# data[].attributes.headline
Reflexionemos sobre las imágenes que compartimos y el daño que pueden hacer a nuestros hijos/alumnos

# data[].attributes.subject
Reflexionemos sobre las imágenes que compartimos y el daño que pueden hacer a nuestros hijos/alumnos

# data[].attributes.headline
qué datos cómo y dónde se pueden publicar 

# data[].attributes.subject
qué datos cómo y dónde se pueden publicar 

# data[].attributes.attachment_link.readable_text
Published on

Protección de datos en Centros Educativos.

1. 1. Protección de datos personales en Centros Educativos. "El desarrollo de la función directiva" - María Fuertes - marzo 2018.

2. 2. CONTENIDOS CONCEPTOS BÁSICOS. PRINCIPIOS DE PROTECCIÓN DE DATOS. TRATAMIENTO DE DATOS POR LOS CENTROS EDUCATIVOS. TRATAMIENTO DE DATOS POR LAS AMPAS. DERECHOS EN MATERIA DE PROTECCIÓN DE DATOS. MARCO NORMATIVO BÁSICO Y FUENTES. 2

3. 3. CONCEPTOS BÁSICOS DATOS DE CARÁCTER PERSONAL Información (alfanuméric a, gráfica, fotográfica, acústica o de cualquier otro tipo ) concerniente a personas físicas identificadas o identificables . DATOS ESPECIALME NTE PROTEGIDOS  datos que revelan circunstancia s o información de las personas sobre su esfera más íntima y personal. Los datos biométricos y los genéticos se incluyen en este grupo. Cada persona es TITULAR y DUEÑO de sus respecti vos datos de carácter personal Un FICHERO es un conjunto estructurad o de datos personales que responde a operacione s de tratamiento para una finalidad concreta. Cualquier actividad en la que estén presentes datos de carácter personal constituye un TRATAMIENTO DE DATOS. El RESPONSABLE DEL TRATAMIENTO DE DATOS en el caso de centros públicos, es el órgano competente en materia educativa. En el caso de los centros concertados y privados los responsables del tratamiento de los datos serán los propios centros. El ENCARGADO DEL TRATAMIENTO de datos es la persona física o jurídica, autoridad pública, servicio u otro organismo que trate datos personales por cuenta del responsable del tratamiento. La CESIÓN DE DATOS supone su revelaci ón a una persona distinta de su titular. Cuando los datos se envían fuera del ámbito de Espacio Económico Europeo (EEE), se produce una TRANSFERE NCIA INTERNACI ONAL DE DATOS. Fuente: GUíAS SECTORiALES AEPD para centros educativos. 3

4. 4. PRINCIPIOS DE PROTECCIÓN DE DATOS LEGITIMACIÓN PARA EL TRATAMIENTO DE DATOS PRINCIPIO DE CALIDAD DE DATOS TRANSPARENCIA E INFORMACIÓN MEDIDAS DE SEGURIDAD DEBER DE SECRETO CANCELACIÓN DE LOS DATOS 4

5. 5. PRINCIPIOS DE PROTECCIÓN DE DATOS LEGITIMACIÓN PARA EL TRATAMIENTO DE DATOS El tratamiento de datos personales queda legitimado si sus titulares prestan su CONSENTIMIENTO PREVIO. Cuando el titular de los datos es un menor de 14 años, o en los supuestos en que así se exigiera por la Ley si fuera mayor de esa edad, el consentimiento deberá prestarse por sus padres o tutores. El tratamiento de datos personales queda también legitimado cuando una NORMA CON RANGO DE LEY (LOE) autorice el tratamiento o incluso obligue al responsable a llevarlo a cabo. También será legítimo el tratamiento de datos cuando sea necesario para el desarrollo y ejecución de una relación jurídica entre el responsable y el afectado, o para la satisfacción de un interés legítimo del responsable siempre que dicho interés no prevalezca sobre los derechos y libertades de los afectados, en particular cuando éstos sean niños. Fuente: GUíAS SECTORiALES AEPD para centros educativos. 5

6. 6. PRINCIPIOS DE PROTECCIÓN DE DATOS PRINCIPIO DE CALIDAD DE DATOS No se pueden recoger ni tratar más datos personales que los estrictamente necesarios para la finalidad perseguida en cada caso (como la educación y orientación de los alumnos o el cumplimiento de relaciones jurídicas o, en su caso, la divulgación y difusión de los centros y de sus actividades). Los datos deberán ser exactos y estar actualizados. Fuente: GUíAS SECTORiALES AEPD para centros educativos. 6 Cuando se recaban los datos de los interesados, aun cuando no sea necesario su consentimiento, los centros educativos han de facilitarles información sobre tratamiento de datos personales, la finalidad para la que se recaban los datos y su licitud, los destinatarios de los datos, los derechos de los interesados y dónde ejercitarlos y de la identidad del responsable del tratamiento. TRANSPARENCIA E INFORMACIÓN

