# data[].attributes.headline
Tratamiento de las Imágenes de los Alumnos

# data[].attributes.subject
Tratamiento de las Imágenes de los Alumnos

# data[].attributes.body
Si la captación de imágenes se hace desde el centro escolar, con fines educativos
(trabajos, evaluaciones) no es necesario solicitar ningún tipo de consentimiento ni al alumnado ni a sus familias pues forma parte del proceso educativo. Sin embargo, si las imágenes no tienen una función educativa (por ejemplo, en las fiestas de Navidad o fin de curso), será necesario el consentimiento expreso de los alumnos o sus tutores.

# data[].attributes.attachment_link.readable_text
Es innegable que incorporar tecnología en los salones de clases representa una enorme oportunidad para las escuelas y sus alumnos. El uso de computadoras, dispositivos móviles, proyectores, pizarras inteligentes, y software educativo, entre otras innovaciones, permite que los estudiantes se conecten con el contenido de nuevas formas, y que los maestros apliquen distintas metodologías que, además de motivar a los alumnos, los ayudan a desarrollar habilidades blandas, indispensables para la vida profesional en el siglo XXI, y a convertirse en verdaderos ciudadanos digitales. Sin embargo, con todos sus puntos a favor, la tecnología en los salones de clase también representa un desafío para las instituciones educativas. Y es que, además de significar un costo, tanto en su adquisición como en su mantenimiento, y la necesidad de desarrollar nuevos procedimientos administrativos, la incorporación de tecnología obliga a las escuelas a enfrentarse a nuevos desafíos que, hasta hace poco tiempo, no formaban parte de sus agendas. Y la privacidad y la seguridad de los datos de sus alumnos es, posiblemente, el más complicado de esos desafíos.

No es una novedad que las escuelas manejan grandes volúmenes de datos. Históricamente, las instituciones de todos los niveles han llevado un registro de información tan variada como el nombre y fecha de nacimiento de sus alumnos, su tipo de sangre, datos relativos a su presentismo y ausentismo, sus notas académicas, apercibimientos, y un archivo con anotaciones de maestros y psicopedagogos. Sin embargo, mientras toda esa información fue almacenada en carpetas de papel, y luego en discos rígidos propios de las escuelas, desconectados por completo de la red, su seguridad nunca estuvo en juego. Pero a partir de la introducción de soluciones que permiten conservar todos estos datos en la nube, las cosas han comenzado a cambiar.

Los Estados Unidos ofrecen un caso paradigmático. En aquel país, el Gobierno Federal instrumentó una medida para incentivar a los Estados a centralizar los datos de todas sus escuelas en una base de datos única. El objetivo de la iniciativa es que, utilizando el agregado de información de millones de estudiantes a lo largo de toda su vida escolar, se pudieran obtener insights y reportes que permitieran optimizar los contenidos y los programas educativos. Utilizando estos datos, el Estado de Nueva York, por ejemplo, descubrió que cuatro de cada cinco estudiantes secundarios necesitaban un curso de nivelación al llegar a la universidad, con lo que descubrió un desfasaje entre los contenidos en ambos niveles, y pudo tomar medidas para solucionarlos. Este tipo de inteligencia, así como la posibilidad de hacer un seguimiento pormenorizado de la situación académica de cada estudiante para monitorear su evolución ayudarlo a resolver sus dificultades, resultan altamente atractivos. Del mismo modo, nuevos sistemas como las aplicaciones de adaptive learning, las cuales utilizan inteligencia artificial para guiar al alumno a través de ejercicios en áreas como matemática, física o idiomas, incrementando la dificultad u ofreciendo contenidos explicativos de acuerdo con los resultados de cada alumno individual, permiten recabar información en tiempo real, y ofrecerles feedback a los maestros de manera inmediata, de forma tal de que estos intercedan y trabajen con el estudiante. Estos datos quedan almacenados en los sistemas, y se pueden utilizar con fines de seguimiento individual, o estadístico.

Y si bien todas estas aplicaciones de la información resultan valiosas, y están ayudando a las instituciones educativas de todo tipo a hacer un mejor trabajo educando a sus alumnos, motivándolos, y preparándolos para completar cada ciclo con la mejor performance posible, existe un riesgo real asociado con la filtración masiva de datos, que puede terminar en un perjuicio para los estudiantes.

