal son las direcciones postales, las cuentas de correo electrónico, el DNI,, las altas y bajas médicas, la información financiera y fiscal o la afiliación política.

Los datos relativos a una persona jurídica (domicilio, denominación social, CIF, etc.) no tienen la consideración de datos de carácter personal, por lo tanto, no le será de aplicación el Reglamento de Protección de Datos.

# data[].attributes.attachment_link.title
3. ¿Qué es un dato de carácter personal?

# data[].attributes.attachment_link.description
Un dato de carácter personal es cualquier información numérica, alfabética, fotográfica, acústica o de cualquier otro tipo concerniente a personas físicas identificadas o identificables, tanto la relativa a su identidad (como nombre y apellidos, domicilio, filiación, una fotografía o video, etc...) como la relativa a su existencia y ocupaciones (estudios, trabajo, enfermedades, etc.)

# data[].attributes.headline
PLATAFORMAS PARA LA GESTIÓN EN CENTROS EDUCATIVOS

# data[].attributes.subject
PLATAFORMAS PARA LA GESTIÓN EN CENTROS EDUCATIVOS

# data[].attributes.body
Os dejo un link que nos muestra 35 aplicaciones diferentes que se pueden utilizar en la gestión de tu centro educativo.

# data[].attributes.attachment_link.readable_text
Unas son tipo plataforma y otras, software; las hay que trabajan en la nube y otras en servidores; muchas cuentan con apps para poder utilizarlas a través de dispositivos móviles y la mayoría está compuesta por módulos -pueden contratarse de forma independiente- que permiten a los centros gestionar sus procesos académicos, administrativos y de comunicación con las familias. Os mostramos las principales plataformas para la gestión de centros educativos.

El entorno de gestión integral de centros de Grupo Anaya es un proyecto modular que organiza tareas académicas, comunicaciones y la gestión interna de las instituciones educativas. Trabaja en la nube y es operativo con tabletas iOS y Android. Con Gestión Aula-Win, resuelven tareas administrativas y académicas, además de llevar a cabo la gestión de los recursos humanos y económicos. Su uso se basa en perfiles de usuario con diferentes niveles de acceso y está conectado con la plataforma Greta y el Panel del profesor para favorecer el flujo de datos. Mientras, Gestión Aula-Web ofrece a los centros una herramienta para crear su propio portal y mantener una comunicación constante con familias y alumnado

Es preciso contar con Windows, pero es un programa gratuito. Permite algunas tareas de gestión académica (como contar con bases de datos del alumnado, profesorado...) y también administrativas (facturación, emisión de recibos y gestión de cobro...).

Está compuesta por seis módulos, más otros dos opcionales, que pueden integrarse entre sí para la gestión del centro educativo. Uno de ellos es un soporte para realizar las tareas administrativas del centro: gestión de recibos, remesas, nóminas, etc. También ofrece una intranet para gestionar toda la organización interna del centro y un portal la comunicación con las familias.

Para la gestión de los dispositivos del aula. Con este exclusivo MDM (Mobile Device Management) es posible tener el control de los equipos de los alumnos. Además, cuenta con otras herramientas útiles como filtro de Internet, gestión de redes Wi-Fi, geolocalizador...

Esta web permite realizar la gestión escolar (faltas, incidencias, evaluaciones, horarios...), formativa (temarios, ejercicios, deberes...) y administrativa (comunicados, noticias, eventos, gestión de personal docente...) y se puede acceder desde un ordenador o una PDA.

Se trata de una herramienta de gestión global académica que incorpora como elemento principal un software diseñado específicamente para el tratamiento de la información académica y las comunicaciones entre padres, profesores, tutores y alumnos.

Desarrollada por Telefónica Learning Services, este EVA dispone de una herramienta de autor para crear contenido o enriquecer el que proporcionan las editoriales. También incluye las aulas virtuales, foros, blogs, comunidades y wikis, entre otros elementos.