7. 7. PRINCIPIOS DE PROTECCIÓN DE DATOS MEDIDAS DE SEGURIDAD Los centros y las Administraciones educativas, como responsables de los tratamientos de datos personales que realizan, deben adoptar una serie de medidas de seguridad, de carácter técnico y organizativo, que garanticen la seguridad de los citados datos, es decir, su integridad y confidencialidad y la protección frente al tratamiento no autorizado o ilícito y contra su pérdida, destrucción o daño accidental. Las Administraciones educativas deberán cumplir, en su caso, con los principios básicos y requisitos mínimos que permitan una protección adecuada de la información de conformidad con lo establecido en el Esquema Nacional de Seguridad (Real Decreto 3/2010, de 8 de enero, por el que se regula el Esquema Nacional de Seguridad en el ámbito de la Administración Electrónica). Cada responsable, centro o Administración educativa deberá mantener documentación relativa a las actividades de tratamiento efectuadas bajo su responsabilidad que incluya, cuando sea posible, una descripción general de las medidas de seguridad adoptadas. Fuente: GUíAS SECTORiALES AEPD para centros educativos. 7

8. 8. PRINCIPIOS DE PROTECCIÓN DE DATOS DEBER DE SECRETO Todas las personas que tengan acceso a datos de carácter personal (docentes, personal administrativo o de servicios auxiliares) están obligadas a guardar secreto sobre los mismos. Fuente: GUíAS SECTORiALES AEPD para centros educativos. 8 CANCELACIÓN DE LOS DATOS Los datos se conservarán por el tiempo estrictamente necesario para las finalidades para las que se recabaron y para hacer frente a las responsabilidades que se pudieran derivar de su tratamiento, de manera que cuando hayan dejado de ser necesarios o pertinentes para dicha finalidad deberá producirse la cancelación de los mismos. Para la destrucción se deberán utilizar medios que aseguren que no puedan acceder a los datos terceros no autorizados. Por ejemplo, los exámenes de los alumnos no deberían mantenerse más allá de la finalización del periodo de reclamaciones.

9. 9. TRATAMIENTO DE DATOS POR LOS CENTROS EDUCATIVOS RECOGIDA DE DATOS POR LOS CENTROS EDUCATIVOS TRATAMIENTO DE DATOS EN INTERNET VIDEOVIGILANCA ¿QUÉ DATOS PUEDEN RECABAR LOS CENTROS EDUCATIVOS? ¿CUÁNDO Y CÓMO SE RECABAN LOS DATOS PERSONALES? ¿QUÉ DATOS SE PUEDEN PUBLICAR, CÓMO Y DONDE? ACCESO A LA INFORMACIÓN DE LOS ALUMNOS COMUNICACIO NES DE DATOS DE LOS ALUMNOS TRATAMIENTO DE LAS IMÁGENES DE LOS ALUMNOS 9

10. 10. TRATAMIENTO DE DATOS POR LOS CENTROS EDUCATIVOS RECOGIDA DE DATOS POR LOS CENTROS EDUCATIVOS Al margen de la función educativa, los centros pueden recabar datos para otras finalidades legítimas, como puede ser dar a conocer la oferta académica, participar con los alumnos en concursos educativos u ofrecer servicios deportivos, de ocio o culturales. En estos casos, se podrán recabar si media el consentimiento previo de los alumnos o de sus padres o tutores. Habiendo cumplido previamente con el derecho de información de los titulares o tutores legales. Entre los datos que pueden recabar los centros educativos para el ejercicio de la función docente y orientadora, se pueden incluir sus fotografías a los efectos de identificar a cada alumno en relación con su expediente. Si los padres del alumno están separados o divorciados, debe recabarse información sobre quién ostenta la patria potestad, si ambos o uno sólo, y quién ostenta la guarda y custodia. También de quiénes son las personas autorizadas a recoger al alumno. La LOE legitima a los centros educativos para recabar y tratar los datos de los alumnos y de sus padres o tutores, incluyendo también las categorías especiales de datos, como los de salud o de religión, cuando fuesen necesarios para el desempeño de la función docente y orientadora. El profesorado y resto del personal que acceda a los datos personales de los alumnos o de sus familias está sometido al deber de guardar secreto. Fuente: GUíAS SECTORiALES AEPD para centros educativos. 10

