Educación e formación
Protección de datos
para universidades e centros de ensino superior
As universidades tratan datos de miles de estudantes, realizan investigacións con datos sensibles e utilizan plataformas dixitais globais. O perfil de risco é elevado e o marco xurídico, complexo.
Marco normativo
Obrigas xerais para universidades e centros de ensino superior
O ensino superior trata datos a grande escala: expedientes académicos, investigación con datos sensibles e sistemas dixitais de terceiros. Cada ámbito require xestión específica.
Expedientes académicos
Os expedientes dos estudantes deben conservarse durante os prazos legais con acceso restrinxido e medidas de seguridade adecuadas ao volume de datos tratados.
Investigación con datos sensibles
A investigación científica con datos de saúde ou categoría especial require base xurídica específica, seudonimización e, nalgúns casos, revisión por comité de ética.
Campus virtuais e plataformas
Os sistemas de xestión académica e plataformas en liña que tratan datos de estudantes actúan como encargados de tratamento e deben formalizarse os contratos.
DPD posiblemente requirido
As universidades que traten datos de estudantes a grande escala de forma sistemática poden estar suxeitas á obriga do DPD. Cada caso require análise individualizada.
Datos de saúde e discapacidade
A información sobre discapacidade ou condicións de saúde para adaptacións curriculares é de categoría especial. Require acceso moi limitado e base xurídica específica.
Protocolo de incidentes
Calquera brecha que afecte a datos de estudantes ou investigadores require avaliación e posible notificación á AEPD no prazo de 72 horas.
Servizo
Que inclúe o servizo de Certix para universidades
RAT institucional
Rexistro de Actividades de Tratamento adaptado á complexidade da institución educativa superior, con todos os fluxos académicos e de investigación.
Información a estudantes
Documentación de matrícula que cumpre os requisitos informativos do RGPD para todos os tratamentos de datos que realiza a institución.
Documentación web
Aviso legal, política de privacidade e xestión de cookies para a web institucional e os campus virtuais.
Contratos con provedores
Acordos de encargado de tratamento para sistemas de xestión académica, plataformas e-learning e provedores de nube.
Protocolo de incidentes
Procedemento para detectar, xestionar e notificar brechas de seguridade que afecten a datos de estudantes ou investigadores.
Soporte continuo
Asistencia permanente ao equipo de administración e investigación ante consultas sobre o tratamento de datos.
FAQ
Preguntas frecuentes sobre protección de datos en universidades
As universidades privadas teñen as mesmas obrigas de protección de datos que as públicas?
Si, en esencia. Ambas están suxeitas ao RGPD. As universidades públicas teñen adicionalmente algunhas obrigas específicas derivadas da súa natureza pública. As privadas aplican o RGPD de forma plena como calquera entidade privada que trata datos a gran escala.
É obrigatorio o DPD nunha universidade privada?
As universidades privadas que traten datos de estudantes a gran escala de forma sistemática poden estar suxeitas á obriga do DPD conforme ao art. 37 do RGPD. Aínda que esta é a regra xeral do sector, a esixencia final dependerá da escala, volume e tipoloxía exacta dos tratamentos de cada entidade. Cada caso require unha análise individualizada.
Que tipo de datos sensibles tratan as universidades?
As universidades tratan expedientes académicos, datos de identidade, datos económicos de bolsas e axudas, datos de saúde para adaptacións curriculares, datos de discapacidade, e datos de investigación que poden incluír categorías especiais. Este perfil complexo require un marco de cumprimento sólido.
Como deben xestionarse os datos de investigación que inclúen datos de saúde?
A investigación científica é unha base xurídica recoñecida polo RGPD para o tratamento de datos de categoría especial. Non obstante, está suxeita a condicións específicas: garantías adecuadas, seudonimización cando sexa posible e, nalgúns casos, revisión por comité de ética. Cada proxecto require análise xurídica individualizada.
Pódense publicar notas ou resultados académicos en tablóns ou en liña?
A publicación de resultados académicos de forma que permita identificar a un estudante é un tratamento de datos que require base xurídica adecuada. A publicación en tablóns ou sistemas en liña accesibles sen autenticación supón un risco que debe avaliarse e minimizarse.
Que pasa cos datos dos estudantes despois de graduarse?
Os expedientes académicos deben conservarse durante os prazos establecidos pola normativa educativa aplicable, que xeralmente son moi extensos. Os datos de contacto para comunicacións con exalumnos requiren consentimento específico se se van usar para fins distintos dos académicos.
As plataformas de xestión académica externas son encargadas de tratamento?
Si. Os sistemas de xestión académica, campus virtuais e outras plataformas que tratan datos de estudantes actúan como encargadas de tratamento. Debe formalizarse un contrato de encargado de tratamento con cada provedor e, se están fóra da UE, verificar as garantías de transferencia internacional.
Ferramenta gratuíta
Test xeral de protección de datos
Comproba en 5 minutos o teu grao xeral de adaptación en protección de datos.
Sen email · Anónimo · Sen compromiso
Educación e formación
Cumprimento do RGPD
para a túa institución.
Adaptamos o cumprimento normativo á escala e complexidade das institucións de ensino superior.
Proposta en 24 h · info@certix.es
Nota legal: Este contido é meramente orientativo e divulgativo; non constitúe en ningún caso asesoramento xurídico especializado. A aplicación da normativa a cada caso concreto require análise individualizada.