# data[].attributes.attachment_link.readable_text
Hasta ahora se venía hablando mucho de la inminente implantación del nuevo RGPD, que desde el 25 de mayo ya es una realidad.

Hemos desarrollado este contenido para hacer acopio de los consejos prácticos y fundamentales a la hora de actualizar la política sobre protección de datos de tu centro educativo, de una manera cercana y sencilla. Con ello no pretendemos cubrir toda la casuística del nuevo reglamento, pero sí los puntos más recurrentes en las consultas que nos plantean en nuestra la Línea de Ayuda, tanto educadores como familias. Os proponemos una infografía con los elementos imprescindibles que debéis controlar sobre el RGPD y ¡en formato imprimible para que todo el equipo educativo pueda estar informado!

Uno de los puntos más sensibles a la hora de tratar con datos personales es el de disponer previamente del consentimiento necesario, que tendrá que solicitar al alumno o, si este es menor de 14 años, a los padres o tutores legales para dicho tratamiento. Los centros educativos están legitimados para ello dentro de su función educativa pero en otras muchas ocasiones realizan actividades que, aún correspondiendo al curso académico, no se relacionan directamente con la labor educativa. En otros momentos también pueden participar empresas externas a las que se contratan servicios o que solicitan algún tipo de colaboración. Para reflejar estas autorizaciones ponemos a vuestra disposición tres propuestas de modelos de consentimiento que también podréis encontrar de manera agrupada en nuestra guía/recurso " Modelos de consentimiento sobre datos personales":

Consejos prácticos para cumplir con el nuevo RGPD

Para contemplar de manera adecuada el proceso de adaptación del nuevo RGPD a nuestro centro educativo debemos tener en cuenta el decálogo de buenas prácticas sobre protección de datos. De esta manera también contribuiremos a la mejora de funcionamiento del día a día del propio centro.

Este decálogo recoge aspectos importantes sobre la privacidad, la formación del personal, la transparencia en el tratamiento, el consentimiento sobre el uso y, también, algunos consejos particulares sobre el uso de las aplicaciones informáticas, la mensajería y las imágenes.

Décalogo para el uso de datos personales en centros educativos

Privacidad: El personal relacionado con el centro educativo debe tratar los datos personales con diligencia y respeto a la privacidad e intimidad, anteponiendo el interés y la protección de los menores.

Formación: Los centros educativos deben formar sobre los principios básicos del tratamiento correcto de los datos personales.

Transparencia: Aunque los centros educativos tienen justificado el tratamiento de los datos personales a través del ejercicio de su función educativa, deben informar del mismo con lenguaje claro y sencillo a los afectados añadiendo los datos de contacto del delegado de protección de datos y del plazo de conservación de los mismos o del criterio para determinarlo.

Consentimiento: Cuando el tratamiento de datos personales tenga una finalidad diferente a la educativa el centro educativo debe obtener consentimiento de los alumnos o, en caso de ser menores de 14 años, de sus padres o tutores sobre cada finalidad detallada de manera clara, danto oportunidad de oposición.

Dentro de las TIC:

Políticas y condiciones de las aplicaciones: Los centros educativos deben conocer las políticas de privacidad y las condiciones de las aplicaciones a utilizar, rechazando las que no sean explícitas en el tratamiento de los datos personales.

Protocolos y guías: Los centros educativos deben disponer de protocolos, guías y recomendaciones para el uso de las TIC por parte del profesorado, adaptando su enseñanza al grado de desarrollo de los niños.

Mensajería instantánea: Es necesario sopesar el uso de mensajería instantánea entre profesores y padres o entre profesores y alumnos, recomendándose su uso únicamente para a casos en los que los que el interés superior del niño pudiera verse comprometido (en estos casos se podrían captar imágenes del niño y ser enviadas a los titulares de su patria potestad).

Publicación: El profesorado debe ser cauteloso con los materiales que suben a Internet enseñando, al tiempo, a sus alumnos que no pueden sacar fotografías o videos de otras personas y hacerlas públicas sin su consentimiento.

Imágenes familiares: Es recomendable que en los eventos con asistencia familiar informen a los familiares de los alumnos de que la obtención de imágenes debe ser exclusivamente para su uso personal y doméstico.

A pesar de que los conceptos empleados dentro del ámbito del RGPD no son complicados, sí es cierto que pueden causar cierta confusión entre el personal no iniciado en este tipo de reglamentación.

Conviene tener una idea clara y concreta de la implicación de cada uno de ellos ya que estos conceptos determinan, entre otras cosas, los roles y responsabilidades dentro de los contratos y las acciones fundamentales sobre los datos personales. Ello deriva en una serie de compromisos legales entre todas las partes afectadas.

Conceptos básicos sobre protección de datos

Dato personal: Cualquier información en forma de dato, fotografía, vídeo, gráfico, sonido o de cualquier otro tipo relativo a personas físicas que permita su identificación dentro de un colectivo sin esfuerzos desproporcionados.

Datos especialmente protegidos: Datos que revelan circunstancias o información de las personas sobre su intimidad y condición personal (ideología, afiliación, religión, origen racial, salud, sexualidad, penales y administrativos). Se denominan "categorías especiales de datos".

Pertenencia del dato personal: Corresponde a la persona física titular del dato, resultando ser el afectado o interesado.

Fichero: Conjunto estructurado de datos personales, accesibles con criterios determinados, y que puede estar centralizado, descentralizado, repartido de forma funcional o geográfica o tratado de forma manual o automática. No es necesaria su notificación a la AEPD ni a las autonomías, siendo únicamente relevante su tratamiento.

Tratamiento de datos: Cualquier actividad en la que estén presentes datos personales, ya sea manual o automatizada, total o parcialmente.

Responsable del tratamiento de datos: Persona física o jurídica, pública o privada, que decide sobre el uso de los mismos por decisión directa o por imposición normativa. En el ámbito educativo normalmente será la Administración Pública correspondiente o el propio centro si es concertado o privado.

Encargado del tratamiento de datos: Persona física o jurídica, autoridad pública, servicio u otro organismo que trate los datos personales por cuenta del responsable del tratamiento incluyendo a las personas o entidades que presten servicios al centro educativo caso en el que debe mediar un contrato con garantías sobre la protección de datos.

Cesión de datos: Revelación de los mismos a una persona (física o jurídica, autoridad pública, servicio u organismo) distinta de su titular. No se considera cesión de datos a las comunicaciones de datos a las empresas que tengan condición de encargados del tratamiento.

Transferencia internacional de datos: Envío de datos fuera del ámbito del Espacio Económico Europeo (EEE), ya se realice para que el destinatario preste un servicio al centro educativo o bien para que los trate para una finalidad propia.

Si ya tenemos claras las buenas prácticas sobre el tratamiento de datos personales contenidas en el decálogo y también nos hemos aclarado con los conceptos básicos del RGPD, es momento de afrontar los principios sobre la protección de datos.

Estos principios son los pilares básicos de toda la legislación entorno a su tratamiento pues describen qué pueden hacer los centros educativos por el simple hecho de ser tales instituciones a diferencia de otras personas, por qué motivo se puede solicitar un dato o no, qué seguridad debe ser tenida en cuenta durante su tutela y hasta cuándo se pueden conservar, entre otros detalles.

Sabemos que los datos personales son fundamentales para el normal funcionamiento de nuestro centro escolar, pero hemos de tener cuenta que en muchas ocasiones estarán supeditados a la voluntad de sus legítimos propietarios. En este sentido, las personas, dueñas de sus datos personales, pueden ejercitar una serie de derechos que nos obligan a que les facilitemos acceso a los mismos y la posibilidad de corregirlos, así como de cancelarlos e, incluso, a que atendamos su derecho a oponerse a nuestra tenencia y tratamiento sobre sus datos.