11. 11. TRATAMIENTO DE DATOS POR LOS CENTROS EDUCATIVOS ¿QUÉ DATOS PUEDEN RECABAR LOS CENTROS EDUCATIVOS? Para el desempeño de la función docente y orientadora. -Datos de los alumnos y de sus padres o tutores. -Datos especiales (salud, religión, biométricos, etc.) cuando fuesen necesarios. -Fotografías a los efectos de identificar a cada alumno en relación con su expediente. Con el consentimiento previo de los alumnos o de sus padres o tutores y habiendo cumplido previamente con el derecho de información, lo centros pueden recabar datos para: - Dar a conocer la oferta académica - Participar con los alumnos en concursos educativos - Ofrecer servicios deportivos, de ocio o culturales Si los padres del alumno están separados o divorciados: - Quién ostenta la patria potestad, si ambos o uno sólo. - Quién ostenta la guarda y custodia. - Quiénes son las personas autorizadas a recoger al alumno. Fuente: GUíAS SECTORiALES AEPD para centros educativos. 11

12. 12. TRATAMIENTO DE DATOS POR LOS CENTROS EDUCATIVOS ¿CUÁNDO Y CÓMO SE RECABAN LOS DATOS PERSONALES? Informando previamente. Para datos especiales el consentimiento expreso. Para datos que requieren el consentimiento, este se ha de obtener con carácter previo a su recogida. Sin que sea necesario recabarlo nuevamente en cada actividad de tratamiento siempre que responda a la misma finalidad. Se puede incluir en el mismo impreso o formulario en el que se recaban los datos. Fuente: GUíAS SECTORiALES AEPD para centros educativos. 12

13. 13. TRATAMIENTO DE DATOS POR LOS CENTROS EDUCATIVOS ¿QUÉ DATOS SE PUEDEN PUBLICAR, CÓMO Y DÓNDE? Listas de alumnos admitidos La publicación deberá realizarse de manera que no suponga un acceso indiscriminado a la información, por ejemplo, publicando la relación de alumnos admitidos en los tablones de anuncios en el interior del centro o en una página web de acceso restringido a quienes hayan solicitado la admisión. Se debe incluir solo el resultado final del baremo y proteger la intimidad de victimas de violencia de género. Relaciones de alumnos por clases y/o actividades. Para dar a conocer a los alumnos y a sus padres o tutores la distribución por aulas, materias, etc, se pueden colocar dichas relaciones en los tablones de anuncios o en las entradas de las aulas, durante un tiempo razonable para permitir el conocimiento por todos los interesados. Protegiendo la intimidad de victimas de violencia de género. Relaciones de los beneficiarios de becas, subvenciones y otras ayudas públicas. Pueden y deben publicarse, pero teniendo en cuenta cómputos globales y nunca datos especiales, protegiendo la intimidad de victimas de violencia de género. Relaciones de calificaciones Las calificaciones de los alumnos se han de facilitar a los propios alumnos y a sus padres, nunca deben ser publicitadas. Fuente: GUíAS SECTORiALES AEPD para centros educativos. 13

14. 14. TRATAMIENTO DE DATOS POR LOS CENTROS EDUCATIVOS ACCESO A LA INFORMACIÓN DE LOS ALUMNOS PROFESORADO - Expediente académico de los alumnos a los que imparte la docencia. - Información de salud de sus alumnos que sea necesaria para la impartición de la docencia, o para garantizar el adecuado cuidado del alumno. - Toda aquella información legítima necesaria para la práctica docente. PADRES CON PATRIA POTESTAD O FAMILIAR AUTORIZADO - Informes del departamento de orientación. - Notas y expediente académico. - Informes de asistencia. - Exámenes, etc. * Si los alumnos fueran mayores de sus padres podrán solicitar el acceso a las calificaciones y datos de asistencia a clase cuando éstos fueran los que corrieran con los gastos educativos o de alimentos. * En caso de conflicto entre los progenitores sobre el acceso a la información académica de sus hijos, deberá plantearse ante el juez competente en materia de familia. Fuente: GUíAS SECTORiALES AEPD para centros educativos. 14

