Este documento resume la normativa de protección de datos aplicable a los centros docentes en España. Establece que la Constitución Española, el Reglamento General Europeo de Protección de Datos, la Ley Orgánica de Protección de Datos y la Ley Orgánica de Educación regulan la recopilación y uso de datos personales de estudiantes. Además, la Agencia Española de Protección de Datos vela por el cumplimiento de estas leyes y proporciona guías para los centros educativos.

1. NORMATIVA DE
PROTECCIÓN DE DATOS
Y SU APLICACIÓN A
LOS CENTROS DOCENTES
MARZO 2022

2. ÍNDICE
 1. NORMATIVA.
1.1 LA CONSTITUCIÓN ESPAÑOLA.
1.2 REGLAMENTO GENERAL EUROPEO DE LA PROTECCIÓN DE DATOS.
1.3 LEY ORGÁNICA 3/2018 DE PROTECCIÓN DE DATOS Y GARANTIA DE LOS DERECHOS
DIGITALES.
1.4 LEY ORGÁNICA 2/2006, DE 3 DE MAYO, DE EDUCACIÓN (LOE).
1.5 INSTRUCCIONES SOBRE PROTECCIÓN DE DATOS PERSONALES PARA LOS CENTROS
EDUCATIVOS PÚBLICOS DE LA COMUNIDAD DE MADRID.
 2. AGENCIA ESPAÑOLA DE PROTECCIÓN DE DATOS.

3. CONSTITUCIÓN ESPAÑOLA (29 de diciembre de 1978)
ARTÍCULO 16
 16.2 Nadie podrá ser obligado a
declarar sobre su ideología,
religión o creencias.
ARTÍCULO 18
 18.1 Se garantiza el derecho al
honor, a la intimidad personal y
familiar y a la propia imagen.
 18.4 La ley limitará el uso de la
informática para garantizar el
honor y la intimidad personal y
familiar de los ciudadanos y el
pleno ejercicio de sus
derechos.
- Establece en la Sección 1ª de los Derechos fundamentales y las
libertades públicas, del Capítulo segundo, del Título I:
Pixabay License No es necesario reconocimiento

4. REGLAMENTO GENERAL EUROPEO DE PROTECCION
DE DATOS (RGPD)
REGLAMENTO (UE) 2016/679 DEL PARLAMENTO EUROPEO Y DEL CONSEJO
(27 de abril de 2016)
Las claves de este Reglamento se centran en:
 Análisis de impacto de privacidad.
 Deber de información.
 Consentimiento.
 Transparencia.
 Seguridad.
 Garantizar los derechos de los ciudadanos
en relación con la protección de su privacidad.
Pixabay License No es necesario reconocimiento

5. ARTÍCULO 5 (I)
- Señala que los datos
personales se deben
tratar de forma lícita, leal
y transparente.
- Los datos han de ser
recogidos con fines
determinados, explícitos
y legítimos.
Pixabay License No es necesario reconocimiento
REGLAMENTO GENERAL EUROPEO
DE PROTECCION DE DATOS (RGPD)

6. ARTÍCULO 5 (II)
- El tratamiento de esta
información ha de ser
adecuada, pertinente y
limitada.
- No se deben mantener durante
más tiempo del necesario para los
fines del tratamiento.
- Los datos deben ser
exactos, veraces y
actualizados.
REGLAMENTO GENERAL EUROPEO
DE PROTECCION DE DATOS (RGPD)

7.  CONDICIONES PARA LA LICITUD DEL
TRATAMIENTO DE DATOS:
 Consentimiento del interesado.
 Necesarios para la ejecución de un contrato.
 Para cumplir con obligaciones legales.
ARTÍCULO 6 (I)
REGLAMENTO GENERAL EUROPEO
DE PROTECCION DE DATOS (RGPD)

8.  CONDICIONES PARA LA LICITUD DEL
TRATAMIENTO DE DATOS:
 Su objetivo sea proteger derechos
fundamentales del interesado.
 Se trate de datos de interés público.
 Son fundamentales para que el responsable o
un tercero puedan ejercer sus derechos
legítimos.
ARTÍCULO 6 (II)
REGLAMENTO GENERAL EUROPEO
DE PROTECCION DE DATOS (RGPD)

9. LEY ORGÁNICA 3/2018 DE PROTECCIÓN
DE DATOS Y GARANTIA DE LOS DERECHOS
DIGITALES (LOPDGDD) (I)
(5 de diciembre de 2018)
Adapta la legislación española al Reglamento
europeo de protección de datos.
Finalidad: proteger la intimidad, privacidad e
integridad del individuo, en cumplimiento con
el artículo 18.4 de la Constitución Española.

