# data[].attributes.body
Aquí podeis echar un vistazo a modelos de documentación para la recogida de datos, rectificación o anulación. Además de otras informaciones explicadas de forma clara sobre los centros educativos y la LGPD.

# data[].attributes.attachment_link.readable_text
Se acerca septiembre y el inicio de un nuevo curso escolar, por ello debemos ser conscientes de cómo se tratan los datos de nuestros hijos en los colegios y si se está protegiendo adecuadamente su privacidad.

La aplicación del RGPD, la LOPDGDD y en general la legislación aplicada al derecho a la intimidad presenta muchas dudas en su aplicación a los centros de enseñanza, escuelas y colegios. Aquí, además de las problemáticas habituales, nos encontramos la dificultad añadida de que muchos de los datos personales tratados corresponden a menores de edad.

Pero no te agobies.

En este post te explico cómo deben cumplir los centros educativos la normativa de Protección de datos.

Guía básica de Protección de Datos para centros educativos

Los centros educativos necesitan tratar información personal para ejercer las funciones que tienen encomendadas. Esta información puede ser de cualquier persona física que se relacione con el centro, pero muy especialmente de sus alumnos.

Tratar esta información de forma adecuada se convierte en un objetivo de una importancia primordial, no sólo por el papel de los centros educativos como eje transmisor de los valores que, como la privacidad, están ligados al respeto de los derechos de las personas, tal como recoge la Disposición adicional decimocuarta de la Ley de educación, sino también porque el tratamiento de la información relativa a los menores requiere un especial cuidado.

Un tratamiento inadecuado de su información en esta fase de su vida, en la que todavía se están formando, puede acabar afectando al desarrollo de su personalidad en esta etapa y en etapas posteriores de sus vidas.

¿A quién va dirigida?

Con esta guía, dirigida a las personas que forman parte de la estructura organizativa del centro educativo, se quiere ofrecer una herramienta que facilite el cumplimiento de las obligaciones establecidas por la normativa de protección de datos mediante la recopilación de los conceptos, los principios y las obligaciones básicas establecidas por la normativa vigente.

Al mismo tiempo también se tratan de manera concreta, en forma de preguntas y respuestas, las principales cuestiones que han planteado los centros educativos públicos y concertados que forman parte del ámbito de actuación de esta Autoridad en relación con el tratamiento de datos personales.

Por otra parte, esta Guía se dirige también a las personas que ocupan cargos o despliegan funciones en las asociaciones de madres y padres de alumnos (AMPA). A estas asociaciones se les aplican los mismos principios y obligaciones que a los centros educativos, aunque con algunas particularidades que se recogen en un apartado específico.

► Anexos en descarga directa. Documentos en versión libre para personalizar:

¿Por qué los centros educativos deben cumplir el RGPD?

Es algo habitual que los colegios tengan perfiles en las redes sociales en los que publiquen fotos de sus alumnos en excursiones, competiciones o actos de todo tipo.

También hay profesores que descargan una determinada aplicación educativa, con proveedor extranjero la mayoría de las veces, y la utilizan aunque para ello deba aportarse información de carácter personal de los alumnos. Todo ello sin que el centro, a pesar de tener conocimiento de estos hechos en muchos casos, controle los dispositivos utilizados, el software, las medidas de seguridad que deben aplicarse y los correspondientes consentimientos que deban solicitarse.

Los centros educativos deben adoptar una serie de medidas de seguridad en relación a los sistemas de información a través de los que se tratan los datos personales del alumnado y personal del centro.

En los colegios se dan dos circunstancias básicas que hacen necesario un adecuado tratamiento de los datos personales:

Conviven adultos con menores

Se trata un gran volumen de información personal relativa a los estudiantes, sus padres, el personal del centro, etc.

Por supuesto, las actuaciones que hemos comentado se realizan de buena fe y la creación de un perfil en las redes sociales o la captación de imágenes de los estudiantes no es ilegal en sí.

El problema aparece cuando los cauces a través de los cuales se llevan a cabo estas actuaciones no son los apropiados ni los exigidos legalmente y esto supone un obstáculo para proteger la privacidad y la intimidad de los menores.