15. 15. TRATAMIENTO DE DATOS POR LOS CENTROS EDUCATIVOS COMUNICACIONES DE DATOS DE LOS ALUMNOS SERVICIOS SOCIALES Se pueden comunicar datos, sin consentimiento, siempre que sea para la determinación o tratamiento de situaciones de riesgo o desamparo, amparadas en el interés superior del menor. CENTROS DE SALUD Se pueden facilitar los datos sin consentimiento de los interesados a los centros sanitarios cuando el motivo sea la prevención o el diagnóstico médico, la prestación de asistencia sanitaria o tratamientos médicos. Nunca, sin consentimiento, para campañas de vacunación, bucodentales, etc.. FUERZAS Y CUERPOS DE SEGURIDAD Las comunicaciones de datos a las Fuerzas y Cuerpos de Seguridad son obligatorias siempre que sean necesarios para la prevención de un peligro real para la seguridad pública o para la represión de infracciones penales. La petición debe ser concreta, específica y motivada, para evitar comunicación de datos indiscriminada. Es aconsejable que el centro documente la comunicación de los datos. ADMINISTRACCIÓN EDUCATIVA Los centros educativos comunicarán los datos personales de los alumnos necesarios para el ejercicio de las competencias que tienen atribuidas estas. Por ejemplo, la expedición de títulos. CENTROS EDUCATIVOS EN EL EEE En caso de traslado, la LOE ampara la comunicación de datos al nuevo centro educativo en el que se matricule el alumno sin necesidad de recabar su consentimiento o el de sus padres o tutores. CENTROS EDUCATIVOS FUERA DEL EEE Es posible la comunicación de datos para que el centro en el que se vaya a desarrollar el intercambio pueda realizar adecuadamente su función educativa, teniendo en cuenta que la participación del alumno en el programa deberá haber contado con la solicitud o autorización de los titulares de la patria potestad. Fuente: GUíAS SECTORiALES AEPD para centros educativos. 15

16. 16. TRATAMIENTO DE DATOS POR LOS CENTROS EDUCATIVOS TRATAMIENTO DE LAS IMÁGENES DE LOS ALUMNOS GRABACIÓN DE IMÁGENES DE ACTIVIDADES DESARROLLADAS FUERA DEL CENTRO ESCOLAR La grabación de imágenes fuera del recinto escolar por los centros requiere el consentimiento de los interesados, o de sus padres o tutores, siempre que no se realice en ejercicio de la función educativa. Si la grabación se realiza por terceros el consentimiento es imprescindible. GRABACIÓN Y DIFUSIÓN DE IMÁGENES EN EVENTOS ORGANIZADOS Y CELEBRADOS EN LOS CENTROS EDUCATIVOS Los asistentes a los eventos pueden grabar imágenes de los alumnos para su utilización exclusivamente personal, familiar y de amistad. No se deben publicar este tipo de grabaciones en Internet en abierto, a no ser que se cuente con el consentimiento de todas las personas que aparecen en las imágenes. GRABACIÓN DE IMÁGENES DE ACTIVIDADES DOCENTES El profesorado puede grabar imágenes de los alumnos para una actividad escolar, pero nunca difundirlas de forma abierta, ni utilizarlas como promoción o difusión del centro. También es posible tomar imágenes de los alumnos en determinados eventos desarrollados en el entorno escolar con la única finalidad de que los padres pudieran tener acceso a ellas, pero sin su divulgación de forma abierta. Fuente: GUíAS SECTORiALES AEPD para centros educativos. 16

17. 17. TRATAMIENTO DE DATOS POR LOS CENTROS EDUCATIVOS TRATAMIENTOS DE DATOS EN INTERNET UTILIZACIÓN DE HERRAMIENTAS DE ALMACENAMIENTO EN NUBE DISTINTAS DE LAS PLATAFORMAS EDUCATIVAS -Se debe garantizar la política de privacidad definida por el centro o la Administración educativa con las garantías establecidas en la normativa de protección de datos. - Es preciso conocer la ubicación de los datos. Si se ubican fuera de la EEE, se deberá solicitar a la AEPD la transferencia internacional de datos que supone. USO DE PLATAFORMAS EDUCATIVAS - Las empresas titulares de las plataformas educativas son las encargadas del tratamiento de los datos. - Si los centros educativos prestan el servicio de adquisición de libros digitales de forma centralizada se deberá informar de dicha comunicación y la finalidad a los interesados. PUBLICACIÓN DE DATOS EN REDES SOCIALES, BLOGS y WEBS. Requiere contar con el consentimiento de todos los interesados (incluidos profesores), previa información de los datos que se van a publicar, donde, con qué finalidad, quién puede acceder a los mismos, así como de la posibilidad de ejercitar sus derechos de acceso, rectificación, cancelación, etc. Fuente: GUíAS SECTORiALES AEPD para centros educativos. 17