Las filtraciones, lamentablemente, no son apenas un escenario teórico. Incluso en la época en la que se guardaban en carpetas de cartón, datos de la situación académica de personajes relevantes han salido a la luz. Durante la campaña electoral del año 2000, las notas del expresidente norteamericano George W. Bush salieron a la luz a partir de una filtración proveniente del archivo de Yale. En el mundo actual, el potencial de daño sería mayor, puesto que con bases de datos centralizadas sería posible obtener el historial académico completo de una persona. Y, lo que es peor, de decenas de miles de personas, en un solo ataque.

Esto, que ya ha ocurrido, puede ser producto del ataque de hackers, quienes pueden burlar la escasa seguridad de este tipo de sistemas para obtener datos de miles de alumnos, o de una filtración inesperada, producto de la facilidad con la que los maestros y directivos de escuelas pueden acceder y compartir los archivos de sus alumnos. Los motivos por los que ocurren estos ataques pueden ser varios, pero sus repercusiones pueden perjudicar a los estudiantes en el largo plazo. No sería de extrañar que un estudiante cuyas malas notas en un período de su vida se hacen públicas, encuentre una barrera extra a la hora de conseguir un empleo muchos años después, o pueda ser desprestigiado - tal como le ocurrió a Bush - en caso de convertirse en un funcionario público.

Pero incluso si esto no ocurriera, existe otro riesgo, que tiene que ver con el intento de monetización de los datos de los estudiantes. Muchas escuelas están utilizando software de gestión, control, y también aplicaciones educativas, provistas por todo tipo de startups y grandes empresas, algunas de las cuáles lo ofrecen de manera gratuita. Si bien en muchos casos esto ocurre porque las compañías buscan potenciar otra rama de su negocio, como la venta de hardware, o la venta de material académico a las escuelas, en otros existe una intención deliberada de recabar información, y utilizarla para construir un perfil de los alumnos, y llegarles con ofertas y publicidades relevantes. En otros casos, como el de Khan Academy - una academia web gratuita y sin fines de lucro muy utilizada para el aprendizaje de distintas materias, incluso en escuelas - el uso de YouTube como plataforma para distribuir sus contenidos, permite que esa red social obtenga datos de sus alumnos. Y si bien esto no ocurre con un fin perverso, muchos padres, maestros, y estudiantes, no están informados acerca de lo que está ocurriendo con su información.

El desafío de lidiar con productos de Software as a Service y las aplicaciones contratadas por los maestros

Otro problema vinculado con los datos con el que deben lidiar las escuelas, se encuentra fuera de sus propios servidores. Se trata de las decenas de productos y servicios por suscripción a los que se dan de alta muchos maestros de manera autónoma con el objetivo de utilizarlos durante las clases, o con alguna función específica. Muchas de estas aplicaciones son utilizadas directamente por los alumnos, y en prácticamente todos los casos recolectan información. Algunas veces estos datos son inocuos, y son resguardados de manera responsable. Otras, los mismos permiten que esas u otras compañías creen un perfil de los estudiantes, y utilicen esa información con fines comerciales, o con algún otro objetivo. Al tratarse de niños que no tienen la opción de elegir si quieren, o no, entregar esos datos, esto pone a la escuela en un dilema. Y es que resulta muy fácil perder la cuenta de cuántos de estos productos y servicios están siendo utilizados en sus aulas y cuál es el método con el que cada uno maneja esta información. Y lo que es peor, en demasiadas oportunidades las autoridades de la institución nunca se enteran de que éstos fueron contratados por un maestro.

Los riesgos asociados con el hardware

Muchas escuelas, sobre todo en países desarrollados, han comenzado a incorporar hardware como notebooks y tabletas, para permitir que los alumnos utilicen distintas aplicaciones educativas, o informaticen gran parte de sus tareas académicas. Así como las distintas escuelas están adoptando distintos sistemas y plataformas, también difiere la forma en la que éstas utilizan estos dispositivos. Esto significa que, muchas veces, los equipos quedan en las escuelas, y se utilizan solamente durante las horas de clase. En otros casos, sin embargo, las instituciones permiten que los alumnos se lleven los dispositivos a sus casas. En estos casos, resulta vital que se establezcan normas y límites sobre el control que las escuelas y los estados tienen sobre estos equipos, para evitar que se recolecten datos acerca del uso en tareas no didácticas que los estudiantes hacen de los mismos. En este sentido, en 2010 se produjo un escándalo en una escuela de Pensilvania, en los Estados Unidos, cuando más de 1.800 estudiantes realizaron una acción colectiva contra la escuela Harriton por utilizar las webcams de las computadoras que habían recibido como parte de un programa piloto escolar para espiarlos fuera del horario de clase. En el caso de uno de los alumnos, las autoridades de la escuela incluso utilizaron fotografías tomadas a través de la cámara web, que mostraban al joven en su habitación en una supuesta situación de venta de drogas, como prueba para apercibirlo. Poco tiempo después la escuela reconoció el error, y se comprometió a pagar más de $600 mil dólares en daños.