Principios sobre la protección de datos personales

Legitimidad: Los datos pueden ser tratados si existe consentimiento previo por parte de los titulares. Los centros educativos están legitimados para el tratamiento de los datos de los alumnos en su ejercicio de la función educativa, así como para la relación jurídica que se produce con la matriculación de los alumnos, por consentimiento de los mismos o de sus padres en caso de ser menores de 14 años y por intereses legítimos que, por ponderación sobre los derechos y libertades de los afectados, se consideren que prevalecen sobre éstos.

Calidad: No se pueden tratar más datos que aquellos necesarios estrictamente para la finalidad de cada caso, no pudiendo ser recabados fraudulentamente y su utilización debe ser conocida por los titulares. Además han de ser exactos y actualizados.

Transparencia: Los centros educativos, aun estando legitimados, deben facilitar de forma clara y concisa, información sobre la existencia de ficheros y tratamientos, la finalidad de los mismos, la obligatoriedad o no de facilitar datos y consecuencias en caso de negativa, los destinatarios de los datos, los derechos de los interesados y dónde ejercitarlos así como la identidad del responsable del tratamiento (el centro o la Administración correspondiente), los datos de contacto del delegado de protección de datos y el plazo de conservación o el criterio para determinarlo.

Seguridad: Los centros educativos deben adoptar medidas de seguridad, técnicas y organizativas, para garantizar la integridad, confidencialidad y protección de los datos personales frente a su tratamiento ilícito, pérdida, destrucción o daño accidental. No existe un catálogo de medidas, pero sí se establece que responsables y encargados del tratamiento deben definirlas en base a un análisis de riesgos, costes, alcances y derechos y libertades.

Secreto: Todas las personas que tengan acceso a datos de carácter personal están obligadas aguardar secreto sobre los mismos, incluso cuando la relación con el responsable o el encargado del tratamiento haya finalizado.

Cancelación: Los datos serán conservados estrictamente por el tiempo definido para la finalidad por el que fueron recabados. A partir de ese momento han de ser cancelados, lo que no implica su borrado material sino su identificación con la finalidad de impedir su ulterior proceso o utilización, excepto para ponerlos a disposición de Administraciones, Jueces y Tribunales. Transcurrido el plazo legal de conservación deben ser destruidos para evitar que sean accesibles por terceros no autorizados.

Derechos sobre la protección de datos personales

Acceso:

Conocimiento y obtención gratuita de información sobre si los datos personales son objeto de tratamiento, su finalidad, qué datos son, su origen y los destinatarios de los mismos.

Existe un plazo de un mes para que el responsable del tratamiento facilite la información o en caso contrario, la respuesta de que no se dispone de ellos.

No es obligada la copia del expediente escolar, aunque si contiene datos de salud, sí debe entregarse copia de los mismos.

Rectificación:

Corrección de errores, modificación de datos inexactos o incompletos y certeza de la información objeto del tratamiento.

En caso de menores de 14 años, son sus padres o tutores quienes han de ejercitar este derecho.

La rectificación no es aplicable a calificaciones ni a expedientes escolares.

Cancelación:

Supresión de datos que resulten inadecuados o excesivos.

Los expedientes académicos han de ser conservados para posible información a los alumnos una vez finalizados sus estudios.

Los datos sobre salud serán cancelados cuando no sean necesarios para el desarrollo de la función educativa.

Oposición:

Cese o no tratamiento de los datos de carácter personal.

Los alumnos y familiares pueden oponerse a la publicación de los mismos cuando exista un motivo legítimo y fundado.

Ahora bien, atendiendo a todo lo anterior, ¿cómo hemos de proceder para el tratamiento de los datos personales? Todas las acciones que se tomen en este sentido, que abarcan desde su recogida hasta su borrado, han de atender a aspectos como la calidad de los datos (en cuanto a que se recojan datos que realmente tengan una finalidad justificada), la forma de publicación, el tratamiento de las imágenes y la intervención de terceras figuras dentro de todos estos procesos.

Tratamiento de datos en los centros educativos

Recogida de datos:

Los centros educativos, informando siempre a sus titulares, pueden recabar datos personales, tanto de alumnos como de sus padres o tutores, para la función educativa y orientadora, incluso categorías especiales de datos y cualquier circunstancia cuyo conocimiento sea necesario para la educación y orientación.

Para datos referentes a origen racial, salud y vida sexual se requiere consentimiento expreso y para datos referentes a ideología, afiliación, religión o creencias, el consentimiento ha de ser escrito.

Ante situaciones de interés público, el centro educativo puede, conforme a su protocolo, acceder a contenidos de mensajería instantánea y redes sociales de los alumnos sin previo consentimiento.

Respecto a las imágenes, aunque el centro educativo no puede recogerlas como parte de la labor educativa, sí lo puede hacer en el caso de que el interés superior del alumno estuviera comprometido.

Tratamiento de datos:

El centro educativo puede publicar listas de alumnos admitidos siempre y cuando no suponga un acceso indiscriminado a la información y teniendo en cuenta el derecho a oposición por motivos legítimos y fundamentados.

Internamente puede publicar listas organizativas de las aulas.

También pueden publicar la información relativa a subvenciones y ayudas públicas concedidas por las Administraciones.

Las calificaciones han de ser dirigidas de manera privada a los alumnos y a sus padres o tutores aunque cabe la posibilidad de su lectura oral en el aula.

Los profesores pueden acceder a los expedientes y datos de salud de los alumnos a los que imparten docencia, pero no a los del resto.

Los padres y tutores tienen derecho de acceso a la información sobre el absentismo escolar de sus hijos así como a la información sobre su salud.

En el caso de padres separados, ambos tienen derecho a recibir la misma información. En caso de conflicto deberá plantearse ante un juez competente en materia de familia.

El centro educativo puede comunicar los datos personales de un alumno a otro centro para su matriculación en caso de traslado, sin consentimiento de padres o tutores.

El centro educativo puede comunicar los datos personales de un alumno a las Administraciones, a los Servicios Sociales, a las Fuerzas y Cuerpos de Seguridad y a los centros sanitarios (siempre y cuando su personal esté sujeto al secreto profesional) para el ejercicio de sus competencias.

En caso de actividades extraescolares en las que se estén implicadas instituciones, entidades o empresas, los centros escolares podrán cederles datos de sus alumnos con el previo consentimiento expreso de sus padres o tutores.

El centros educativo necesita previo consentimiento expreso de padres y tutores para comunicar datos personales a las AMPAs.

Tratamiento de imágenes:

Los centros escolares están legitimados para la toma de imágenes necesarias para el desarrollo de su función educativa, para otros fines necesitan consentimiento de padres o tutores (informándoles de la forma de publicación que tendrán).

Los casos de conflicto entre cónyuges sobre el consentimiento deben solucionarse ante un juez competente en materia de familia.

Las familias de los alumnos pueden realizar fotografías y vídeos en eventos abiertos para ellas siempre y cuando uso sea personal y doméstico, no pudiendo difundirlas sin previo consentimiento de los afectados.

La oposición de padres a la grabación de imágenes y vídeos por parte de las familias para su uso personal y doméstico en eventos abiertos para ellas no tiene cabida pues se encuentra excluida de la normativa de protección de datos.

Si una empresa realiza toma de imágenes o vídeos por encargo del centro educativo, éste debe tener consentimiento de padres o tutores.

Si una empresa realiza toma de imágenes o vídeos para sus propios fines, ésta deberá tener consentimiento de padres o tutores de manera directa o a través del centro educativo.

Tratamiento de datos en Internet:

Los centros educativos que suscriban contratos con empresas de prestación de servicios de plataformas educativas en Internet son los responsables del servicio, mientras que las empresas son las encargadas del tratamiento, y deben poder conocer el procedimiento de recuperación de datos así como transmitir a los usuarios las políticas en materia de seguridad.