Es un entorno virtual de aprendizaje diseñado para facilitar la gestión administrativa y curricular de los centros, promover la participación de docentes, alumnos y familias, así como para mejorar la eficiencia mediante la reducción de costes operativos. Su nueva versión incluye el Módulo de Proyectos que ayuda a profesores y editores a confeccionar cursos o proyectos didácticos virtuales, adaptados y personalizados a cualquier necesidad educativa.

Somos el medio de comunicación líder en innovación educativa, nuevas tecnologías y metodologías, innovación docente, formación y recursos para profesores.

# data[].attributes.attachment_link.title
Plataformas para la gestión de centros educativos - EDUCACIÓN 3.0

# data[].attributes.attachment_link.description
Unas son tipo plataforma y otras, software; las hay que trabajan en la nube y otras en servidores; muchas cuentan con apps para poder utilizarlas a través de dispositivos móviles y la mayoría está compuesta por módulos -pueden contratarse de forma independiente- que permiten a los centros gestionar sus procesos académicos, administrativos y de comunicación con las familias.

# data[].attributes.body
Para ayudaros os adjunto un modelo de consentimiento del uso de imagen. Adaptadlo a vuestras necesidades.

# data[].attributes.attachment_link.title
DOCUMENTO 7 - CONSENTIMIENTO Y TRATAMIENTO DE DATOS DE IMAGEN Y VOZ

# data[].attributes.body
Con este video se entiende facilmente el consentimiento para el tratamiento de datos de los menores.

# data[].attributes.attachment_link.readable_text
Esta mañana he recibido una consulta en el blog que me ha dado la idea para escribir este artículo.

Una madre me pregunta sobre el consentimiento que debe otorgar para que puedan hacer fotografías a su hija de 7 años en un campamento y publicarlas. Creo que en esta época del año y con muchos menores en campamentos o escuelas de verano es un tema que preocupará a muchos padres.

El tratamiento de datos de menores de edad requiere de una vigilancia especial, ya que por parte de la Agencia Española de Protección de Datos (AEPD) se exige un mayor rigor cuando el consentimiento se obtiene de un menor, debido a que va dirigido a una persona más vulnerable que aún no está totalmente formada.

Consentimiento necesario para tratar datos personales de menores

La LOPD establece una protección especial para los menores de edad al considerarlos como el sector más frágil y por su dependencia de los padres o tutores legales.

Por ello se exige más rigor en el cumplimiento de los requisitos de la normativa de Protección de Datos.

¿Dónde está la frontera de edad respecto a quién se considera capacitado para proporcionar ese consentimiento?

El artículo 13.1 del Reglamento LOPD indica:

Necesidad de consentimiento para menores de 14 años

En caso de menores de 14 años o incapaces, se exigirá en todo caso el consentimiento de sus padres o tutores legales para tratar sus datos personales. Este consentimiento será igual al exigido en otros casos a los afectados por el tratamiento con la diferencia de que quien debe otorgarlo es el representante legal del menor.

Los requisitos exigidos por la LOPD para que el consentimiento sea válido son que debe de ser libre, inequívoco, específico e informado.

Es el responsable del fichero quien debe garantizar que el consentimiento obtenido es válido. Y, por ello, debe asegurarse de que la persona que presta ese consentimiento es quien está capacitada para ello. Lo normal es que el responsable del fichero exija el DNI u otra forma de identificación a esa persona.

Información sobre el tratamiento de los datos personales

Al solicitar el consentimiento, el responsable del fichero debe informar de forma clara y concisa de una serie de aspectos como:

Existencia un fichero de datos de carácter personal, de la finalidad para la que se recogen éstos y de los receptores de la información.

Carácter forzoso o voluntario de su respuesta a las preguntas que les sean propuestas.

Efectos de la recogida de los datos o de la negativa a facilitarlos.

Posibilidad de ejercer los derechos de acceso, rectificación, cancelación y oposición.

Nombre y dirección del responsable del tratamiento o, en su caso, de su representante.

Modelo para informar de la recogida de datos y solicitar el consentimiento

La AEPD establece un modelo de solicitud de consentimiento que reúne los requisitos establecidos por la ley teniendo en cuenta que, en el caso de menores entre los 14 y los 18 años, y debido que el consentimiento puede ser otorgado por los propios menores como afectados por el tratamiento, se establece la obligación de usar un lenguaje claro y accesible para los menores.