10. LEY ORGÁNICA 3/2018 DE PROTECCIÓN
DE DATOS Y GARANTIA DE LOS DERECHOS
DIGITALES (LOPDGDD) (II)
(5 de diciembre de 2018)
Regula las obligaciones del individuo en todo
proceso de transferencia de datos para
garantizar la seguridad del intercambio.
Establece un marco legislativo para
la protección de datos personales
en Internet.

11. LEY ORGÁNICA 3/2018 DE PROTECCIÓN
DE DATOS Y GARANTIA DE LOS DERECHOS
DIGITALES (LOPDGDD) (III)
(5 de diciembre de 2018)
Garantiza la adecuada protección y
tratamiento de los datos personales que
recopilen las empresas, ya sea de manera
automatizada o no, asegurándose de que no
serán utilizados para fines diferentes a
aquellos para los cuales fueron recogidos.

12. LEY ORGÁNICA 3/2018 DE PROTECCIÓN
DE DATOS Y GARANTIA DE LOS DERECHOS
DIGITALES (LOPDGDD) (IV)
(5 de diciembre de 2018)
MODIFICACIÓN DEL ARTÍCULO 83.1
Incluido en la LOMLOE
(Disposición Final cuarta)
Artículo 83. Derecho a la educación digital.
- Las Administraciones educativas deberán incluir(…)
elementos relacionados con las situaciones de riesgo
derivadas de la inadecuada utilización de las TIC, con
especial atención a las situaciones de violencia en la
red.

13. Ley Orgánica 2/2006, de 3 de mayo, de
Educación (LOE) (I)
(3 de mayo de 2021)
DISPOSICIÓN ADICIONAL VIGÉSIMA TERCERA: Datos personales de los
alumnos/as.
1 - Los centros docentes
podrán pedir los datos
personales de su
alumnado que sea
necesario para el
ejercicio de su función
educativa.
CEIP “CIUDAD DE VALENCIA”

14. Ley Orgánica 2/2006, de 3 de mayo, de
Educación (LOE) (II)
(3 de mayo de 2021)
DISPOSICIÓN ADICIONAL VIGÉSIMA TERCERA: Datos personales de los
alumnos/as.
2 - Los padres o tutores y los
propios alumnado deberán
colaborar en la obtención de
la información.

15. Ley Orgánica 2/2006, de 3 de mayo, de
Educación (LOE) (III)
(3 de mayo de 2021)
DISPOSICIÓN ADICIONAL VIGÉSIMA TERCERA: Datos personales de los
alumnos/as.
3 – En el tratamiento de los
datos del alumnado se
aplicarán normas técnicas
y organizativas que
garanticen su seguridad y
confidencialidad.

16. Ley Orgánica 2/2006, de 3 de mayo, de
Educación (LOE) (IV)
(3 de mayo de 2021)
DISPOSICIÓN ADICIONAL VIGÉSIMA TERCERA: Datos personales de los
alumnos/as.
4 – La cesión de los datos, incluido
los de carácter reservado
necesarios para el sistema
educativo, se realizará
preferentemente por vía
telemática y estará sujeta a la
legislación en materia de
protección de datos de carácter
personal.
MODIFICADO POR
EL ARTÍCULO 93 DE
LA LOMCE (Ley
Orgánica 8/2013)

17. INSTRUCCIONES SOBRE PROTECCIÓN DE DATOS
PERSONALES PARA LOS CENTROS EDUCATIVOS
PÚBLICOS DE LA COMUNIDAD DE MADRID (I)
(Noviembre2021)
Finalidad: marco de actuación para los centros
educativos públicos de la Comunidad de
Madrid, que permite gestionar la información
personal con las mayores garantías posibles
para la privacidad de los interesados/as.

18. INSTRUCCIONES SOBRE PROTECCIÓN DE DATOS
PERSONALES PARA LOS CENTROS EDUCATIVOS
PÚBLICOS DE LA COMUNIDAD DE MADRID (II)
(Noviembre2021)
- Web de la Delegación de Protección de Datos de la Consejería:
https://dpd.educa2.madrid.org
(modelos, informes y recomendaciones)
- Consultas: protecciondatos.educacion@madrid.org
91 720 4068

19. AGENCIA ESPAÑOLA DE
PROTECCIÓN DE DATOS
(AEPD)
 AEPD - Guía sobre protección de
datos para centros educativos
 AEPD - Guía para la notificación
de brechas de seguridad
 AEPD - Guía y orientaciones para
el uso de apps en la nube en el
ámbito docente
Es el organismo público encargado de
velar por el cumplimiento de la Ley
Orgánica de Protección de Datos de
Carácter Personal.
GUÍAS ÚTILES

20. “(…) En última instancia,
proteger los datos de otra
persona es proteger a todos
nosotros.”
Tim Cook
Director ejecutivo de Apple