Tipos de datos personales que tratan los colegios

Los tratamientos más comunes en un centro educativo que deben inscribirse según el tratamiento habitual de datos son:

Expediente académico: ficheros sobre calificaciones, absentismo, etc. de los alumnos.

Personal docente: ficheros de profesores para la gestión interna del centro escolar.

Personal no docente: personal de mantenimiento, limpieza...

Servicios adicionales: servicios adicionales del centro como pueden ser, comedor, transporte ó guardería.

Proveedores: sobre los servicios de los proveedores.

Admisión de alumnos: sobre los datos que se incluyen en procesos de matriculaciones, solicitudes...

Asesoramiento psicopedagógico: con datos sobre dificultades de aprendizaje de los alumnos.

Otros ficheros: según los servicios y características del centro, como pueden ser los de videovigilancia o control de accesos mediante huella dactilar.

En todo caso se ha de intentar por parte del centro educativo que solamente tengan acceso a los datos personales quienes, en cumplimiento de su función o cargo, estén autorizadas para ello.

Es habitual que en determinadas ocasiones sea necesario publicar una serie de listados que contengan datos personales.

Siempre que sea posible se debe intentar que únicamente los interesados tengan acceso a dicha información, bien facilitando un usuario y contraseña para consulta online o, si la publicación ha de hacerse en tablones, que estos estén en una zona con acceso limitado para los interesados.

Esta publicidad ha de tener siempre en cuenta los principios de calidad (sólo incluir los datos que sean necesarios) y proporcionalidad.

Requisitos para cumplir la LOPD en los colegios

Según el RGPD, los centros educativos se convierten en Responsables del tratamiento de los datos y deben adoptar una serie de medidas de seguridad en relación a los sistemas de información a través de los que se tratan los datos personales relativos al alumnado, a sus representantes legales, al profesorado, etc.

La antigua LOPD exigía inscribir los distintos ficheros que contengan datos personales ante la AEPD. La nueva normativa ha sustituido esa obligación por la elaboración de un Registro de Actividades de tratamiento.

También deben elaborar un Documento de Seguridad, que contemple los ficheros mediante los cuales se tramita la información, los sistemas utilizados (informatizados o en soporte papel) y las medidas de seguridad implantadas que impone la legislación vigente (claves individuales de acceso, control de acceso, copias de seguridad, etc.).

Por otro lado, es imprescindible informar y formar al personal del centro escolar acerca de cuáles son sus competencias sobre a la información que deben gestionar para el ejercicio de sus funciones y cuáles son las medidas que el centro impone para garantizar la protección de la privacidad, especialmente de los menores.

Publicación de fotografías

A la hora de publicar fotografías en las redes sociales o captar imágenes de los menores en determinadas actividades del centro, es necesario solicitar el consentimiento de los representantes legales de los menores y el centro debe aprobar determinadas medidas de seguridad.

Cuando captamos una imagen con un teléfono móvil puede ser que esté conectado a la nube y configurado de tal manera que al hacer la foto automáticamente una copia se almacena en la aplicación correspondiente, asociada al usuario que capta la imagen.

Auditorías

También es importante que el colegio lleve a cabo Auditorías de cumplimiento que pueden ser internas o externas, siempre que se desarrolle por un profesional experto en la materia, que diagnostique si se está cumpliendo con los requisitos mínimos establecidos por la normativa o bien indique los aspectos que necesiten de adaptación.

Obligaciones según el RGPD

1. Llevar un Registro de actividades de tratamiento

2. Realizar un análisis de riesgos

3. Realizar una Evaluación de Impacto en Protección de Datos

4. Nombrar un Delegado de Protección de Datos

5. Obtener los consentimientos

6. Notificar las violaciones de seguridad

1. Registro de actividades de tratamiento

A partir del 25 de mayo ya no será necesario inscribir ficheros en la AEPD pero deben llevar en el centro un Registro de actividades de tratamiento con la siguiente información:

nombre y datos de contacto del responsable y del delegado de protección de datos;

los fines del tratamiento;

una descripción de las categorías de interesados y de las categorías de datos personales;

las categorías de destinatarios a quienes se comuniquen los datos personales;

las transferencias de datos personales a un tercer país o una organización internacional;

los plazos previstos para la supresión de las diferentes categorías de datos;

una descripción general de las medidas técnicas y organizativas de seguridad.