En los contratos con empresas de servicios de plataformas educativas, se deben especificar la naturaleza de los datos de cara a definir y establecer medidas y procedimientos de seguridad, así como las responsabilidades de todos los intervinientes.

Las empresas prestatarias de servicios de plataformas educativas sólo pueden realizar comunicaciones comerciales a los usuarios de los centros, previo consentimiento por su parte.

La cesión de datos personales a las editoriales para servicios de adquisición de libros digitales precisa de consentimiento previo de los afectados, no pudiendo ser utilizados dichos datos para otras finalidades.

Los centros educativos sólo pueden utilizar herramientas de almacenamiento en la nube que cumplan las garantías previstas en la normativa de protección de datos.

Las aplicaciones utilizadas por los profesores para su labor educativa deben garantizar la política de privacidad definida por el centro educativo, no implicando la transmisión de datos de los alumnos al prestatario del servicio contratado para que los utilice para sus propios fines o los almacene de manera permanente.

Si se contratan servicios de plataforma educativa con una empresa ubicada en el Espacio Económico Europeo sólo es necesaria la formalización de un contrato con el encargado del tratamiento. Para los casos de empresas ubicadas en territorios no declarados con un nivel adecuado de protección por parte de la Comisión Europea se debe solicitar autorización a la AEPD.

Al finalizar la contratación de un servicio de plataforma educativa, el centro educativo debe disponer de la portabilidad de la información a sus propios sistemas así como tener la garantía del borrado seguro de los datos personales donde se encuentren almacenados.

La publicación de datos de docentes en la web del centro de manera restringida a los alumnos y padres o tutores no precisa de consentimiento, aunque se aconseja informar a los afectados, mientras que la publicación en abierto sí precisa de consentimiento.

Los centros educativos están legitimados para la publicación de datos personales de los alumnos cuando su finalidad sea educativa (publicándolas de manera restrictiva para los alumnos y padres o tutores), para otros fines necesitan consentimiento de padres o tutores (informándoles de la forma de publicación que tendrán).

¡No olvides que estamos al otro lado del teléfono!

En ocasiones, la única traba no es carecer de conocimientos sobre el tema ni acerca de las medidas para prevenirlo o solucionarlo, sino simplemente no saber cómo afrontar ciertas situaciones. Por eso, siempre que nos encontremos con cualquier cuestión relacionada con la experiencia online de nuestros hijos o bien estemos sufriendo cualquiera de los riesgos mencionados, podemos acudir a la Línea de Ayuda en Ciberseguridad de INCIBE, 017 (teléfono gratuito y confidencial), para obtener un asesoramiento cercano y experto. Ya no existen excusas para no navegar de forma segura y responsable: Si dudas online, IS4K te ayuda.

¡Síguenos en nuestras redes sociales y comparte nuestros contenidos ( Facebook y Twitter)!

Para ampliar más información sobre el nuevo RGPD, consulta: www.aepd.es

# data[].attributes.attachment_link.title
¿Sabías que...? Adapta fácilmente tu centro educativo al nuevo RGPD

# data[].attributes.attachment_link.description
Ya está aquí el nuevo RGPD con cambios que orientan más su implantación con un enfoque hacia el tratamiento, el consentimiento y la finalidad que a la declaración en si misma de la tenencia de ficheros y estructura de los mismos.

# data[].attributes.attachment_link.readable_text
Hubo un tiempo en el que lo único que podías hacer con el móvil era hablar.

Pero ahora puedes hacer fotografías, vídeos y hablar. Pero ya no hablas con otra persona sino con tu móvil.

Y, por supuesto, conectarte a Internet y a las redes sociales.

Vamos, una locura.

Lo que importa es publicar la mejor fotografía en Facebook o tener el mejor vídeo para subirlo a Youtube.

Y no nos damos cuenta del riesgo que supone publicar imágenes sin tener el consentimiento de su titular.

Si quieres conocer las consecuencias no te pierdas este post.

¿Dónde se regulan los derechos sobre nuestra imagen?

El derecho a la propia imagen es un derecho que complementa el derecho a la intimidad y se encuentra regulado en varias normativas.

Constitución

El artículo 18 de nuestra Constitución regula el derecho al honor, a la intimidad y a la propia imagen. Y lo configura como un derecho personalísimo que faculta a su titular a impedir la obtención, reproducción o publicación de la propia imagen por parte de un tercero no autorizado, independientemente del fin perseguido por quien la capta o difunde (informativa, comercial, científica, cultural, etc.).

Ley Orgánica 1/1982

Esta ley desarrolla el derecho al honor, a la intimidad y a la propia imagen regulado en la Constitución.

Se considera intromisión ilegítima en el derecho a la propia imagen captar, reproducir o publicar por fotografía, video o cualquier otro procedimiento, la imagen de una persona en lugares o momentos de su vida privada o incluso fuera de ella sin su permiso.

En el nuevo Reglamento de Protección de Datos se considera la imagen y la voz como un dato de carácter personal y sujeto, por tanto, a protección. Para poder tratar cualquier dato personal se exige un consentimiento expreso por parte de su titular, por lo que, para tratar (publicar) las fotografías o vídeos de una persona, necesitamos su consentimiento.

Código penal

El artículo 197 regula el delito de revelación y descubrimiento de secretos y establece: "El que, para descubrir los secretos o vulnerar la intimidad de otro, sin su consentimiento, se apropie de sus papeles, mensajes de correo electrónico, cartas o cualesquiera otros documentos o efectos personales o intercepte sus telecomunicaciones o use mecanismos técnicos de escucha, transmisión, grabación o reproducción del sonido o de la imagen, o de cualquier otra señal de comunicación, será castigado con las penas de prisión de uno a cuatro años y multa de doce a veinticuatro meses."

¿A quién afecta este derecho?

El derecho a la propia imagen, como derecho fundamental, afecta a cualquier persona física.

En primer lugar debemos tener claro que nadie puede tomar una foto nuestra, aunque estemos en un lugar público, y difundirla. Cualquier imagen de un tercero tomada sin permiso podría considerarse como una intromisión ilegítima en su intimidad.

Así que no olvides que si quieres utilizar una foto en la que aparece otra persona, deberá darte permiso primero.

Publicación de fotos en Facebook

Por diversos motivos. ¡A quién no le han etiquetado en una fotografía en la que no salía demasiado favorecido! Y es que una cosa es que accedas a salir en una fotografía y otra muy distinta que autorices la publicación de esa fotografía en las redes sociales.

Debemos tener muy claro que no podemos publicar ninguna fotografía sin el consentimiento del titular.

Y tampoco podemos coger una foto que una persona haya publicado en Facebook y publicarla en otro lugar. Debes para ello solicitar consentimiento expreso al titular de la fotografía y, en caso de denuncia, tienes que poder demostrar que otorgó ese consentimiento.

Facebook en sus condiciones legales te invita a controlar el contenido de lo que publicas a través de los ajustes de la privacidad y la configuración de las aplicaciones. Respecto a los derechos de autor de las fotografías que publicas, le concedes una amplia licencia no exclusiva, sin retribución económica, para utilizarlas. Esta licencia se termina cuando borras la fotografía o eliminas tu cuenta, siempre que no se haya compartido por otros usuarios y estos no la hayan eliminado.

¿Qué puedo hacer?

Según el Reglamento General de Protección de Datos, tienes derecho a acceder a tus datos, rectificarlos y suprimirlos, así como a obtener su portabilidad. Puedes obtener más información sobre estos derechos y sobre cómo puedes ejercerlos en la configuración de Facebook. En la política de Protección de Datos de Facebook se explica qué pasos debes seguir para denunciar el uso de esa imagen en la plataforma.