En ese modelo de consentimiento se indicará:

Finalidad de la recogida y tratamiento de los datos

Destinatarios de la información

Forma de ejercer los derechos ARCO

Identidad y dirección del responsable del fichero.

Prueba del consentimiento

En cuanto a la demostración de ese consentimiento, es el responsable del fichero quien debe probar la existencia de ese consentimiento por cualquier medio admisible. Y cuando se trata de menores de edad se establecen en el Reglamento mayores exigencias. Se atribuye al responsable del fichero el establecer los procedimientos para garantizar que se ha comprobado válidamente la edad del menor y la legitimidad del consentimiento otorgado por los padres o tutores legales.

Los datos personales de menores de 14 años sólo pueden ser recogidos y tratados con el consentimiento expreso de sus progenitores o tutores legales.

La norma no exige un procedimiento determinado, dejando libertad al responsable del fichero para establecer el que considere adecuado.

Consentimiento prestado por menores de edad

Los menores entre 14 y 18 años pueden prestar ellos mismos el consentimiento para tratar sus datos personales ya que se considera que tienen condiciones suficientes de madurez para ello.

En este caso sólo se exige que el lenguaje utilizado sea comprensible para ellos y que el consentimiento reúna los requisitos de libertad, información, certeza y concreción.

Debe tenerse en cuenta, además que se impone al responsable del fichero o tratamiento la obligación de conservar los documentos o cualquier otro soporte empleado que garantice el cumplimiento del deber de información.

Para el depósito de los soportes, el responsable del fichero o tratamiento podrá utilizar medios informáticos o telemáticos. En particular podrá escanear la documentación en soporte papel, siempre y cuando se garantice que en dicha automatización no se ha producido alteración alguna de los soportes originales.

Límites al tratamiento de datos de menores

No se puede recabar ni tratar cualquier dato de los menores, la ley establece límites como:

No se pueden solicitar datos que permitan obtener información relativa a otros componentes de la familia o sobre sus características. Por ejemplo, los datos referidos a la profesión de los padres, situación económica, datos sociológicos o cualesquiera otros, sin el debido consentimiento de los titulares de tales datos.

Sólo pueden solicitarse los datos de identidad y dirección de los padres o tutores con la finalidad de obtener el consentimiento necesario.

Podemos concluir, por tanto, que los datos personales de menores de 14 años sólo pueden ser recogidos y tratados con el consentimiento expreso de sus progenitores o tutores legales. Y para obtener ese consentimiento es necesario informarles previa y claramente sobre:

finalidades de ese tratamiento,

posibilidad de ejercer los derechos de acceso, rectificación, cancelación y oposición y

dirección del responsable de ese fichero.

Tratamiento de datos de menores en el colegio o en actividades extraescolares

En estos lugares se tratan múltiples datos de menores y, por tanto, es necesario cumplir la LOPD.

En caso de actividades extraescolares realizadas en lugares ajenos al centro escolar se debe respetar también el derecho fundamental a la Protección de Datos. Y así, la captación de fotos de los niños y su uso posterior en alojamientos, actividades deportivas etc. debería realizarse con el conocimiento y el consentimiento de los padres o con el del niño, si fuera mayor de catorce años.

Es habitual que los colegios tengan perfiles en las redes sociales donde se publican imágenes de los estudiantes en excursiones, competiciones y todo tipo de actos. También hay profesores que hacen fotos a los alumnos en el recreo para después enviárselas a los padres o a los representantes del colegio para publicarlas en revistas o anuarios.

Otro caso especialmente grave es el hecho de descargar determinadas aplicaciones educativas por los profesores, con un proveedor extranjero, y utilizarlas aunque tengan que incluir información personal de los alumnos.

Publicación de fotos de menores

Es conveniente educar al menor informándole sobre su privacidad y, sobre todo, en las redes sociales, tan habituales hoy en día para los menores.

Los menores no son conscientes normalmente de la importancia que tiene la publicación de fotos u otros datos personales en las redes sociales. Deben aprender la importancia que tiene preservar su intimidad y no exponer públicamente su imagen.