2. Análisis de riesgos

Los centros educativos deberán realizar una valoración del riesgo que suponga el tratamiento de datos que realicen o vayan a realizar (pérdida, destrucción o alteración por mero accidente o de forma ilícita o acceso no autorizado), con la finalidad de implantar las medidas de seguridad técnicas y organizativas necesarias.

Deben adoptar las medidas que, por defecto, garanticen que sólo se tratarán los datos necesarios para la finalidad para la que se recogieron y que no estén accesibles a un número indeterminado de personas.

3. Evaluación de Impacto

Según el RGPD, será obligatorio realizar una Evaluación de impacto en Protección de Datos en los siguientes casos:

Tratamiento a gran escala de datos sensibles (origen étnico o racial, opiniones políticas, convicciones religiosas o filosóficas, afiliación sindical, datos genéticos, biométricos, de salud y los relativos a la vida u orientación sexual).

Observación sistemática a gran escala de una zona de acceso público (videovigilancia).

Elaboración de perfiles sobre cuya base se tomen decisiones que produzcan efectos jurídicos sobre los interesados.

4. Delegado de Protección de Datos

Los centros educativos tienen la obligación de nombrar un Delegado de Protección de Datos que supervise el cumplimiento de la normativa y sirva de enlace con la Autoridad de Protección de Datos.

5. Consentimiento

El consentimiento de los alumnos o de sus padres o tutores no se podrá obtener de forma tácita. Es necesaria una clara acción afirmativa del interesado.

Cuando se refiera al tratamiento de datos sensibles o para transferencias internacionales de datos, el consentimiento además deberá ser expreso.

6. Notificación de brechas de seguridad

Si se produce destrucción, pérdida, alteración accidental o ilícita, comunicación o acceso no autorizado, lo que se denomina una "violación de seguridad", se habrá de notificar a la Agencia Española de Protección de Datos o a la Autoridad autonómica correspondiente y, en su caso, comunicar a los interesados.

Aquí te dejo todos los documentos necesarios para adaptar el centro educativo al RGPD:

Preguntas frecuentes

Son muchas las preguntas que recibo tanto de los padres como de educadores sobre el tratamiento correcto de los datos personales de los menores, te hablaré de las más importantes:

Otros recursos para centros educativos

Son varias las webs y entidades que han elaborado documentos y guías para facilitar el cumplimiento de la LOPD a centros educativos.

La Autoridad Catalana de Protección de Datos (APDCAT) ha presentado una guía que facilita a los centros educativos el cumplimiento de las obligaciones establecidas por la normativa de protección de datos.

La Agencia Española de Protección de Datos también ha elaborado una Guía sobre el tratamiento de datos personales para centros educativos.

# data[].attributes.attachment_link.title
Protección de datos para centros educativos

# data[].attributes.attachment_link.description
Se acerca septiembre y el inicio de un nuevo curso escolar, por ello debemos ser conscientes de cómo se tratan los datos de nuestros hijos en los colegios y si se está protegiendo adecuadamente su privacidad.

# data[].attributes.body
Aunque es extensa, aquí puedes consultar de manera más intensa

# data[].attributes.attachment_link.readable_text
Probablemente todos hayamos soñado con la posibilidad de hackear las notas: modificar un simple número que puede ayudar a quitarnos decenas de horas de sufrimiento según qué asignatura. A pesar de ser ilegal, un alumno quiso llevar a cabo esta idea, y consiguió cambiar su nota más de 90 veces, y de paso robar más de una decena de exámenes.

Trevor Graves cambió más de 90 veces sus notas durante 21 meses

El alumno en cuestión es Trevor Graves, un antiguo estudiante de 22 años de la Universidad de Iowa. El método de hackeo que utilizó era relativamente sencillo: instalar un keylogger en los ordenadores que utilizaban los profesores. Esto se suele solventar mediante el reseteo de cada sesión en los ordenadores de los profesores, de manera que al iniciar no carguen ningún programa o malware instalados en la anterior sesión. Sin embargo, en los ordenadores de la Universidad de Iowa esto no ocurría.