Además, tienes derecho a oponerte al tratamiento de tus datos y a restringir el alcance de ese tratamiento.

Estas opciones incluyen el derecho a oponerte al tratamiento de tus datos:

para finalidades de marketing directo. Puedes ejercer este derecho mediante el enlace "Cancelar suscripción" que figura en las comunicaciones de marketing.

Cuando se realicen actuaciones basadas en interés público o intereses legítimos de Facebook o de un tercero.

Al solicitar a Facebook que elimine una fotografía la eliminará del sitio pero seguirá manteniéndola en sus servidores.

El ¿nuevo? derecho al olvido

El RGPD regula este derecho al olvido como el derecho a impedir la difusión de información personal a través de Internet cuando su publicación no cumple los requisitos de adecuación y pertinencia previstos en la normativa.

¿Cómo ejercerlo?

Para ejercer el derecho a la supresión de los datos personales seguir estos pasos:

1. Dirigirte a la entidad que está tratando esos datos para que los elimine.

2. Acudir a los buscadores para que eliminen aquellos enlaces en los que se encuentra la información que se quiere eliminar. Los buscadores más importantes han establecido sus propios formularios (Google, Bing o Yahoo ) para recibir las peticiones de ejercicio de este derecho en este ámbito.

3. Interponer una reclamación ante la Agencia Española de Protección de Datos, si la entidad no responde a la petición realizada o el ciudadano considera que la respuesta que recibe no es la adecuada. La Agencia determinará si la estima o no, según las circunstancias de cada caso. Esta decisión de la Agencia puede recurrirse ante los Tribunales.

Publicación de vídeos en YouTube

Es suficiente con que se enfoque directamente a alguien y las imágenes se publiquen sin su consentimiento.

Aunque se suele creer lo contrario, da igual que esté en un espacio público: si forma parte del contenido, es necesario que esté de acuerdo.

De lo contrario, supondrá una violación del derecho a la propia imagen de la persona.

¿Qué puedo hacer?

En el caso de que se haya publicado tu información personal o subido un vídeo en el que apareces sin tu consentimiento, empieza por ponerte en contacto con el usuario que ha subido el vídeo y pedirle que lo elimine.

Si no lo hace, YouTube ofrece la posibilidad de solicitar la comprobación o eliminación de un determinado contenido. Para ello debes seguir unos pasos:

Iniciar sesión en la cuenta de YouTube o de Googe,

ir al vídeo en concreto que se quiere denunciar,

abrir el vídeo,

desde la parte inferior pulsar sobre la opción Más que está representada con tres puntos en línea,

elegir la opción de Denunciar, que desplegará una serie de opciones a elegir como motivo por el cual se quiere denunciar o bloquear el vídeo,

seleccionar la opción de Infracción de mis derechos,

pulsar sobre la opción de Infracción de la privacidad,

pulsar sobre el botón que se encuentra debajo a la derecha de Enviar y

esperar a que YouTube confirme su eliminación posteriormente.

También puedes ponerte en contacto con la plataforma YouTube en la dirección y teléfono que aparecen en su página web.

¿Y si en el vídeo aparecen menores?

En caso de que en el vídeo aparezcan menores de 13 años, se debe contar con el consentimiento o la autorización de ambos padres ya que ambos son titulares por igual de la patria potestad sobre dicho menor. Si no se cuenta con dicho consentimiento lo más prudente es retirar el vídeo en cuestión de YouTube. Porque si esto no se hace, uno se expone a la consiguiente denuncia por posible vulneración tanto de la Ley de Protección de Datos como de la Ley de Protección Jurídica del Menor y también de la Ley sobre protección civil del derecho al honor, a la intimidad personal y familiar y a la propia imagen, derecho el anterior que además, goza de protección constitucional específica.

Cabe destacar que un vídeo de un menor fumando, bebiendo o borracho no se debe publicar bajo ningún concepto aunque dicha publicación contara con la autorización de ambos progenitores. Se trataría de un claro y evidente perjuicio para su imagen y ante lo que podría incluso intervenir la Fiscalía de Menores, instando su retirada e incluso adoptando medidas contra los padres que consintieron esa publicación.

Los presupuestos que deben concurrir para apreciar la existencia de intromisión ilegítima son, por tanto:

utilización de la imagen del menor en un medio de comunicación;

ese uso de la imagen responda a fines publicitarios, comerciales o de similar naturaleza;

inexistencia de consentimiento para la publicación y

la publicación de la imagen pueda comportar menoscabo de la honra o reputación del menor o sea contraria a sus intereses.

¿Qué pasa con los famosos?

Una de las excepciones que contempla la ley a la necesidad de consentimiento para publicar fotografías o vídeos es que la persona sea pública. Por tanto, solo permite dos supuestos para poder sacar fotos o vídeos de alguien sin su consentimiento, "si se trata de una persona pública en un acto o lugar público o si el material gráfico tiene fines informativos y es considerado de interés público".

Hay un interés en saber qué hacen, cómo se comportan o cómo visten las personas famosas, los políticos, los actores, los artistas, etc. Y ese interés que generan no es equivalente al que generan las personas que no están expuestas continuamente a la luz pública. Pero ese interés general, para que nos permita realizar esas publicaciones sin consentimiento, no debe ser interés del público sino interés público. No es un juego de palabras sin importancia: el primero equivale al cotilleo y no se puede alegar para invadir la vida privada de una persona.

De todo esto podemos deducir que, si el personaje público está realizando sus actividades laborales, las imágenes que se obtengan en esos momentos podrán ser publicadas en los medios para ilustrar lo ocurrido. El problema surge cuando en algunos programas de televisión se muestran aspectos de la vida privada de famosos y por ese tema existen varias denuncias ante los Tribunales.

Ejemplos de denuncias

Una de las muchas denuncias por este motivo es la de Carolina de Mónaco. Esta interpuso una demanda contra una revista que publicó fotografías de la princesa junto a su marido en unas vacaciones en Kenia. El Tribunal europeo de Derechos Humanos dictaminó que no se infringe el derecho a la propia imagen ya que debe tenerse en cuenta, entre otras cosas,

colaboración a un debate de interés general,

fama de las personas afectadas y

las circunstancias en las que se hicieron las fotos y el contenido de estas.

Otra conocida sentencia es la que da la razón a Carmina Ordóñez que denuncia a la revista Interviú por publicar unas imágenes en las que aparece en topless tomando el sol en la piscina del hotel en el que se alojaba en Tánger. En ese caso el Tribunal Supremo determinó que " las piscinas de los hoteles son lugares de acceso restringido a los clientes alojados en los mismos o que paguen por disfrutarlas, y ello comporta que la persona de notoriedad o proyección pública no tenga que soportar la captación de su imagen".

Excepciones a la necesidad de consentimiento

Se considera intromisión ilegítima en el derecho a la propia imagen captar, reproducir o publicar por fotografía, video o cualquier otro procedimiento, la imagen de una persona en lugares o momentos de su vida privada o incluso fuera de ella sin su permiso.

Existen una serie de excepciones:

Cuando se realizan en actuaciones autorizadas o acordadas por la Autoridad competente de acuerdo con la ley,

exista un interés histórico, científico o cultural relevante,

persona que tiene un cargo público o de prestigio y la imagen se obtiene en un acto público o lugares abiertos al público,

caricaturas de esas personas de acuerdo con el uso social,

información gráfica sobre un suceso o acontecimiento público y la imagen de una persona aparece como meramente accesoria.

Como ves, hay una serie de casos para los que no necesitarás el consentimiento de las personas cuyas fotos o vídeos quieres publicar, pero ten en cuenta que, fuera de esos supuestos, debes cumplir con todas las obligaciones que se exijan para un correcto tratamiento.

