Educación e formación
Protección de datos
para colexios e centros educativos
Os centros educativos tratan datos de menores con toda a protección reforzada que iso implica. Imaxes, expedientes académicos, datos de saúde e plataformas dixitais requiren un marco xurídico sólido.
Marco normativo
Obrigas xerais para colexios e centros educativos
Os centros educativos son responsables de datos de menores, o colectivo máis protexido pola normativa de privacidade. Cada tratamento require base xurídica sólida e precaucións reforzadas.
Datos de menores
Os alumnos son menores cuxos datos gozan de protección especial. A base xurídica xeral é o contrato subscrito polos titores. O consentimento aplícase só a tratamentos adicionais.
Imaxes de alumnos
A publicación de fotos ou vídeos de menores en web ou redes sociais require consentimento expreso dos pais ou titores. Debe ser específico e documentado.
Datos de saúde e NEE
A información sobre alerxias, medicación ou necesidades educativas especiais é dato de categoría especial. Require acceso limitado e medidas de seguridade reforzadas.
Plataformas educativas dixitais
Google Workspace e similares implican tratamento de datos de menores por terceiros. Require contratos de encargado e verificación de garantías de transferencia.
Videovigilancia
Cámaras en zonas comúns con finalidade de seguridade. Non en aulas nin baños. Toda a comunidade educativa debe ser informada mediante carteis.
Expedientes académicos
Deben conservarse durante os prazos establecidos pola normativa educativa aplicable, con acceso limitado e protección adecuada.
Servizo
Que inclúe o servizo de Certix para centros educativos
RAT para centros educativos
Rexistro de Actividades de Tratamento con todos os fluxos: alumnos, familias, traballadores, plataformas dixitais e provedores.
Consentimentos e cláusulas
Formularios de consentimento para imaxes, actividades extraescolares e outros tratamentos non incluídos no contrato educativo básico.
Documentación web
Aviso legal, política de privacidade e xestión de cookies para a web do centro educativo.
Contratos con plataformas dixitais
Acordos de encargado de tratamento para plataformas educativas, software de xestión e outros provedores con acceso a datos de alumnos.
Protocolo de incidentes
Procedemento para detectar, xestionar e notificar brechas de seguridade que afecten a datos de menores.
Soporte continuo
Asistencia permanente ao equipo directivo e administrativo ante consultas sobre o tratamento de datos no contexto educativo.
FAQ
Preguntas frecuentes sobre protección de datos en centros educativos
Os colexios e centros educativos privados están suxeitos ao RGPD?
Si. Os centros educativos privados tratan datos de menores, datos familiares e, nalgunhas circunstancias, datos de categoría especial como información de saúde ou necesidades específicas de apoio. O RGPD aplícase coa máxima intensidade cando se tratan datos de menores.
Cal é a base xurídica para tratar datos dos alumnos menores de idade?
A base xurídica principal para os servizos educativos é a execución do contrato subscrito polos pais ou titores legais. O consentimento só aplica a tratamentos adicionais específicos non incluídos no servizo educativo básico, como publicación de fotos ou uso comercial de imaxes.
Pódense publicar fotos de alumnos na web ou redes sociais do colexio?
A publicación de imaxes de menores require consentimento expreso dos pais ou titores. Este consentimento debe ser específico, informado e documentado. Os pais poden retirar o consentimento en calquera momento. O tratamento de imaxes de menores é un ámbito especialmente sensible que require procedementos claros.
As cámaras de seguridade nos centros educativos son legais?
A videovigilancia en centros educativos está permitida en zonas comúns con finalidade de seguridade, pero non en aulas nin espazos onde os alumnos esperan privacidade. Require información á comunidade educativa mediante carteis e documentación específica no RAT.
As plataformas educativas en liña como Google Classroom son encargadas de tratamento?
Si. As plataformas dixitais que tratan datos de alumnos actúan como encargadas de tratamento. O centro educativo debe verificar que a plataforma cumpre o RGPD, formalizar o contrato de encargado de tratamento e, se o provedor está fóra da UE, verificar as garantías de transferencia internacional.
Que pasa cando os pais solicitan acceso ás notas ou expediente do seu fillo?
Os pais ou titores teñen dereito de acceso aos datos dos seus fillos menores. Non obstante, cando o alumno é un menor maduro ou adolescente, pode ter dereitos propios que limiten o acceso dos pais. O centro debe ter procedementos claros para xestionar estas solicitudes.
Os datos sobre necesidades educativas especiais son de categoría especial?
Si. Os datos sobre necesidades educativas especiais relacionadas con patoloxías ou condicións de saúde son datos de categoría especial conforme ao art. 9 do RGPD. Requiren base xurídica específica, medidas de seguridade reforzadas e acceso limitado ao persoal que o necesite.
Ferramenta gratuíta
Test xeral de protección de datos
Comproba en 5 minutos o teu grao xeral de adaptación en protección de datos.
Sen email · Anónimo · Sen compromiso
Educación e formación
Cumprimento do RGPD
para o teu centro educativo.
Protexemos os datos dos teus alumnos e familias co máximo rigor legal adaptado ao entorno educativo.
Proposta en 24 h · info@certix.es
Nota legal: Este contido é meramente orientativo e divulgativo; non constitúe en ningún caso asesoramento xurídico especializado. A aplicación da normativa a cada caso concreto require análise individualizada.