Estos ordenadores estaban presentes en clases y en laboratorios, y permitían a Graves recoger todo lo que escribían los profesores, incluyendo las contraseñas de acceso al sistema de notas de la universidad, al email, e incluso en algunos casos a exámenes y preguntas antes de que se celebrasen.

Todo este proceso de cambio de notas, pruebas y deberes duró 21 meses (entre marzo de 2015 y diciembre de 2016), hasta que una profesora descubrió que las notas de Graves habían sido cambiadas sin su autorización, informando a los técnicos y encargados de seguridad del campus.

La investigación, llevada a cabo por el FBI, mostró que Graves cambió más de 90 veces las notas en esos 21 meses, así como las de al menos otros cinco compañeros, incluyendo asignaturas de negocios, ingeniería y química. Otros compañeros de Graves comentaron al FBI que él había compartido más de 10 exámenes antes de su celebración. Muchos usuarios afirman que aceptaron ver el examen para no sacar mala nota en comparación con sus compañeros.

Hasta 20 años de cárcel por cambiar notas y robar exámenes mediante hackeos

En la redada a la casa de Graves en enero, el FBI interceptó los keyloggers, móviles y memorias USB con copias de los exámenes. En el móvil de Graves había una foto suya accediendo al email de un profesor, donde se veía un correo con el asunto de "Exam".

En el móvil había mensajes con otros compañeros que usaba de secuaces. Por ejemplo, le decía a un compañero de ir a una clase para ver si una profesora se logueaba en su cuenta, y se referían al keylogger como " Pineapple hunter" o " Hand of God ". En el mensaje donde llamaba al keylogger con este último nombre afirmaba que "cuanta menos gente sepa de su existencia, mejor".

La investigación, las trampas y las mejoras en seguridad le ha generado a la universidad un coste de 68.000 dólares. Trevor Graves tiene cargos de acceso no autorizado a ordenadores para obtener información, y de transmitir un programa de ordenador para causar daños. Ambos cargos suponen una pena de cárcel de hasta 10 años.

# data[].attributes.attachment_link.title
El mito de hackear las notas es real y este alumno lo hizo más de 90 veces

# data[].attributes.attachment_link.description
Probablemente todos hayamos soñado con la posibilidad de hackear las notas: modificar un simple número que puede ayudar a quitarnos decenas de horas de sufrimiento según qué asignatura. A pesar de ser ilegal, un alumno quiso llevar a cabo esta idea, y consiguió cambiar su nota más de 90 veces, y de paso robar más de una decena de exámenes.

# data[].attributes.headline
"Conectado" contra el bullying: vive la experiencia

# data[].attributes.subject
"Conectado" contra el bullying: vive la experiencia

# data[].attributes.body
Desde Educarex nos presentan un videojuego para evitar en los alumnos el bullying

# data[].attributes.body
¿A qué nos enfrentamos o exponemos? Evitarlo está en nuestras manos.

# data[].attributes.attachment_link.readable_text
A día de hoy, la ciberseguridad es algo que atañe a todos los centros educativos por igual independientemente de que sean escuelas, institutos o universidades. Todos tienen en común la alta necesidad de estar siempre conectados a Internet. Sin embargo, la conectividad en el mundo educativo puede generar muchos problemas. Aunque a nivel tecnológico han mejorado mucho en poco tiempo, todavía queda mucho trabajo por hacer.

Filtros de conexión

Sin ir más lejos, las universidades ponen pocos o ningún filtro de conexión entre el alumnado. Por tanto, es realmente fácil entrar en su red y sus sistema. A ello hay que añadirle que la mayoría de centros que dan equipo informático, ya sean tablets u ordenadores, no instalan medidas mínimas de seguridad como conexiones VPN o antivirus en los dispositivos de sus alumnos. Bien sea por falta de recursos público para securizar sus sistemas o por falta de conocimientos sobre los riesgos de no hacerlo.
Para que nos hagamos una idea del riesgo que esto supone, el hecho de que un alumno con un malware instalado en su teléfono se conecte a la red wifi de la facultad, podría hacer que unos hackers tumben las comunicaciones de todo el centro o acceder a los teléfonos de todos los demás alumnos.