Además, en los casos en los que no es necesario un consentimiento expreso, el afectado puede llegar a oponerse a esa publicación. Para ello, debe probar que tiene motivos justificados y totalmente legítimos, afectando a una situación personal concreta. Ante tal solicitud, debes excluir el tratamiento de los datos de la persona que así lo ha solicitado.

¿Puedo denunciar si publican fotos o vídeos míos sin consentimiento?

Sí, es posible denunciar.

Si no consigues que se retire la imagen, la medida más eficaz es denunciarlo a la policía, al Grupo de delitos telemáticos o a la Brigada de Investigación Tecnológica.

Respecto al castigo que le puede caer, al ser la fotografía considerada un dato personal exigiendo el consentimiento expreso para su tratamiento y, al publicarse en Internet, se podría considerar como una injuria con el agravante de publicidad. Las acciones judiciales que existen conllevarían penas de hacer (más bien cesar en la publicación) y multas económicas.

Si se trata de una fotografía de desnudo y en situación comprometida, estaríamos ante un delito de revelación de secretos, que conlleva penas de prisión de entre 2 y 5 años.

¿Puedo pedir indemnización?

Sí, puede solicitarse una indemnización.

La valoración económica se hará en función de lo que solicite el afectado y de lo que acepte el juez. La Ley dice que la indemnización incluirá el daño moral, que se valorará atendiendo a las circunstancias del caso y a la gravedad de la lesión efectivamente producida, para ello se considerará la difusión o audiencia del medio a través del que se haya producido.

Se calculará también el beneficio que haya obtenido el causante de la lesión como consecuencia de la misma.

¿Cómo afecta el RGPD a las redes sociales?

La entrada en vigor del nuevo Reglamento de Protección de Datos en Europa implica un punto de inflexión respecto al tratamiento que las redes sociales hacen de nuestros datos personales. No solo no podrán mostrarnos casillas premarcadas cuando tengamos que dar nuestro consentimiento, sino que tendrán que desglosarlo "todo, todo y todo".

Los principales cambios son:

Deben informarnos de qué datos se usan, cómo, para qué y quién los está utilizando.

El lenguaje ha de ser comprensible y no puede dejar lugar a dudas. Si además se implica a menores, deberá estar adaptado a ellos.

Los términos de uso y el tratamiento de datos se separan. Ya no pueden estar juntos cuando nos demos de alta en un nuevo servicio.

Se prohíben los consentimientos tácitos para recibir publicidad, comunicaciones comerciales o para ceder nuestros datos.

Las empresas tienen la obligación de notificar, en un plazo máximo de 72 horas, si han sufrido algún incidente de seguridad. Y no solo al usuario afectado, sino también a las autoridades de control.

Podemos solicitar y conseguir que nuestros datos sean eliminados cuando ya no sean necesarios para la finalidad para la que los cedimos o cuando los hayan recopilado de forma ilícita.

Tenemos derecho a la portabilidad de nuestros datos si están siendo utilizados de forma automática. Además, podemos recuperarlos y facilitárselos a otro responsable si queremos.

Consejos para un uso seguro de las redes sociales

Te recomiendo seguir estos consejos para intentar proteger tu privacidad en las redes sociales:

Configura tu perfil con el mayor grado de privacidad. Lo mejor es facilitar la información imprescindible.

Lee la política de privacidad y el aviso legal de la red social. Debes saber a quién facilitas tus datos y si puedes reclamar.

No agregues usuarios de forma compulsiva. Si no lo conoces no lo aceptes.

Comprueba que, efectivamente, ese conocido que quiere ser tu amigo sea la persona que conoces y no otra suplantando su identidad.

Evita añadir a gente totalmente desconocida simplemente por el hecho de conocer a gente en común. En muchos casos aquello de "los amigos de mis amigos, son mis amigos"; no nos vale.

Restringir el acceso a fotos personales. Y menos en compañía de terceras personas sin haberlas avisado o con menores. Y menos comprometidas.

Ante cualquier anomalía (por ejemplo, la publicación de una foto sin nuestro consentimiento), debemos informar a los moderadores.

¿Alguna vez habías pensado en tus derechos de imagen en Internet?

¿Han publicado alguna foto o vídeo tuyo sin consentimiento? Espero tus comentarios.

# data[].attributes.attachment_link.title
Publicación de fotografías y vídeos sin consentimiento en Internet

# data[].attributes.attachment_link.description
Hubo un tiempo en el que lo único que podías hacer con el móvil era hablar. Pero ahora puedes hacer fotografías, vídeos y hablar. Pero ya no hablas con otra persona sino con tu móvil. Y, por supuesto, conectarte a Internet y a las redes sociales. Vamos, una locura.

# data[].attributes.attachment_link.readable_text
Esta mañana he recibido una consulta en el blog que me ha dado la idea para escribir este artículo.

Una madre me pregunta sobre el consentimiento que debe otorgar para que puedan hacer fotografías a su hija de 7 años en un campamento y publicarlas. Creo que en esta época del año y con muchos menores en campamentos o escuelas de verano es un tema que preocupará a muchos padres.

El tratamiento de datos de menores de edad requiere de una vigilancia especial, ya que por parte de la Agencia Española de Protección de Datos (AEPD) se exige un mayor rigor cuando el consentimiento se obtiene de un menor, debido a que va dirigido a una persona más vulnerable que aún no está totalmente formada.

Consentimiento necesario para tratar datos personales de menores

La LOPD establece una protección especial para los menores de edad al considerarlos como el sector más frágil y por su dependencia de los padres o tutores legales.

Por ello se exige más rigor en el cumplimiento de los requisitos de la normativa de Protección de Datos.

¿Dónde está la frontera de edad respecto a quién se considera capacitado para proporcionar ese consentimiento?

El artículo 13.1 del Reglamento LOPD indica:

Necesidad de consentimiento para menores de 14 años

En caso de menores de 14 años o incapaces, se exigirá en todo caso el consentimiento de sus padres o tutores legales para tratar sus datos personales. Este consentimiento será igual al exigido en otros casos a los afectados por el tratamiento con la diferencia de que quien debe otorgarlo es el representante legal del menor.

Los requisitos exigidos por la LOPD para que el consentimiento sea válido son que debe de ser libre, inequívoco, específico e informado.

Es el responsable del fichero quien debe garantizar que el consentimiento obtenido es válido. Y, por ello, debe asegurarse de que la persona que presta ese consentimiento es quien está capacitada para ello. Lo normal es que el responsable del fichero exija el DNI u otra forma de identificación a esa persona.

Información sobre el tratamiento de los datos personales

Al solicitar el consentimiento, el responsable del fichero debe informar de forma clara y concisa de una serie de aspectos como:

Existencia un fichero de datos de carácter personal, de la finalidad para la que se recogen éstos y de los receptores de la información.

Carácter forzoso o voluntario de su respuesta a las preguntas que les sean propuestas.

Efectos de la recogida de los datos o de la negativa a facilitarlos.

Posibilidad de ejercer los derechos de acceso, rectificación, cancelación y oposición.

Nombre y dirección del responsable del tratamiento o, en su caso, de su representante.

Modelo para informar de la recogida de datos y solicitar el consentimiento

La AEPD establece un modelo de solicitud de consentimiento que reúne los requisitos establecidos por la ley teniendo en cuenta que, en el caso de menores entre los 14 y los 18 años, y debido que el consentimiento puede ser otorgado por los propios menores como afectados por el tratamiento, se establece la obligación de usar un lenguaje claro y accesible para los menores.

Modelo Consentimiento Menores

En ese modelo de consentimiento se indicará:

Finalidad de la recogida y tratamiento de los datos

Destinatarios de la información

Forma de ejercer los derechos ARCO

Identidad y dirección del responsable del fichero.