Este caso icónico, demuestra el potencial abuso que las autoridades pueden hacer de la tecnología, y el peligro que supone que un servidor escolar pueda llegar, incluso, a albergar imágenes de la vida privada de los estudiantes, los cuáles pueden ser fácilmente hackeados, o extraídos por un empleado. Afortunadamente el caso de Pensilvania fue un incidente aislado, pero puso en perspectiva la necesidad que tienen las instituciones de pensar de qué manera resguardar la privacidad de los datos de los estudiantes, y de garantizar su seguridad e integridad en todo momento.

¿Qué pueden hacer las escuelas para resguardar los datos de sus alumnos?

Si bien las autoridades de distintos países están tratando proyectos para proteger los datos de los estudiantes, distintas organizaciones de maestros han propuesto una serie de recaudos que las escuelas pueden tomar para asegurarse de evitar abusos, y proteger la información de sus estudiantes.

Por un lado, es importante que las escuelas conozcan los riesgos y, si cuentan con servidores propios, o utilizan servicios de almacenamiento en la nube, se aseguren de tener todos los mecanismos de seguridad necesarios para garantizar que no se pueda acceder a la información. Al mismo tiempo, deben invertir en personal idóneo para garantizar el correcto funcionamiento de estos sistemas. Cuando se utilizan aplicaciones externas, el Electronic Privacy Information Center, una ONG estadounidense enfocada en las problemáticas de seguridad informática, recomienda que las escuelas impriman los Términos y Condiciones; establezcan claramente y por escrito qué información recolectarán estos servicios, con qué fines concretos, y si los mismos pertenecen a la compañía, a la escuela, o a los alumnos.

En este sentido, los expertos sugieren que los alumnos deberían tener derechos sobre sus propios datos. En este sentido, esta fundación, sugiere establecer una Hoja de derechos de los estudiantes en relación a la información. La misma, debería establecer que ellos son los dueños de los datos, que pueden acceder a los mismos y corregirlos si lo consideraran necesario; a limitar los datos recolectados de manera razonable; a no estar sujetos a la recolección de datos fuera del contexto escolar y de aprendizaje; a que esos datos se guarden de manera responsable y segura; a ser informados acerca de que se está recolectando información a través de las plataformas que utilizan; y a exigirles a las escuelas y compañías de EdTech a respetar estos derechos.

La recolección de datos tiene un enorme potencial transformador de la educación, y puede ayudar en gran medida al desarrollo personal y educativo de los estudiantes, así como a corregir inequidades y optimizar los programas educativos tanto a nivel local como nacional. Sin embargo, para que esto sea posible, es fundamental que las escuelas se concienticen acerca de la responsabilidad que lidiar con esta información conlleva, y tomen las medidas y resguardos necesarios para proteger a sus estudiantes, y a su información personal.

# data[].attributes.attachment_link.title
La privacidad de los datos: un desafío para las escuelas y universidades

# data[].attributes.attachment_link.description
Es innegable que incorporar tecnología en los salones de clases representa una enorme oportunidad para las escuelas y sus alumnos.

# data[].attributes.attachment_link.readable_text
La imagen de los menores en Internet es algo a lo que la normativa de Protección de Datos presta una especial atención. Y con razón. A poco que naveguemos por las redes sociales, encontraremos dos tipos de padres y madres a la hora de publicar fotos: los que publican continuamente y sin ningún pudor fotografías de sus hijos e hijas (algunos ya comienzan con la ecografía) y los que no publican ninguna imagen de ellos y a lo máximo algunas sin mostrar su rostro. Entre uno y otro extremo hay matices, naturalmente.

¿Debe un colegio recoger el consentimiento de los padres para colgar fotos de actividades donde aparecen los niños?

Esta es la consulta que nos propone una lectora del blog, y para responderla tenemos por parte del Gabinete Jurídico de la Agencia Española de Protección de Datos (AEPD) el Informe 0194/2009, que trata precisamente este asunto. Y la respuesta aplica lo mismo para publicaciones en internet como para otras en libros, anuarios, revistas, etc...

¿Las imágenes de un menor pueden ser consideradas como datos de carácter personal?

