Protecció de dades per a
universitats i centres superiors

Sí. L'art. 34.1.f) de la LOPDGDD estableix l'obligació expressa de designar DPD per a les universitats públiques i privades. No és una qüestió d'anàlisi discrecional: la llei les esmenta explícitament. Encara que aquesta és la regla general del sector, l'exigència final dependrà de l'escala, el volum i la tipologia exacta dels tractaments de cada entitat. Cada cas requereix una anàlisi individualitzada.

Sí. L'expedient acadèmic conté dades personals de l'estudiant i té dret a accedir-hi. La universitat ha de respondre en el termini d'un mes. El dret d'accés a l'expedient acadèmic regulat en la normativa universitària coexisteix amb el dret d'accés del RGPD.

Sí. El RGPD contempla una excepció per al tractament de dades amb fins de recerca científica (art. 9.2.j i art. 89). Les universitats poden tractar categories especials de dades en projectes de recerca sense el consentiment de l'interessat si s'apliquen les garanties adequades, la pseudonimització i els comitès d'ètica corresponents.

Quan els estudiants accedeixen a dades de tercers en el marc de pràctiques externes (empreses, hospitals, entitats públiques), l'entitat d'acollida és responsable del tractament d'aquestes dades. La universitat i l'entitat d'acollida han de regular contractualment l'accés de l'estudiant a les dades i el deure de confidencialitat.

Només si es compta amb la base jurídica adequada (consentiment de l'interessat o excepció de recerca) i si les dades estan degudament protegides. La publicació del TFG o TFM en repositoris oberts pot suposar una transferència de dades que requereix anonimització o el consentiment explícit dels afectats.

Sí. La col·laboració amb universitats i institucions fora de l'EEE en projectes de recerca que impliquin intercanvi de dades personals requereix garanties adequades: clàusules contractuals estàndard, països amb nivell de protecció adequat o, en el cas de la recerca, l'exempció de l'art. 49.1.d RGPD quan és necessari per raons d'interès públic.