Prueba del consentimiento

En cuanto a la demostración de ese consentimiento, es el responsable del fichero quien debe probar la existencia de ese consentimiento por cualquier medio admisible. Y cuando se trata de menores de edad se establecen en el Reglamento mayores exigencias. Se atribuye al responsable del fichero el establecer los procedimientos para garantizar que se ha comprobado válidamente la edad del menor y la legitimidad del consentimiento otorgado por los padres o tutores legales.

Los datos personales de menores de 14 años sólo pueden ser recogidos y tratados con el consentimiento expreso de sus progenitores o tutores legales.

La norma no exige un procedimiento determinado, dejando libertad al responsable del fichero para establecer el que considere adecuado.

Consentimiento prestado por menores de edad

Los menores entre 14 y 18 años pueden prestar ellos mismos el consentimiento para tratar sus datos personales ya que se considera que tienen condiciones suficientes de madurez para ello.

En este caso sólo se exige que el lenguaje utilizado sea comprensible para ellos y que el consentimiento reúna los requisitos de libertad, información, certeza y concreción.

Debe tenerse en cuenta, además que se impone al responsable del fichero o tratamiento la obligación de conservar los documentos o cualquier otro soporte empleado que garantice el cumplimiento del deber de información.

Para el depósito de los soportes, el responsable del fichero o tratamiento podrá utilizar medios informáticos o telemáticos. En particular podrá escanear la documentación en soporte papel, siempre y cuando se garantice que en dicha automatización no se ha producido alteración alguna de los soportes originales.

Límites al tratamiento de datos de menores

No se puede recabar ni tratar cualquier dato de los menores, la ley establece límites como:

No se pueden solicitar datos que permitan obtener información relativa a otros componentes de la familia o sobre sus características. Por ejemplo, los datos referidos a la profesión de los padres, situación económica, datos sociológicos o cualesquiera otros, sin el debido consentimiento de los titulares de tales datos.

Sólo pueden solicitarse los datos de identidad y dirección de los padres o tutores con la finalidad de obtener el consentimiento necesario.

Podemos concluir, por tanto, que los datos personales de menores de 14 años sólo pueden ser recogidos y tratados con el consentimiento expreso de sus progenitores o tutores legales. Y para obtener ese consentimiento es necesario informarles previa y claramente sobre:

finalidades de ese tratamiento,

posibilidad de ejercer los derechos de acceso, rectificación, cancelación y oposición y

dirección del responsable de ese fichero.

Tratamiento de datos de menores en el colegio o en actividades extraescolares

En estos lugares se tratan múltiples datos de menores y, por tanto, es necesario cumplir la LOPD.

En caso de actividades extraescolares realizadas en lugares ajenos al centro escolar se debe respetar también el derecho fundamental a la Protección de Datos. Y así, la captación de fotos de los niños y su uso posterior en alojamientos, actividades deportivas etc. debería realizarse con el conocimiento y el consentimiento de los padres o con el del niño, si fuera mayor de catorce años.

Es habitual que los colegios tengan perfiles en las redes sociales donde se publican imágenes de los estudiantes en excursiones, competiciones y todo tipo de actos. También hay profesores que hacen fotos a los alumnos en el recreo para después enviárselas a los padres o a los representantes del colegio para publicarlas en revistas o anuarios.

Otro caso especialmente grave es el hecho de descargar determinadas aplicaciones educativas por los profesores, con un proveedor extranjero, y utilizarlas aunque tengan que incluir información personal de los alumnos.

Publicación de fotos de menores

Es conveniente educar al menor informándole sobre su privacidad y, sobre todo, en las redes sociales, tan habituales hoy en día para los menores.

Los menores no son conscientes normalmente de la importancia que tiene la publicación de fotos u otros datos personales en las redes sociales. Deben aprender la importancia que tiene preservar su intimidad y no exponer públicamente su imagen.

Los principales peligros a los que están expuestos los menores en las redes sociales son:

Acceso a contenidos inapropiados para su edad

Probabilidad de comunicarse online con usuarios malintencionados

Información personal publicada por ellos mismos o por terceros.

Los niños son especialmente vulnerables en el entorno de Internet. Las ofertas que reciben en páginas web, foros, o chats les atraen fácilmente. Debe acompañarse a los menores en la navegación, especialmente al principio, ayudarles a diferenciar peligros existentes, asegurarse de que los niños no accedan a Internet a través de entornos no confiables o de que no intercambien datos personales ni fotografías con desconocidos.

Si tu hijo va a participar este verano en cualquier campamento o competición en el cual se les hagan fotos que luego van a aparecer en las redes sociales, asegúrate de haber dado tu consentimiento para ello.

Y, sobre todo, ten en cuenta que estos datos subidos a la red ya no pueden borrarse.

# data[].attributes.attachment_link.title
Consentimiento para el tratamiento de datos de menores de edad

# data[].attributes.attachment_link.description
Esta mañana he recibido una consulta en el blog que me ha dado la idea para escribir este artículo. Una madre me pregunta sobre el consentimiento que debe otorgar para que puedan hacer fotografías a su hija de 7 años en un campamento y publicarlas.

# data[].attributes.attachment_link.readable_text
A partir del próximo ciclo lectivo, los padres de los alumnos de escuelas cordobesas podrán seguir on line la trayectoria escolar de sus hijos.

Es decir que tendrán a disposición permanente, de manera virtual, las calificaciones, un canal para interactuar con los docentes y acceder a bibliografía y a material de estudio.

Desde 2020, las familias tendrán a su disposición dos aplicaciones: una en formato web (Mi Aula Web) y otra en formato app (Búho), disponible para celulares con sistema operativo Android. Ambas están en proceso de testeo este año.

La app Búho SGE Móvil ya se puede descargar desde el Play Store, pero sólo funciona para las escuelas que la están probando. Según se registra en el sitio, la aplicación fue actualizada por última vez el 23 de octubre y los usuarios le otorgan una calificación de 3,1 estrellas.

A través de Mi Aula Web, a la que se accede con la cuenta de Ciudadano Digital, los padres verán las calificaciones y reportes de rendimiento y podrán interactuar con los docentes para la descarga de actividades, visualizar bibliografía, videos e imágenes compartidas por los profesores.

La app Búho, a la vez, permite que los padres visualicen el registro diario de notas, asistencias, sanciones, informes de progreso escolar y, en el caso de los estudiantes secundarios, reciban alertas tempranas si sus hijos faltan con frecuencia.

Los sistemas de seguimiento de los alumnos on line y el boletín electrónico ya funcionan en varios colegios privados que compraron este servicio.

A partir de ahora, los padres de todas las escuelas estatales accederán a esta información clave. No se informó qué sucederá con los establecimientos que cobran un arancel.

La información fue anunciada ayer en la Biblioteca Córdoba, en la presentación del informe "El sistema de gestión escolar en Córdoba", que elaboró el Observatorio Argentinos por la Educación, con datos del Ministerio de Educación de la Provincia de Córdoba.

En la ocasión, en un panel integrado por Nicolás de Mori, director general de planeamiento información y evaluación educativa del Ministerio; Héctor Gertel, profesor de la Facultad de Ciencias Económicas de la Universidad Nacional de Córdoba; Ángel Robledo, docente de la Facultad de Educación de la Universidad Católica de Córdoba, y Nancy Viano, directora del Instituto Provincial Agrotécnico 229 Miguel Lillo, de Piquillín, departamento Río Primero, se debatió sobre los desafíos en torno a la información educativa.

De Mori dijo que las aplicaciones están operativas. "Pero no las lanzamos masivamente para que cada escuela las vaya implementando. Queremos que reemplacen al cuaderno de comunicados", señaló. Apuntó, también, a que resta mejorar la conectividad.