Las nuevas tecnologías han provocado tal revolución que han cambiado radicalmente la forma de trabajar de los centros educativos, ya sean colegios, institutos o universidades. Todos los centros se encuentran cada día con nuevas tecnologías que facilitan el trabajo de docentes e investigadores, al tiempo que mejoran las comunicaciones con los alumnos. Esto es, sin lugar a dudas, es una fuente casi inagotable de nuevas oportunidades para mejorar la Educación.

Robo de intentidad

Sin embargo, los centros deberían proporcionar tanto a sus alumnos como a los docentes una estructura tecnológica que cubra a la seguridad de la identidad de cada todos los 'players' que integran el mundo educativo.

Servicios en la nube

Si un centro pone a disposición de sus alumnos y docentes dispositivos tecnológicos como tablets, servicios en la nube u ordenadores portátiles, una de las primeras medidas que debería adoptar es securizar todo para evitar que, por poner ejemplo, un ciber criminal pueda acceder a los servidores del centro desde el ordenador de cualquier alumno.

Intranets

Lo mismo ocurre con las intranets. En ellas se almacena y comparte la información más sensible de una institución educativa. Ya sean los datos de los propios alumnos, la información financiera o las investigaciones de las universidades. En este último caso, la labor investigadora de sus docentes y doctores es uno de los mayores valores de los centros. En caso de un ransomware, unos cibercriminales podrían borrar todo el conocimiento almacenado digitalmente de una universidad.

El problema de la fragmentación de la educación

El tratamiento seguro de datos tan sensibles como la información personal de los menores en los colegios y escuelas, ya sean públicos o privados, es de vital importancia. Los casos frecuentes de ciberacoso a menores por parte de ciberdelincuentes debería servir como principal motivación para multiplicar la seguridad en centros educativos.

Además de este, otros de los riesgos a los que se enfrentan estos centros es el robo de información (económica -como cuentas corrientes-, timos digitales o otro tipo de scams) y el mal uso que pueden dar los niños a Internet cuando están en el colegio. Si, por ejemplo, hacemos en Google la búsqueda de "hack colegio", el buscador nos devuelve más de cuatro millones de resultados en poco más de un cuarto de segundo. Un elevado porcentaje contiene tutoriales y testimonios en primera persona sobre cómo falsificar las notas, irrumpir en los servidores de la Universidad o cómo entrar en una escuela para formar parte de Anonymus.

Respecto a la información que un centro educativo pone a disposición de todo internet, como los vídeos e imágenes de los alumnos en sus redes sociales, cabe plantearse cuál es el beneficio real que aporta a los estudiantes. En este sentido, las instituciones educativas deben pensar en quién va a ver las imágenes que compartan en internet y pensar qué uso negativo podrían hacer con ellas personas con malas intenciones. Por ello, lo más recomendable es que todas las imágenes y vídeos que se compartan en Internet sean siempre en grupos cerrados para que solo puedan acceder a ellas las personas autorizadas.

Pero también hay que pensar en la información a la que pueden acceder los niños cuando están en el colegio. Aunque parezca evidente, los centros deben restringir la entrada a contenidos violentos o pornográficos, pero también deben plantearse qué hacer con plataformas aparentemente inocuas como YouTube. Por poner un ejemplo, en esta red es sorprendentemente fácil encontrar tutoriales para fabricar bombas, o los pasos que hay que seguir para que 'tus padres no sospechen que tienes anorexia'.

Por tanto, los filtros que se deben usar deben basarse en factores como la inteligencia artificial para no bloquear fuentes de información que sí son de valor. Es aquí donde los estados deben empezar a dar más peso a la importancia de securizar los centros donde se forman las generaciones del futuro.

Saber si tu hijo tiene depresión por medio de aplicaciones móviles

" Del mismo modo que le enseñamos a nuestros hijos que hay que esperar a que el semáforo se ponga verde para cruzar, hay que enseñarles que el móvil puede ser tan peligroso como caminar por la calle sin ir acompañado de un adulto. No obstante, gracias a la tecnología, podemos conocer el camino que hace un niño cuando va por primera vez solo al colegio o monitorizar la ruta que hace a diario. En caso de que se salga de las áreas establecidas como 'seguras' la tecnología puede alertarnos de que algo no va como es debido", advierte Hervé Lambert, Global Consumer Operations Manager de Panda Security.