18. 18. TRATAMIENTO DE DATOS POR LOS CENTROS EDUCATIVOS VIDEOVIGILANCIA Es preciso colocar un DISTINTIVO en lugar suficientemente visible en aquellos espacios donde se hayan instalado las cámaras. EN EL PATIO Y EL COMEDOR Sí , cuando la instalación responda a la protección del interés superior del alumnado. EN LAS AULAS Solo fuera del horario lectivo y en los supuestos de desocupación de las aulas, con la finalidad de protección a los alumnos y de evitar daños en las instalaciones y materiales. NO SE PUEDEN COLOCAR EN TODAS LAS INSTALACIONES, dada la intromisión que supone en la intimidad de las personas. Los sistemas de videovigilancia no podrán instalarse en aseos, vestuarios o zonas de descanso de personal docente o de otros trabajadores. Fuente: GUíAS SECTORiALES AEPD para centros educativos. 18

19. 19. TRATAMIENTO DE DATOS POR LAS AMPAS AMPAS CONSENTIMIENTO PARA RECABAR Y TRATAR LOS DATOS Solo en caso de no asociados. PUEDEN LOS CENTROS PASARLES DATOS Solo con consentimiento previo e información de la comunicación de datos. PUBLICAR EN SU WEB O EN INTERNET DATOS O IMÁGENES DE LOS ALUMNOS O DE SUS FAMILAS Solo con consentimiento previo e información de la comunicación de datos. Fuente: GUíAS SECTORiALES AEPD para centros educativos. 19

20. 20. DERECHOS EN MATERIA DE PROTECCIÓN DE DATOS ARCO El derecho de ACCESO permite a los titulares de los datos conocer y obtener gratuitamente información tratamiento, finalidad, tipos de datos origen, si no proceden de los interesados, y los destinatarios de los datos. El derecho de RECTIFICACIÓN permite corregir errores, modificar datos inexactos o incompletos y garantizar la certeza de la información. El derecho de CANCELACIÓN permite que se supriman los datos que resulten ser inadecuados o excesivos. La revocación del consentimiento da lugar a la cancelación de los datos cuando su tratamiento esté basado en él. El derecho de OPOSICIÓN es el derecho del interesado a que, por motivos relacionados con su situación personal, no se lleve a cabo el tratamiento de sus datos de carácter personal o se cese en el mismo. Fuente: GUíAS SECTORiALES AEPD para centros educativos. 20

21. 21. MARCO NORMATIVO BÁSICO Constitución Española (artículos 18.4 y 27). Ley Orgánica 15/1999, de 15 de diciembre, de Protección de Datos de Carácter Personal (de aplicación hasta el 24 de mayo de 2018). Reglamento de la Ley Orgánica 15/1999, de 15 de diciembre, de Protección de Datos de Carácter Personal, aprobado por el real decreto 1270/2007, de 23 de diciembre (aplicable hasta el 24 de mayo de 2018). Convenio 108 del Consejo de Europa, de 28 de enero de 1981, para la protección de las personas con respecto al tratamiento automatizado de datos de carácter personal y su protocolo del año 2001. Directiva 95/46/CE del Parlamento Europeo y del Consejo de 24 de diciembre de 1995 relativa a la protección de las personas físicas en lo que respecta al tratamiento de datos personales y a la libre circulación de esos datos (de aplicación hasta el 24 de mayo de 2018). Reglamento (UE) 2016/679 del Parlamento Europeo y del Consejo de 27 de abril de 2016 relativo a la protección de las personas físicas en lo que respecta al tratamiento de datos personales y a la libre circulación de estos datos y por el que se deroga la Directiva 95/46/CE (Reglamento general de protección de datos, aplicable a partir del 25 de mayo de 2018). Instrucción 1/2006, de 8 de noviembre, de la Agencia Española de Protección de Datos, sobre el tratamiento de datos personales con fines de vigilancia a través de sistemas de cámaras o videocámaras. Ley Orgánica 2/2006, de 3 de mayo, de Educación. Ley Orgánica 1/1996, de 15 de enero, de Protección Jurídica del Menor. Ley 41/2002, de 14 de noviembre, básica reguladora de la autonomía del paciente y de derechos y obligaciones en materia de información y documentación clínica. Nueva Ley Orgánica de Protección de Datos (en tramitación). Fuente: GUíAS SECTORiALES AEPD para centros educativos. 21

# data[].attributes.attachment_link.description
Published on Protección de datos en Centros Educativos. 1. Protección de datos personales en Centros Educativos. "El desarrollo de la función directiva" - María Fuertes - marzo 2018. 2. CONTENIDOS CONCEPTOS BÁSICOS. PRINCIPIOS DE PROTECCIÓN DE DATOS. TRATAMIENTO DE DATOS POR LOS CENTROS EDUCATIVOS. TRATAMIENTO DE DATOS POR LAS AMPAS.