Robledo pidió capacitación de los docentes para que sepan interpretar el sistema y apuntó a mirar con cuidado el marco legal del uso de datos.

El ministro de Educación provincial, Walter Grahovac, habló de cambios paulatinos. "Necesitamos que la herramienta sea apropiada por quien la va a usar", dijo.
Información clave
El informe del Observatorio analiza el sistema de información de gestión educativa de la provincia de Córdoba con el objeto de conocer si los sistemas provinciales están integrados y disponibles para docentes, directores, supervisores, padres y estudiantes y, así, ser utilizados para el planeamiento educativo y la implementación de políticas públicas. Desde 1996, la Argentina realiza el Relevamiento Anual de Estadística Educativa, que incluye datos sobre alumnos, trayectoria escolar, cargos docentes y horas cátedra.

Córdoba, igual que otras jurisdicciones, desarrolló sistemas propios de información. El de la Provincia se inició hace cinco años y, en contraposición con el nacional, cuenta con información nominalizada del 95,4 por ciento de los estudiantes, con datos sobre asistencia, notas y alertas para funcionarios, equipos directivos, docentes y padres.

El informe del Observatorio apunta, no obstante, que el cordobés "no es aún un sistema de información ya que no permite, por el momento, el cálculo automatizado de indicadores". El documento remarca que en Córdoba no existe un sistema de gestión de la información presupuestaria por establecimiento.

El Ministerio de Educación de Córdoba indicó que está en desarrollo un módulo de información de docentes y de infraestructura. "Esto permitirá agilizar procesos de asignación de cargos docentes, planificar tareas de mantenimiento de la infraestructura escolar y alertar de emergencias edilicias", indica el informe.

Los desafíos son la implementación de un sistema que permita conocer los costos por escuela y "pasar de un sistema de gestión a uno de información que calcule indicadores de manera periódica".

Una experiencia común en colegios privados
Varias instituciones tienen aplicaciones en marcha.
Desde hace varios años ya funcionan en varias escuelas privadas la plataforma web y la app para teléfonos celulares "Mi escuela digital", con información de la trayectoria escolar. Las incorporaron el Instituto Nuevo Milenio de Villa Allende y Unquillo, Escuelas Pías de Mendiolaza, Colegio Jesús María, Colegio Madres Escolapias, Colegio 25 de mayo, Escuela Dante Alighieri y el Colegio Santo Tomás.

Cómo funciona el sistema de gestión
Toda la información clave sobre Educación.
Escuelas. Están cargadas todas las materias que se dictan en cada año de estudio y sección en cada establecimiento (con excepción de las tecnicaturas profesionales de nivel superior del sector privado). El sistema llega a 5.373 unidades de servicio educativo, más de 885 mil alumnos, y es utilizado por 201.789 usuarios. La Provincia cuenta desde 2014 con una plataforma que permite hacer trámites en línea.

Alumnos. A partir de un acuerdo entre el Gobierno de Córdoba y el Registro Nacional de las Personas, la carga de alumnos se realiza con sólo ingresar el DNI de cada estudiante. Se carga día a día la asistencia. Los docentes registran las notas de los exámenes y el contenido de cada prueba. El sistema permite modificar datos personales, gestionar pases entre escuelas, registrar sanciones y generar reportes que llegan al equipo directivo y a los padres. En el caso de las 175 escuelas que se sumaron a la reforma del secundario, cada docente puede dejar asentados los rendimientos no logrados de cada alumno. El objetivo es que cuando se llevan materias no rindan todo el contenido de la asignatura, sino los contenidos no aprobados. El sistema lanza alertas cuando los estudiantes acumulan tres, cinco, 10 y 20 inasistencias.

Docentes. El Ministerio de Educación de Córdoba cuenta con procesos informatizados de recursos humanos: liquidaciones de sueldos, antigüedad de cada trabajador, datos personales. Sin embargo, esta información no está integrada con el sistema de gestión educativa (SGE). Dentro del SGE funciona un sistema de convocatoria y designación de docentes y de cargos directivos para los niveles primario y secundario. Esta aplicación permite que los docentes que aspiran a obtener un cargo puedan inscribirse a los concursos públicos por vacantes solicitados por los directores de establecimiento, presentar sus antecedentes académicos y laborales, que dan origen a su puntaje, calcular ese puntaje y consultar la lista de orden de mérito de asignación de cargos. El sistema permite la gestión de traslados de personal.

Infraestructura. Se relevan en tiempo real los espacios de cada escuela, a qué se destina cada lugar, los servicios con los que cuenta y el equipamiento disponible. El sistema permite gestionar reclamos sobre mantenimiento y reparaciones, y realizar un seguimiento de esas solicitudes, e interactuar con proveedores a cargo de esas tareas.

Recursos. El SGE no cuenta con un sistema de gestión de la información presupuestaria por establecimiento.

Edición Impresa

# data[].attributes.attachment_link.title
Los padres podrán ver las notas de sus hijos "on line" | La Voz

# data[].attributes.attachment_link.description
A partir del próximo ciclo lectivo, los padres de los alumnos de escuelas cordobesas podrán seguir on line la trayectoria escolar de sus hijos. Es decir que tendrán a disposición permanente, de manera virtual, las calificaciones, un canal para interactuar con los docentes y acceder a bibliografía y a material de estudio.

# data[].attributes.body
Con la llegada de las nuevas tecnologías al aula, ha crecido también la oferta de aplicaciones y software destinados al sector educativo, tanto para la gestión de las aulas y de centro, como para la creación de contenidos.

En muchas ocasiones, estudiamos la posibilidad de incluir estas aplicaciones en actividades de aprendizaje en la que deben participar los alumnos. Sin embargo, quizás estemos actuando de manera inconsciente y estemos poniendo en riesgo la privacidad y datos de nuestros alumnos, pues muchas de esas aplicaciones ni tan siquiera tienen sede en Europa y se rigen por una legislación distinta ante la que no estamos representados ni podemos defendernos.

Las aplicaciones que más datos personales de los alumnos pueden llegar a tratar son los cuadernos de notas de los docentes, que mantienen el progreso y las calificaciones de los alumnos, sin olvidar que cualquier aplicación que incluya la identificación del alumno puede llevar a la elaboración de perfiles según las funcionalidades y la tipología de los datos recopilados. Y a partir de aquí, podrían incluir la elaboración de perfiles de aprendizaje, preferencias o comportamiento de menores de edad, por parte de los responsables de las aplicaciones.

Además, hay que tener en cuenta que las aplicaciones instalables en dispositivos móviles inteligentes son capaces de acceder a gran cantidad de datos de carácter personal almacenados en el propio dispositivo, tales como el número de identificación del terminal, agenda de contactos, imágenes o vídeos. Además, estas aplicaciones pueden acceder a los sensores del dispositivo, y obtener la ubicación geográfica, capturar fotos, vídeo o sonido a través de ellos.