El artículo 5.1 del Reglamento de desarrollo de la LOPD precisa que constituye un dato de carácter personal " Cualquier información numérica, alfabética, gráfica, fotográfica, acústica o de cualquier otro tipo concerniente a personas físicas identificadas o identificables"

En consecuencia, las imágenes a las que se refiere la consulta tendrán la consideración de datos de carácter personal en caso de que las mismas permitan la identificación de las personas que en ellas aparecen, no encontrándose amparadas por la LOPD en caso contrario.

Consentimiento y derechos de los afectados

Siendo la imagen un dato personal, la toma de fotos de los alumnos efectuada por el colegio constituye un tratamiento de datos personales, y entre las obligaciones del responsable del fichero, en el presente caso el centro escolar, está la de obtener el consentimiento del interesado para el tratamiento o cesión de los datos y la de informar sobre los derechos que les asisten, así como sobre la identidad y dirección del responsable y sobre el uso que se va a dar a esos datos.

En el presente caso, las imágenes tratadas afectan a un menor de edad, por lo que, debe tenerse en cuenta lo previsto en número primero del artículo 13 del Reglamento de desarrollo de la LOPD: Podrá procederse al tratamiento de los datos de los mayores de catorce años con su consentimiento, salvo en aquellos casos en los que la Ley exija para su prestación la asistencia de los titulares de la patria potestad o tutela. En el caso de los menores de catorce años se requerirá el consentimiento de los padres o tutores.

Contenido de la solicitud de autorización

La solicitud de autorización para publicar imágenes de menores debe tener un contenido mínimo:

Datos de la representación del quien ostente la patria potestad del menor

Especificar a quién o a qué entidad se cede los derechos de uso de imagen

Indicar cómo y para qué vamos a usar las imágenes

Incluir un párrafo de buenas prácticas para tranquilizar a los familiares y dejar claras nuestras buenas intenciones

Apartado para la firma de los representantes legales

Finalmente, y ya que estamos tratando y recogiendo datos personales, deberemos terminar con la declaración de cumplimiento con la Ley Orgánica de Protección de Datos.

¿Y si uno de los progenitores se opone a la publicación de esas fotografías?

En estos casos e independientemente de que la guarda y custodia del menor en cuestión se atribuya en exclusiva a uno de ellos, esto último no le da derecho sin más al progenitor que ostente la custodia a publicar fotos o videos de su hijo menor sin el consentimiento del otro, ya que debemos tener en cuenta que en estos casos lo más normal es el ejercicio compartido de la patria potestad o representación legal del menor por parte de ambos padres, con lo que sigue siendo preciso que ambos autoricen previamente el que la foto o vídeo del menor en cuestión pueda publicarse.

El progenitor que ha publicado las fotos o vídeos del menor en las redes tiene dos opciones: o retirar la citada foto o vídeo de las redes sociales o bien solicitar al Juez que, a falta del consentimiento del otro progenitor, le autorice a publicar la foto o vídeo en cuestión, lo que hará, por regla general, si se ha hecho un uso adecuado y razonable conforme a las normas de convivencia social generalmente aceptadas, y además la referida foto o vídeo no perjudica al menor. Es decir, a falta de acuerdo debería obtenerse autorización judicial.

Publicación en sitio web

Asimismo, la publicación en la página web del colegio de las fotos de los alumnos constituye una cesión o comunicación de datos de carácter personal, definida por el artículo 3 j) de la LOPD como "Toda revelación de datos realizada a una persona distinta del interesado" y requiere el consentimiento, en los términos antes señalados, del afectado o de sus padres si se trata de un menor de 14 años.

Por lo tanto, el centro debe pedir autorización expresa a los padres o tutores para la realización y publicación de esas fotografías, es decir, un consentimiento por escrito: un documento firmado autorizando y especificando los diversos usos de la fotografía o bien algún tipo de autorización para la realización de esas fotografías. Este consentimiento, que debe ser previo, libre e informado, podemos revocarlo en cualquier momento.

Cancelación de los datos

Si las fotografías ya han sido publicadas los padres del menor afectado podrán ejercitar su derecho de cancelación ante el centro escolar como responsable del fichero, a fin de que se retiren las imágenes del menor de la página web. Dicho derecho deberá ser atendido en el plazo de 10 días que señala el artículo 16 de la LOPD, en otro caso, los afectados podrán recabar la tutela de la AEPD en la forma prevista en el artículo 18 de la misma norma. Ello sin perjuicio de la posibilidad de instar de la AEPD el ejercicio de ejercer sanciones.

Reglas básicas para publicar fotos de menores

Antes de publicar fotos de menores en Internet debemos asegurarnos de cumplir una serie de requisitos:

1. En la foto no debe aparecer nunca ninguna pista sobre los lugares frecuentados por el menor, como su escuela o un parque.