En este sentido, las tecnologías de control parental como Panda Family también nos pueden ayudar a monitorizar qué hacen los niños cuando navegan con el móvil. De este modo, podemos saber si están usando whatsapp o Instragram cuando están en el colegio o incluso restringir las horas en las que pueden usar esas aplicaciones para evitar distracciones durante las horas lectivas.

La tecnología de control parental permite identificar cambios en la conducta de los niños que podrían alertarnos de casos de acoso o depresión, entre otros. Si, por ejemplo, detectamos que nuestro hijo deja de usar de forma muy repentina una herramienta como Whatsapp, podría indicar que está siendo víctima de cyberbullying o que se ha enfadado con su mejor amigo.

" Sea lo que sea, lo importante es mantener una comunicación fluida con los niños y, gracias a la tecnología, se pueden tener datos con los que tener la excusa perfecta para hablar más con nuestros hijos. Si como padres detectamos cambios en la vida digital de nuestros hijos, lo más probable es que sea el reflejo de un cambio en su vida offline ", apostilla Hervé Lambert .

# data[].attributes.attachment_link.title
Principales ciber riesgos del sector de la Educación - Panda Security

# data[].attributes.attachment_link.description
A día de hoy, la ciberseguridad es algo que atañe a todos los centros educativos por igual independientemente de que sean escuelas, institutos o universidades. Todos tienen en común la alta necesidad de estar siempre conectados a Internet. Sin embargo, la conectividad en el mundo educativo puede generar muchos problemas.

# data[].attributes.headline
Orientaciones sobre los datos personales de los alumnos

# data[].attributes.subject
Orientaciones sobre los datos personales de los alumnos

# data[].attributes.attachment_link.readable_text
En este artículo analizaremos el "Informe sobre la utilización por parte de profesores y alumnos de aplicaciones que almacenan datos en nube con sistemas ajenos a las plataformas educativas", de la Agencia Española de Protección de Datos (AEPD).

Inspección en el sector educativo

El uso de las tecnologías en las aulas en los últimos años ha tenido un aumento sin precedentes, lo que unido a la especial vulnerabilidad de los menores y al gran volumen de datos personales susceptible de tratamientos (8,1 millones de estudiantes no universitarios en España según datos del Ministerio de Educación), llevó a la AEPD a realizar una inspección sectorial de oficio sobre servicios de cloud computing en el sector educativo en el año 2015. Entre las conclusiones de dicha inspección, se detectó:

la utilización de diversas aplicaciones informáticas instaladas generalmente en los dispositivos móviles de profesores y alumnos, que podían registrar datos de carácter personal, incluidas imágenes y calificaciones,

y la utilización de servicios o herramientas de almacenamiento en nube de documentos y ficheros en general, también al margen de las plataformas educativas de los centros, para compartir información entre alumnos, entre profesores, o entre profesores y alumnos.

Cuestionario

Siguiendo las recomendaciones recogidas en la referida inspección, la AEPD impulsó una iniciativa encaminada a detectar las posibles implicaciones de protección de datos derivadas de la utilización, por parte de los docentes y alumnos, de aplicaciones con almacenamiento de datos en nube, distintas de las plataformas educativas contratadas por los centros. Para ello se realizó un cuestionario en línea que recabara información sobre:

Utilización de aplicaciones para el aula en dispositivos tales como móviles, tabletas o portátiles, tanto por los alumnos a instancias de los profesores, como por los propios profesores.

Utilización de herramientas de almacenamiento en nube (tipo Dropbox, Google Drive, etc.), tanto por los alumnos a instancias de los profesores, como por los propios profesores.

Utilización de redes sociales (Facebook, Instagram, etc.), para trabajos colaborativos u otro tipo de trabajos en el aula.

Utilización de correo electrónico para el intercambio de información entre alumnos, padres y profesores, distinto de la mensajería propia de la plataforma educativa.

Existencia en los centros de normas internas y procedimientos con relación al uso de estas aplicaciones.