Recomendaciones para centros educativos
Ante este panorama, la Agencia Española de Protección de Datos, ha elaborado unas recomendaciones destinadas a los centros educativos que resumimos a continuación:

Deben utilizarse únicamente aquellas aplicaciones que ofrezcan información claramente definida sobre el tratamiento que van a dar a los dato recogidos, las finalidades de los mismos y sus responsables, así como sobre la ubicación de los datos, el periodo de retención y las garantías con relación a su seguridad.
Las aplicaciones educativas deben estar incluidas en la política de seguridad de los centros educativos. Y los profesores deben solicitar la autorización del centro antes de utilizarlas.
Los tratamientos de datos personales mediante Apps deben de incluirse en la política de seguridad con las mismas garantías que cualquier otro tratamiento.
Los centros deben informar a los padres o tutores del comienzo de la utilización de la tecnología en las aulas, así como de las Apps que traten datos personales de los alumnos y su funcionalidad. ¿Sabías que concretamente esta medida entra en vigor a partir de mayo de 2018?
Las aplicaciones que se utilicen deben permitir el control, por parte de los tutores o profesores, de los contenidos subidos por los menores, en especial de los contenidos multimedia (fotos, vídeos y grabaciones de voz de los alumnos).
Debe guardarse especial cuidado con los tratamientos de datos personales que sean facilitados por terceros sin mediación del titular de los datos, y en concreto, con la publicación de fotografías o vídeos de alumnos facilitados por otros alumnos o profesores.
Deben establecerse programas informativos de concienciación orientados hacia la protección de los datos personales, dirigidos a profesores y alumnos, sobre la importancia del uso correcto de aplicaciones.
Al utilizar sistemas de almacenamiento de documentos en nube tipo Dropbox, iCloud o Google Drive, se debe evitar incluir datos personales sensibles, tales como datos relativos a la salud, contraseñas, datos bancarios, material audiovisual de contenido sensible, etc.
Cuando exista en el Centro una plataforma educativa que permita la interacción entre alumnos, y entre estos y los profesores, se aconseja que se prime su utilización para este fin, sin establecer mecanismos de comunicación adicionales.
Para los casos de tratamientos especiales de datos personales que puedan suponer un mayor riesgo, tal como el reconocimiento facial de menores de edad, que implica el tratamiento de datos biométricos, el responsable debe obtener el consentimiento expreso de los alumnos (si son mayores de 14 años) o de los padres o tutores (si son menores de 14 años) para aplicar dicho tratamiento a las imágenes con fines de identificación, y asegurarse que esta tecnología se utiliza únicamente para fines concretos especificados y legítimos.
 

En definitiva, que cada centro escolar debe incluir en su política de protección de datos, aquellas medidas para la salvaguarda y cuidado de los datos que se generan del uso de las tecnologías en el aula.

# data[].attributes.attachment_link.readable_text
En este artículo analizaremos el "Informe sobre la utilización por parte de profesores y alumnos de aplicaciones que almacenan datos en nube con sistemas ajenos a las plataformas educativas", de la Agencia Española de Protección de Datos (AEPD).

Inspección en el sector educativo

El uso de las tecnologías en las aulas en los últimos años ha tenido un aumento sin precedentes, lo que unido a la especial vulnerabilidad de los menores y al gran volumen de datos personales susceptible de tratamientos (8,1 millones de estudiantes no universitarios en España según datos del Ministerio de Educación), llevó a la AEPD a realizar una inspección sectorial de oficio sobre servicios de cloud computing en el sector educativo en el año 2015. Entre las conclusiones de dicha inspección, se detectó:

la utilización de diversas aplicaciones informáticas instaladas generalmente en los dispositivos móviles de profesores y alumnos, que podían registrar datos de carácter personal, incluidas imágenes y calificaciones,

y la utilización de servicios o herramientas de almacenamiento en nube de documentos y ficheros en general, también al margen de las plataformas educativas de los centros, para compartir información entre alumnos, entre profesores, o entre profesores y alumnos.

Cuestionario

Siguiendo las recomendaciones recogidas en la referida inspección, la AEPD impulsó una iniciativa encaminada a detectar las posibles implicaciones de protección de datos derivadas de la utilización, por parte de los docentes y alumnos, de aplicaciones con almacenamiento de datos en nube, distintas de las plataformas educativas contratadas por los centros. Para ello se realizó un cuestionario en línea que recabara información sobre:

Utilización de aplicaciones para el aula en dispositivos tales como móviles, tabletas o portátiles, tanto por los alumnos a instancias de los profesores, como por los propios profesores.

Utilización de herramientas de almacenamiento en nube (tipo Dropbox, Google Drive, etc.), tanto por los alumnos a instancias de los profesores, como por los propios profesores.

Utilización de redes sociales (Facebook, Instagram, etc.), para trabajos colaborativos u otro tipo de trabajos en el aula.

Utilización de correo electrónico para el intercambio de información entre alumnos, padres y profesores, distinto de la mensajería propia de la plataforma educativa.

Existencia en los centros de normas internas y procedimientos con relación al uso de estas aplicaciones.

Decálogo de recomendaciones

Después de analizar las respuestas al cuestionario, la AEPD elaboró un decálogo de recomendaciones a los centros. En general, se recuerda a los centros educativos que deben cumplir la normativa de protección de datos en todos los tratamientos de datos personales que se efectúen en el Centro, incluyendo los que se producen como consecuencia de la llegada de las tecnologías a las aulas.

Por ello, deben utilizarse únicamente aquellas aplicaciones que ofrezcan información claramente definida sobre los tratamientos efectuados, las finalidades de los mismos y sus responsables, así como sobre la ubicación de los datos, el periodo de retención, y las garantías con relación a su seguridad. Y los profesores deben solicitar autorización al centro para su uso. Una solicitud de autorización conllevará la evaluación de la aplicación desde el punto de vista de la seguridad de la información y la consiguiente autorización o denegación por parte del Centro.

Los centros deben informar a los padres o tutores del comienzo de la utilización de la tecnología en las aulas, así como de las Apps que traten datos personales de los alumnos y su funcionalidad. Y las aplicaciones que se utilicen deben permitir el control, por parte de los tutores o profesores, de los contenidos subidos por los menores, en especial de los contenidos multimedia (fotos, vídeos y grabaciones de voz de los alumnos).

También deben establecerse programas de concienciación orientados hacia la protección de los datos personales, dirigidos a profesores y alumnos, sobre la importancia del uso correcto de aplicaciones. Para ello son de utilidad los materiales que ha publicado la AEPD, en colaboración con el INTEF, en la web tudecideseninternet.

Por ejemplo, al utilizar sistemas de almacenamiento de documentos en nube tipo Dropbox, iCloud o Google Drive, se debe evitar incluir datos personales sensibles, tales como datos relativos a la salud, contraseñas, datos bancarios, material audiovisual de contenido sensible, etc. Se puede ampliar la información sobre este tema en la Guía para clientes que contraten servicios de cloud computing que también ha publicado la AEPD.

Como norma general, cuando exista en el Centro una plataforma educativa que permita la interacción
entre alumnos, y entre estos y los profesores, se aconseja que se utilice prioritariamente, sin establecer mecanismos de comunicación externos.

El informe finaliza con unas orientaciones a los centros para evaluar aplicaciones desde el punto de vista de los datos personales y de la seguridad de la información.

Más información

Se puede ampliar la información sobre todos estos temas en la Guía para centros educativos que la AEPD tiene publicada en la web Tudecideseninternet.

En esta guía también se analizan las novedades del nuevo Reglamento General de Protección de Datos (RGPD), que entrará en vigor el 25 de mayo de 2018. En términos prácticos, el RGPD requiere que los responsables analicen qué datos tratan, con qué finalidades lo hacen y qué tipo de operaciones de tratamiento llevan a cabo. A partir de este conocimiento deben determinar de forma explícita la manera en que aplicarán las medidas necesarias, asegurándose de que esas medidas son las adecuadas para cumplir con el RGPD y de que pueden demostrarlo ante los interesados y ante las autoridades de supervisión.

Una vez que sea de aplicación el reglamento, se llevará a cabo una actualización de la guía.

# data[].attributes.attachment_link.title
Orientaciones para centros educativos sobre protección de datos - INTEF

# data[].attributes.attachment_link.description
En este artículo analizaremos el "Informe sobre la utilización por parte de profesores y alumnos de aplicaciones que almacenan datos en nube con sistemas ajenos a las plataformas educativas", de la Agencia Española de Protección de Datos (AEPD). Inspección en el sector educativo El uso de las tecnologías en las aulas en los últimos años ha ...