Los principales peligros a los que están expuestos los menores en las redes sociales son:

Acceso a contenidos inapropiados para su edad

Probabilidad de comunicarse online con usuarios malintencionados

Información personal publicada por ellos mismos o por terceros.

Los niños son especialmente vulnerables en el entorno de Internet. Las ofertas que reciben en páginas web, foros, o chats les atraen fácilmente. Debe acompañarse a los menores en la navegación, especialmente al principio, ayudarles a diferenciar peligros existentes, asegurarse de que los niños no accedan a Internet a través de entornos no confiables o de que no intercambien datos personales ni fotografías con desconocidos.

Si tu hijo va a participar este verano en cualquier campamento o competición en el cual se les hagan fotos que luego van a aparecer en las redes sociales, asegúrate de haber dado tu consentimiento para ello.

Y, sobre todo, ten en cuenta que estos datos subidos a la red ya no pueden borrarse.

# data[].attributes.attachment_link.title
Consentimiento para el tratamiento de datos de menores de edad

# data[].attributes.attachment_link.description
Consentimiento necesario para tratar datos personales de menoresArtículo 13.1 del Reglamento LOPDInfórmate sobre el tratamiento de datos en menoresNecesidad de consentimiento para menores de 14 añosInformación sobre el tratamiento de los datos personalesModelo para informar de la recogida de datos y solicitar el consen

# data[].attributes.headline
AGENCIA ESPAÑOLA DE PROTECCIÓN DE DATOS (AEPD)

# data[].attributes.subject
AGENCIA ESPAÑOLA DE PROTECCIÓN DE DATOS (AEPD)

# data[].attributes.body
En la página oficial de la AEPD podeis encontrar todas las novedades de la LOPD, vigente desde diciembre de 2018.

# data[].attributes.attachment_link.description
Lo sentimos, la página a la que está intentando acceder no existe.

# data[].attributes.headline
FICHAS PARA LA RECOGIDA DE DATOS DE LOS ALUMNOS

# data[].attributes.subject
FICHAS PARA LA RECOGIDA DE DATOS DE LOS ALUMNOS

# data[].attributes.body
Varios ejemplos de fichas a vuestra disposición. Espero que os sirvan.

# data[].attributes.headline
DECÁLOGO DE PROTECCIÓN DE DATOS EN LOS COLEGIOS

# data[].attributes.subject
DECÁLOGO DE PROTECCIÓN DE DATOS EN LOS COLEGIOS

# data[].attributes.attachment_link.readable_text
Nuestros amigos de PRODAT nos dan unas pautas clave para los colegios:

Todos los colegios deben confeccionar y mantener un " registro de actividades de
tratamiento"[i] (RAT) bajo su responsabilidad (con inclusión, si es posible, de una descripción general de las medidas de seguridad adoptadas) y, si fuera solicitado, ponerlo a disposición de la autoridad de control ( Agencia Española de Protección de Datos - AEPD) para que ésta supervise las operaciones de tratamiento.

Todos los colegios deben tomar las medidas oportunas para facilitar a las familias, a los alumnos y a los empleados la información[ii] que exige la normativa de forma concisa, transparente, inteligible y de fácil acceso, utilizando un lenguaje claro y sencillo, y que puede ser facilitada por escrito o por otros medios como, por ejemplo, electrónicos (página web) o iconografía normalizada.

Los colegios, así como todos los empleados que traten datos personales, están sujetos al deber de confidencialidad, que será complementario de los deberes de secreto profesional de conformidad con su normativa aplicable; estas obligaciones se mantendrán incluso después de haber finalizado la relación de los empleados con los colegios.
Los colegios tomarán las medidas necesarias para garantizar que cualquier persona que actúe bajo su autoridad y tenga acceso a datos personales solo pueda tratar dichos datos en el ejercicio de las funciones que tenga asignadas.

