Este documento trata sobre el correcto uso de los datos personales en los centros educativos y describe los principios básicos de protección de datos, incluyendo quién es el responsable del tratamiento de datos, los principios de legitimación, calidad y transparencia de datos. Además, explica el tratamiento específico de datos en centros educativos, como la recogida y publicación de imágenes de estudiantes, y las nuevas regulaciones de protección de datos en la Unión Europea.

1. CORRECTO USO DE LOS
DATOS DE CARÁCTER PERSONAL
EN LOS CENTROS EDUCATIVOS
Juan García Cortés
2018 @juangarciaTIC

2. CONCEPTOS BÁSICOS
¿Qué es un dato de carácter
personal?
Datos especialmente
protegidos
¿De quién son los datos de
carácter personal?

3. CONCEPTOS BÁSICOS
¿Qué es un fichero?
¿Qué se entiende por
tratamiento de datos?
¿Quién es el responsable del
tratamiento de datos?

4. CONCEPTOS BÁSICOS
¿Quién es el encargado del
tratamiento de datos?
¿Qué se entiende por cesión
de datos?
¿Cuándo se produce una
transferencia internacional de
datos?

5. PRINCIPIOS DE
PROTECCIÓN DE DATOS
Legitimación para el tratamiento
de datos
Principio de calidad de datos.
¿Qué datos se pueden tratar y
cómo?
Transparencia e información

6. Medidas de seguridad
Deber de secreto
Cancelación de los datos
PRINCIPIOS DE
PROTECCIÓN DE DATOS

7. TRATAMIENTO DE DATOS POR
LOS CENTROS EDUCATIVOS
Recogida de datos por los centros
educativos
– Tipos de datos
– Procedimiento de recogida

8. TRATAMIENTO DE DATOS POR
LOS CENTROS EDUCATIVOS
Tratamiento de las imágenes de los
alumnos
– Grabación de las imágenes en
actividades docentes
– Grabación y difusión de imágenes
en eventos organizados y
celebrados en los centros
educativos

9. TRATAMIENTO DE DATOS POR
LOS CENTROS EDUCATIVOS
Tratamiento de las imágenes de los
alumnos
– Grabación de imágenes de
actividades desarrolladas fuera de
los centros educativos

10. TRATAMIENTO DE DATOS POR
LOS CENTROS EDUCATIVOS
Tratamiento de datos en Internet
– Utilización de Plataformas
Educativas
– Publicación de datos en la web de
los centros
– Publicación de datos en redes
sociales

11. TRATAMIENTO DE DATOS POR
LOS CENTROS EDUCATIVOS
Otros supuestos
– Certificados del Registro Central
de delincuentes
– Videovigilancia

12. TRATAMIENTO DE DATOS POR
LAS ASOCICIONES DE MADRES Y PADRES (AMPA)
¿Necesitan las AMPA obtener el
consentimiento para recabar y tratar los datos
de sus asociados y de sus hijos alumnos?
Depende de que los padres sean o no asociados al
AMPA

13. TRATAMIENTO DE DATOS POR
LAS ASOCICIONES DE MADRES Y PADRES (AMPA)
¿Pueden las AMPA tratar los datos de los
alumnos por cuenta del centro educativo?
Sólo en aquellos casos en los que las AMPA prestasen
un servicio al centro que requiera el tratamiento de
dichos datos

14. TRATAMIENTO DE DATOS POR
LAS ASOCICIONES DE MADRES Y PADRES (AMPA)
¿Pueden las AMPA publicar en su web los
datos de los alumnos apuntados a un viaje fin
de curso?
Sólo si cuentan con su consentimiento, o el de sus
padres o tutores si son menores de 14 años.

15. TRATAMIENTO DE DATOS POR
LAS ASOCICIONES DE MADRES Y PADRES (AMPA)
¿Y las imágenes de los alumnos o de sus
familiares en su web o en las redes sociales?
Igualmente, sólo en el caso de que dispongan del
consentimiento de los interesados: alumnos y/o
familiares, previa información sobre la finalidad de la
publicación.

16. NOVEDADES DEL REGLAMENTO
GENERAL DE PROTECCIÓN DE DATOS
El Reglamento General de Protección de
Datos (RGPD), aplicable a partir del 25 de
mayo de 2018
La valoración del riesgo.
Tener en cuenta los riesgos que pueda
entrañar para la protección de datos y
aplicar las medidas de seguridad
necesarias.

17. NOVEDADES DEL REGLAMENTO
GENERAL DE PROTECCIÓN DE DATOS
Evaluaciones de impacto del
tratamiento de los datos
La designación de un Delegado de
Protección de Datos

18. NOVEDADES DEL REGLAMENTO
GENERAL DE PROTECCIÓN DE DATOS
Se suprime la obligación de inscripción
en el
Registro General de Protección de
Datos, pero se deberá llevar un registro
de actividades de tratamiento.

19. NOVEDADES DEL REGLAMENTO
GENERAL DE PROTECCIÓN DE DATOS
El consentimiento NO se podrá obtener de
forma tácita.
La “violación de seguridad”, se habrá de
notificar a la Agencia Española de Protección
de Datos o a la Autoridad autonómica
correspondiente y, en su caso, comunicar a
los interesados

20. GRACIAS!!!
Juan García Cortés
@juangarciaTIC