# data[].attributes.headline
Ejemplo de autorización para la publicación de imágenes de  alumnos

# data[].attributes.subject
Ejemplo de autorización para la publicación de imágenes de  alumnos

# data[].attributes.headline
¿Quién gestiona la protección de datos en un centro educativo?

# data[].attributes.subject
¿Quién gestiona la protección de datos en un centro educativo?

# data[].attributes.headline
Redefiniendo el concepto datos personales 

# data[].attributes.subject
Redefiniendo el concepto datos personales 

# data[].attributes.headline
Reglas básicas para publicar fotos de menores

# data[].attributes.subject
Reglas básicas para publicar fotos de menores

# data[].attributes.headline
Guía de cómo tratar los datos personales de los alumnos en el centro educativo

# data[].attributes.subject
Guía de cómo tratar los datos personales de los alumnos en el centro educativo

# data[].attributes.headline
Visualización de cómo se regula la protección de datos en España

# data[].attributes.subject
Visualización de cómo se regula la protección de datos en España

# data[].attributes.headline
procedimiento para tratar con imágenes de alumnos

# data[].attributes.subject
procedimiento para tratar con imágenes de alumnos

# data[].attributes.attachment_link.readable_text
Esta mañana he recibido una consulta en el blog que me ha dado la idea para escribir este artículo.

Una madre me pregunta sobre el consentimiento que debe otorgar para que puedan hacer fotografías a su hija de 7 años en un campamento y publicarlas. Creo que en esta época del año y con muchos menores en campamentos o escuelas de verano es un tema que preocupará a muchos padres.

El tratamiento de datos de menores de edad requiere de una vigilancia especial, ya que por parte de la Agencia Española de Protección de Datos (AEPD) se exige un mayor rigor cuando el consentimiento se obtiene de un menor, debido a que va dirigido a una persona más vulnerable que aún no está totalmente formada.

Consentimiento necesario para tratar datos personales de menores

La LOPD establece una protección especial para los menores de edad al considerarlos como el sector más frágil y por su dependencia de los padres o tutores legales.

Por ello se exige más rigor en el cumplimiento de los requisitos de la normativa de Protección de Datos.

¿Dónde está la frontera de edad respecto a quién se considera capacitado para proporcionar ese consentimiento?

El artículo 13.1 del Reglamento LOPD indica:

Necesidad de consentimiento para menores de 14 años

En caso de menores de 14 años o incapaces, se exigirá en todo caso el consentimiento de sus padres o tutores legales para tratar sus datos personales. Este consentimiento será igual al exigido en otros casos a los afectados por el tratamiento con la diferencia de que quien debe otorgarlo es el representante legal del menor.

Los requisitos exigidos por la LOPD para que el consentimiento sea válido son que debe de ser libre, inequívoco, específico e informado.

Es el responsable del fichero quien debe garantizar que el consentimiento obtenido es válido. Y, por ello, debe asegurarse de que la persona que presta ese consentimiento es quien está capacitada para ello. Lo normal es que el responsable del fichero exija el DNI u otra forma de identificación a esa persona.

Información sobre el tratamiento de los datos personales

Al solicitar el consentimiento, el responsable del fichero debe informar de forma clara y concisa de una serie de aspectos como:

Existencia un fichero de datos de carácter personal, de la finalidad para la que se recogen éstos y de los receptores de la información.

Carácter forzoso o voluntario de su respuesta a las preguntas que les sean propuestas.

Efectos de la recogida de los datos o de la negativa a facilitarlos.

Posibilidad de ejercer los derechos de acceso, rectificación, cancelación y oposición.

Nombre y dirección del responsable del tratamiento o, en su caso, de su representante.

Modelo para informar de la recogida de datos y solicitar el consentimiento

La AEPD establece un modelo de solicitud de consentimiento que reúne los requisitos establecidos por la ley teniendo en cuenta que, en el caso de menores entre los 14 y los 18 años, y debido que el consentimiento puede ser otorgado por los propios menores como afectados por el tratamiento, se establece la obligación de usar un lenguaje claro y accesible para los menores.

Modelo Consentimiento Menores

En ese modelo de consentimiento se indicará:

Finalidad de la recogida y tratamiento de los datos

Destinatarios de la información

Forma de ejercer los derechos ARCO

Identidad y dirección del responsable del fichero.

Prueba del consentimiento

En cuanto a la demostración de ese consentimiento, es el responsable del fichero quien debe probar la existencia de ese consentimiento por cualquier medio admisible. Y cuando se trata de menores de edad se establecen en el Reglamento mayores exigencias. Se atribuye al responsable del fichero el establecer los procedimientos para garantizar que se ha comprobado válidamente la edad del menor y la legitimidad del consentimiento otorgado por los padres o tutores legales.

Los datos personales de menores de 14 años sólo pueden ser recogidos y tratados con el consentimiento expreso de sus progenitores o tutores legales.