2. No debes fotografiarlos junto a tu coche, y mucho menos que salga la matrícula del vehículo.

3. No añadas datos a la foto que puedan identificar al menor. Por ejemplo, no pongas su nombre o apellidos al nombre del archivo de la foto.

4. Nunca, nunca, nunca publiques información sobre los horarios del niño y las actividades que realiza habitualmente.

5. Cuando publiques una foto de niños no añadas información de la que se pueda deducir que están solos. Evita comentarios como "los echo mucho de menos cuando trabajo"

6. No publicar fotos en las que se adjunten uniformes del colegio o camisetas identificativas de sus equipos. Evita credenciales que permitan a un extraño localizarles.

7. Si haces la foto con un móvil o tableta con GPS asegúrate de que la función de localización está desactivada o que esos datos se han borrado. Si lo está se podría rastrear dónde se hizo la foto y localizar al niño.

8. Advierte a tus amigos y familiares y que entiendan la gravedad de publicar fotos de niños en internet. Pídeles que no publiquen fotos de tus hijos sin tu consentimiento.

Y recuerda ...

Tras publicar una foto de tu hijo en Twitter o Facebook, incluso aunque la compartas sólo con tus amigos, debes dar por hecho que desde ese instante es completamente pública. Y hagas lo que hagas es posible que nunca puedas eliminar esa foto de internet.

Y además de su propia seguridad, las fotos que publicamos son de menores, que aún no son conscientes de la huella que pueden tener en sus vidas. Piensa que cuando te haces adulto tienes toda tu vida fotografiada y publicada en Internet sin que hayas podido decidir de manera responsable y madura sobre si te parecía bien o no. ¿A que no te gustaría? Tú debes ser el responsable. No publiques fotos que no te gustaría que fueran públicas si fueran tuyas.

Aquí tienes el Modelo autorización para publicar fotos de niños.

# data[].attributes.attachment_link.title
Autorización necesaria para fotografías de niños en colegios

# data[].attributes.attachment_link.description
La imagen de los menores en Internet es algo a lo que la normativa de Protección de Datos presta una especial atención. Y con razón. A poco que naveguemos por las redes sociales, encontraremos dos tipos de padres y madres a la hora de publicar fotos: los que publican continuamente y sin ningún pudor fotografías ...

# data[].attributes.headline
Tratamiento de imágenes de los Alumnos II

# data[].attributes.subject
Tratamiento de imágenes de los Alumnos II

# data[].attributes.body
Sin embargo, las grabación de imágenes por parte de padres o familiares de alumnos en los eventos en que participan los alumnos corresponden con una actividad exclusivamente
personal y doméstica, están excluidas de la aplicación de la normativa de protección de datos.

# data[].attributes.headline
Decálogo para un correcto uso de los datos de carácter personal en los centros educativos:

# data[].attributes.subject
Decálogo para un correcto uso de los datos de carácter personal en los centros educativos:

# data[].attributes.attachment_link.title
Nuevo decálogo de la AEPD para un correcto uso de los datos de carácter personal en los Centros Educativos.

# data[].attributes.attachment_link.description
El pasado 19 de octubre la Agencia Española de Protección de Datos ha presentado una nueva Guía para los Centros Educativos desarrollada en colaboración con el

# data[].attributes.headline
Procedimiento a seguir a la hora de informar tanto a los alumnos como a sus familias de estos datos de carácter personal:

# data[].attributes.subject
Procedimiento a seguir a la hora de informar tanto a los alumnos como a sus familias de estos datos de carácter personal:

# data[].attributes.body
- Las calificaciones deben facilitarse únicamente a los alumnos y sus tutores legales. Cuando las notas se publican en una plataforma educativa debe garantizarse que no serán accesibles por personas distintas.
- La comunicación de calificaciones de forma oral debe evitarse en la medida de lo
posible.
- Cuando un alumno sea mayor de edad sus padres podrán tener acceso a sus calificaciones siempre que dependan económicamente de ellos

# data[].attributes.body
Los datos que se recogen son datos de carácter personal, cualquier información
referente a personas físicas identificables, es decir, cuya identidad puede determinarse mediante un nombre, localización, número de identificación, o mediante el uso de uno o varios elementos
propios de su identidad física, genética, psíquica, económica o cultural.

# data[].attributes.body
Cómo gestionar los datos personales de los alumnos, el tratamiento de imágenes y difusión de trabajos, fotos, documentos.