Cuando los colegios precisen la contratación de un tercero que no forme parte de su
organización para realizar un tratamiento de datos personales[iii] (servicio de comedor, servicio médico, transporte o para la realización de actividades extraescolares) deben elegir únicamente a aquellos encargados de tratamiento que ofrezcan garantías suficientes (conocimientos especializados, fiabilidad y recursos) de cara a la aplicación de medidas técnicas y organizativas apropiadas, de manera que su tratamiento sea conforme a la normativa y garantice la protección de los derechos del interesado.
El encargado del tratamiento debe tratar los datos únicamente conforme a las instrucciones del colegio, no pudiendo ser utilizados para finalidades distintas de las previstas en el contrato, ni comunicados a otras personas, ni siquiera para su conservación, y con la obligación de, una vez finalizado el contrato, devolver o destruir los datos tratados (se considera una buena práctica que se asegure la destrucción o devolución de los datos con un certificado de destrucción o con un acuse de recibo).
No se consideran encargados del tratamiento a las personas físicas que tengan acceso a los datos personales en su condición de empleados del colegio, como el equipo directivo, los profesores, o el personal de administración y servicios.

Los colegios deben obligatoriamente designar un "delegado de protección de datos" (DPD) atendiendo a sus cualidades profesionales (conocimientos especializados del derecho y la práctica en materia de protección de datos) y a su capacidad para informar y asesorar al colegio y a los empleados, supervisar el cumplimiento normativo (asignación de responsabilidades, concienciación y formación del personal), resolver reclamaciones que se puedan plantear, además de ser el interlocutor y cooperar con la autoridad de control (AEPD) y con los interesados.

Los colegios deben tratar los datos de manera lícita, leal y transparente en relación con las familias, alumnos y empleados; recogerlos para fines determinados, explícitos y legítimos; los datos deben ser adecuados, pertinentes y limitados a lo necesario en relación con los fines para los que son tratados; deben ser exactos y actualizados; deben adoptarse todas las medidas razonables para que se supriman o rectifiquen sin dilación los datos personales que sean inexactos; deben mantenerse de forma que se permita la identificación de los interesados durante no más tiempo del necesario para los fines del tratamiento de los datos personales; tratados de tal manera que se garantice una seguridad adecuada de los datos personales, incluida la protección contra el tratamiento no autorizado o ilícito y contra su pérdida, destrucción o daño accidental, mediante la aplicación de medidas técnicas u organizativas apropiadas.
Los colegios son responsables del cumplimiento normativo y deben ser capaces de demostrarlo ( "responsabilidad proactiva").

Los colegios deben realizar una valoración del riesgo que implique el tratamiento de datos que realicen o vayan a realizar (pérdida, destrucción o alteración por mero accidente o de forma ilícita o acceso no autorizado), con la finalidad de implantar las medidas de seguridad técnicas y organizativas teniendo en cuenta el coste de la técnica, los costes de aplicación, la naturaleza, alcance, contexto y fines del tratamiento, y los riesgos para los derechos y libertades.

Todos los colegios deben tener la capacidad de garantizar la confidencialidad, integridad, disponibilidad y resiliencia [iv] permanentes de los sistemas y servicios de tratamiento; la capacidad de restaurar la disponibilidad y el acceso a los datos personales de forma rápida en caso de incidente físico o técnico; así como establecer un proceso de verificación, evaluación y valoración regulares de la eficacia de las medidas técnicas y organizativas para garantizar la seguridad del tratamiento.
Los colegios deben conocer las aplicaciones que vayan a utilizar, su política de privacidad y sus condiciones de uso antes de utilizarlas, debiendo rechazar las que no ofrezcan información sobre el tratamiento de los datos personales que realicen (algunas aplicaciones utilizadas no ofrecen suficiente información para valorar su adecuación a la normativa); es recomendable que los colegios documenten las evaluaciones realizadas dejando constancia de los aspectos que han sido analizados y de los resultados obtenidos.
Es importante que el uso de las aplicaciones no implique una transmisión de los datos de los alumnos al prestador del servicio contratado para que los utilice para sus propios fines o los almacene de forma permanente, incluso con posterioridad a la terminación del contrato, tampoco debería implicar la renuncia del colegio al acceso a los datos o a su supresión.