La norma no exige un procedimiento determinado, dejando libertad al responsable del fichero para establecer el que considere adecuado.

Consentimiento prestado por menores de edad

Los menores entre 14 y 18 años pueden prestar ellos mismos el consentimiento para tratar sus datos personales ya que se considera que tienen condiciones suficientes de madurez para ello.

En este caso sólo se exige que el lenguaje utilizado sea comprensible para ellos y que el consentimiento reúna los requisitos de libertad, información, certeza y concreción.

Debe tenerse en cuenta, además que se impone al responsable del fichero o tratamiento la obligación de conservar los documentos o cualquier otro soporte empleado que garantice el cumplimiento del deber de información.

Para el depósito de los soportes, el responsable del fichero o tratamiento podrá utilizar medios informáticos o telemáticos. En particular podrá escanear la documentación en soporte papel, siempre y cuando se garantice que en dicha automatización no se ha producido alteración alguna de los soportes originales.

Límites al tratamiento de datos de menores

No se puede recabar ni tratar cualquier dato de los menores, la ley establece límites como:

No se pueden solicitar datos que permitan obtener información relativa a otros componentes de la familia o sobre sus características. Por ejemplo, los datos referidos a la profesión de los padres, situación económica, datos sociológicos o cualesquiera otros, sin el debido consentimiento de los titulares de tales datos.

Sólo pueden solicitarse los datos de identidad y dirección de los padres o tutores con la finalidad de obtener el consentimiento necesario.

Podemos concluir, por tanto, que los datos personales de menores de 14 años sólo pueden ser recogidos y tratados con el consentimiento expreso de sus progenitores o tutores legales. Y para obtener ese consentimiento es necesario informarles previa y claramente sobre:

finalidades de ese tratamiento,

posibilidad de ejercer los derechos de acceso, rectificación, cancelación y oposición y

dirección del responsable de ese fichero.

Tratamiento de datos de menores en el colegio o en actividades extraescolares

En estos lugares se tratan múltiples datos de menores y, por tanto, es necesario cumplir la LOPD.

En caso de actividades extraescolares realizadas en lugares ajenos al centro escolar se debe respetar también el derecho fundamental a la Protección de Datos. Y así, la captación de fotos de los niños y su uso posterior en alojamientos, actividades deportivas etc. debería realizarse con el conocimiento y el consentimiento de los padres o con el del niño, si fuera mayor de catorce años.

Es habitual que los colegios tengan perfiles en las redes sociales donde se publican imágenes de los estudiantes en excursiones, competiciones y todo tipo de actos. También hay profesores que hacen fotos a los alumnos en el recreo para después enviárselas a los padres o a los representantes del colegio para publicarlas en revistas o anuarios.

Otro caso especialmente grave es el hecho de descargar determinadas aplicaciones educativas por los profesores, con un proveedor extranjero, y utilizarlas aunque tengan que incluir información personal de los alumnos.

Publicación de fotos de menores

Es conveniente educar al menor informándole sobre su privacidad y, sobre todo, en las redes sociales, tan habituales hoy en día para los menores.

Los menores no son conscientes normalmente de la importancia que tiene la publicación de fotos u otros datos personales en las redes sociales. Deben aprender la importancia que tiene preservar su intimidad y no exponer públicamente su imagen.

Los principales peligros a los que están expuestos los menores en las redes sociales son:

Acceso a contenidos inapropiados para su edad

Probabilidad de comunicarse online con usuarios malintencionados

Información personal publicada por ellos mismos o por terceros.

Los niños son especialmente vulnerables en el entorno de Internet. Las ofertas que reciben en páginas web, foros, o chats les atraen fácilmente. Debe acompañarse a los menores en la navegación, especialmente al principio, ayudarles a diferenciar peligros existentes, asegurarse de que los niños no accedan a Internet a través de entornos no confiables o de que no intercambien datos personales ni fotografías con desconocidos.

Si tu hijo va a participar este verano en cualquier campamento o competición en el cual se les hagan fotos que luego van a aparecer en las redes sociales, asegúrate de haber dado tu consentimiento para ello.

Y, sobre todo, ten en cuenta que estos datos subidos a la red ya no pueden borrarse.

# data[].attributes.attachment_link.title
Consentimiento para el tratamiento de datos de menores de edad

# data[].attributes.attachment_link.description
Esta mañana he recibido una consulta en el blog que me ha dado la idea para escribir este artículo. Una madre me pregunta sobre el consentimiento que debe otorgar para que puedan hacer fotografías a su hija de 7 años en un campamento y publicarlas.