Decálogo de recomendaciones

Después de analizar las respuestas al cuestionario, la AEPD elaboró un decálogo de recomendaciones a los centros. En general, se recuerda a los centros educativos que deben cumplir la normativa de protección de datos en todos los tratamientos de datos personales que se efectúen en el Centro, incluyendo los que se producen como consecuencia de la llegada de las tecnologías a las aulas.

Por ello, deben utilizarse únicamente aquellas aplicaciones que ofrezcan información claramente definida sobre los tratamientos efectuados, las finalidades de los mismos y sus responsables, así como sobre la ubicación de los datos, el periodo de retención, y las garantías con relación a su seguridad. Y los profesores deben solicitar autorización al centro para su uso. Una solicitud de autorización conllevará la evaluación de la aplicación desde el punto de vista de la seguridad de la información y la consiguiente autorización o denegación por parte del Centro.

Los centros deben informar a los padres o tutores del comienzo de la utilización de la tecnología en las aulas, así como de las Apps que traten datos personales de los alumnos y su funcionalidad. Y las aplicaciones que se utilicen deben permitir el control, por parte de los tutores o profesores, de los contenidos subidos por los menores, en especial de los contenidos multimedia (fotos, vídeos y grabaciones de voz de los alumnos).

También deben establecerse programas de concienciación orientados hacia la protección de los datos personales, dirigidos a profesores y alumnos, sobre la importancia del uso correcto de aplicaciones. Para ello son de utilidad los materiales que ha publicado la AEPD, en colaboración con el INTEF, en la web tudecideseninternet.

Por ejemplo, al utilizar sistemas de almacenamiento de documentos en nube tipo Dropbox, iCloud o Google Drive, se debe evitar incluir datos personales sensibles, tales como datos relativos a la salud, contraseñas, datos bancarios, material audiovisual de contenido sensible, etc. Se puede ampliar la información sobre este tema en la Guía para clientes que contraten servicios de cloud computing que también ha publicado la AEPD.

Como norma general, cuando exista en el Centro una plataforma educativa que permita la interacción
entre alumnos, y entre estos y los profesores, se aconseja que se utilice prioritariamente, sin establecer mecanismos de comunicación externos.

El informe finaliza con unas orientaciones a los centros para evaluar aplicaciones desde el punto de vista de los datos personales y de la seguridad de la información.

Más información

Se puede ampliar la información sobre todos estos temas en la Guía para centros educativos que la AEPD tiene publicada en la web Tudecideseninternet.

En esta guía también se analizan las novedades del nuevo Reglamento General de Protección de Datos (RGPD), que entrará en vigor el 25 de mayo de 2018. En términos prácticos, el RGPD requiere que los responsables analicen qué datos tratan, con qué finalidades lo hacen y qué tipo de operaciones de tratamiento llevan a cabo. A partir de este conocimiento deben determinar de forma explícita la manera en que aplicarán las medidas necesarias, asegurándose de que esas medidas son las adecuadas para cumplir con el RGPD y de que pueden demostrarlo ante los interesados y ante las autoridades de supervisión.

Una vez que sea de aplicación el reglamento, se llevará a cabo una actualización de la guía.

# data[].attributes.attachment_link.title
Orientaciones para centros educativos sobre protección de datos - INTEF

# data[].attributes.attachment_link.description
En este artículo analizaremos el "Informe sobre la utilización por parte de profesores y alumnos de aplicaciones que almacenan datos en nube con sistemas ajenos a las plataformas educativas", de la Agencia Española de Protección de Datos (AEPD). Inspección en el sector educativo El uso de las tecnologías en las aulas en los últimos años ha ...

# data[].attributes.body
Como miembro del claustro también puedes colocar aquí opiniones, enlaces...

# data[].attributes.body
Por donde empezados?...el video nos muestra qué son los datos personales y qué no son...Comenzar algo nuevo a veces lo vemos como algo innecesario. El "si nunca ha pasado nada" ...Pero hoy en día los avances tecnológicos nos obligan a proteger y protegernos.

# data[].attributes.attachment_link.title
Derecho Ficción: Los Simpson y protección de datos

# data[].attributes.body
Infografía de empantallados.com para hacernos una idea de qué no se debe publicar en internet.