Los colegios deben arbitrar fórmulas para facilitar a las familias, alumnos y empleados el ejercicio de sus derechos, incluidos los mecanismos para solicitar y, en su caso, obtener de forma gratuita, en particular, el acceso a los datos personales y su rectificación o supresión, así como el ejercicio del derecho de oposición.
Los colegios deben proporcionar medios para que las solicitudes se presenten por medios electrónicos, en particular cuando los datos personales se tratan por medios electrónicos y responder a las solicitudes del interesado sin dilación indebida y a más tardar en el plazo de un mes.

Por último, cuando acontezca una brecha de seguridad de los datos personales, los colegios la notificarán a la autoridad de control (AEPD) sin dilación indebida y, de ser posible, a más tardar 72 horas después de que haya tenido constancia de ella, a menos que sea improbable que dicha brecha de la seguridad constituya un riesgo para los derechos y las libertades de las personas físicas.

[i] El RAT debe contener el nombre y los datos de contacto del colegio y del DPD; las finalidades de los tratamientos; una descripción de las categorías de interesados (alumnos, empleados, etc.) y de las categorías de datos personales (nombres, apellidos, sobre la salud, etc.); las categorías de destinatarios a quienes se pueden comunicar los datos personales (seguro escolar, etc.), incluidos los destinatarios en terceros países (caso de G-Suite for Education, Office 365, etc.); y cuando sea posible, los plazos previstos para la supresión de las diferentes categorías de datos y una descripción general de las medidas técnicas y organizativas de seguridad. [ii] Contenido mínimo de la información: a) la identidad y los datos de contacto del colegio; b) los datos de contacto del DPD; c) los fines del tratamiento a que se destinan los datos personales y la base jurídica del tratamiento; d) cuando el tratamiento se base en el interés legítimo, informarlo; e) los destinatarios de los datos personales; f) en su caso, la intención del responsable de transferir datos personales a un tercer país. [iii] El tratamiento debe regirse por un contrato que vincule al encargado respecto del colegio y que establezca el objeto, la duración, la naturaleza y la finalidad del tratamiento, el tipo de datos personales y categorías de interesados, y las obligaciones y derechos del colegio. [iv] Capacidad de un material, mecanismo o sistema para recuperar su estado inicial cuando ha cesado la perturbación a la que había estado sometido.
Manuel Gil lidera el departamento jurídico de PRODAT en Valencia. Asesoran a un gran número de centros educativos para su adecuación y cumplimiento de la cambiante normativa legal relativa a protección de datos (LOPD, RGPD, etc.) Si tienes alguna duda sobre este decálogo puedes contactar con ellos en mgil@prodatvalencia.es

# data[].attributes.attachment_link.title
Decálogo de obligaciones en los colegios para cumplir con la normativa legal en protección de datos. - Scooltic

# data[].attributes.attachment_link.description
Nuestros amigos de PRODAT nos dan unas pautas clave para los colegios: Todos los colegios deben confeccionar y mantener un " registro de actividades de tratamiento"[i] (RAT) bajo su responsabilidad (con inclusión, si es posible, de una descripción general de las medidas de seguridad adoptadas) y, si fuera solicitado, ponerlo a disposición de la autoridad de control ( Agencia Española de Protección de Datos - AEPD) para que ésta supervise las operaciones de tratamiento.

# data[].attributes.body
La AEPD ha publicado uan Guía de orientación para los centros educativos sobre el uso y protección de los datos personales de los alumnos.

# data[].attributes.body
Esta vez se trata de ayuda al profesorado para la utilización de almacenamiento de datos en la nube sin la plataforma educativa

# data[].attributes.body
En esta página web se pueden conocer muchos aspectos de la protección de datos para centros educativos. Hay guías, enlaces, normativa, etc, que te será de mucha ayuda.

# data[].attributes.attachment_link.title
Protección de datos en centros educativos . Guía 2021 | AyudaLey Datos

# data[].attributes.attachment_link.description
¿Cómo cumplir con la protección de datos en centros educativos? En esta guía te damos toda la información que necesitas para adaptarte al RGPD y la LOPDGDD.