# data[].attributes.headline
qué puede y qué no puede publicar un centro educativo

# data[].attributes.subject
qué puede y qué no puede publicar un centro educativo

# data[].attributes.attachment_link.readable_text
Nuestro compañero Jorge Websec estará mañana a las 12:05 del mediodía en Canal Sur Radio hablando sobre los problemas e inconvenientes legales de que un colegio o un instituto publiquen fotos de sus alumnos en un blog o una página web. Al ser menores, publicar una foto de un alumno requiere el consentimiento de sus padres o tutores legales. El menor no tiene capacidad legal para permitir que se publique su foto, tienen que ser sus padres.

Excursiones, convivencias, charlas en el salón de actos... Cualquier ocasión es buena para mostrar lo bien que se lo pasan los chavales y la mayoría estarán encantados de que les hagan una foto y que salga en Internet, pero no es legal si no existe consentimiento expreso de los padres. Imaginad una situación en la que se publica una foto de grupo. Son 3o niños de entre 4 y 6 años, además de sus profesores. Los padres de dos niños no han dado autorización para publicar la foto. ¿Podría publicarse la foto porque la mayoría lo aprueba? Rotundamente no, aunque sea uno solo.

¿Las imágenes de un menor pueden ser consideradas como datos de carácter personal?

El artículo 5.1 del Reglamento de desarrollo de la LOPD precisa que constituye un dato de carácter personal.

Artículo 5
1. Cualquier información numérica, alfabética, gráfica, fotográfica, acústica o de cualquier otro tipo concerniente a personas físicas identificadas o identificables.

Por ello, las imágenes tendrán la consideración de datos de carácter personal en caso de que las mismas permitan la identificación de las personas que en ellas aparecen, no encontrándose amparadas por la LOPD en caso contrario.

Como solución, desde Quantika14 podemos ayudar a los institutos a construir y adaptar una web en la que puedan colgar las fotos de los alumnos con la aprobación de sus padres. La web que necesitaría un instituto para publicar fotos de los alumnos constaría de dos partes, una pública y una intranet a la que solo tendrían acceso los padres de los alumnos y los profesores encargados de subir las fotos. Una vez que se suben fotos a la intranet del colegio, un correo electrónico avisa a los padres de los alumnos que salen en las fotos. Los padres acceden a la intranet, ven las fotografías y eligen si dan su consentimiento para que las fotos donde salen sus hijos se publiquen en la web del colegio o si, por el contrario, no quieren que se publiquen. En una foto donde aparezca más de un alumno, todos los padres tendrían que dar su consentimiento explícitamente para que la foto aparezca en la web. Si no tiene el voto positivo de todos, no se publica. En una foto con tres alumnos, tendrían que aceptar los padres de los tres para que la foto se desbloqueara y pudiese publicarse.

Pero el contenido donde aparecen menores es muy sensible. Aunque el consentimiento de los padres para que la foto se muestre sea exclusivo para la web del instituto, es muy fácil que cualquier foto trascienda fuera de la página y aparezca en otros lugares como Facebook, Instagram o en otro tipo de redes. Además, cualquier persona ajena al colegio puede llegar a la web, descargar las fotos que desee y hacer cualquier tipo de uso de ellas. Por tanto, los padres tienen que valorar muy bien si dar el consentimiento y conocer muy bien las implicaciones que puede tener.

Para evitar que sean los propios padres los que hagan un uso irregular de las fotografías, deberían firmar al acceder a la intranet una cláusula de responsabilidad. Mediante esa cláusula, los padres se comprometerían a no descargar las fotos y publicarlas en grupos de Facebook, Whatsapp o en cualquier otro sitio sin el consentimiento de los demás.

# data[].attributes.attachment_link.title
¿Puede un colegio publicar una foto de sus alumnos en su página web?

# data[].attributes.attachment_link.description
Nuestro compañero Jorge Websec estará mañana a las 12:05 del mediodía en Canal Sur Radio hablando sobre los problemas e inconvenientes legales de que un colegio o un instituto publiquen fotos de sus alumnos en un blog o una página web. Al ser menores, publicar una foto de un alumno requiere el consentimiento de sus padres o tutores legales.

# data[].attributes.headline
¿Qué es la protección de datos en menores?

# data[].attributes.subject
¿Qué es la protección de datos en menores?

# data[].attributes.attachment_link.title
LA PROTECCIÓN DE DATOS ES TU DERECHO, CONÓCELO

# data[].attributes.headline
¿En qué consiste el reglamento de protección de datos??

# data[].attributes.subject
¿En qué consiste el reglamento de protección de datos??

# data[].attributes.attachment_link.title
El Nuevo Reglamento de Protección de Datos en menos de 3 minutos