La ley Orgánica de Protección de Datos aplicada a los Centros escolares

1. PROTECCIÓN DE DATOS
EN CENTROS ESCOLARES
EL DESARROLLO DE LA FUNCIÓN DIRECTIVA
Autor: Arturo Garcia Martínez

2. Acciones a seguir a fin de conseguir la adecuación del
sistema de información del centro escolar a las
disposicionesde:
 Ley Orgánica 15/1999, de 13 de diciembre, de Protección de
Datos de Carácter Personal (en adelante LOPD).
 Real Decreto 1720/2007, de 21 de Diciembre, por el que
aprueba el Reglamento de desarrollo de la Ley Orgánica
15/1999 (en adelante RLOPD).

3. Losficheroscondatospersonalesobjetodeprotecciónregistradosenla
Agencia Española de Protección de Datos por la Conselleria de
Educación,FormaciónyEmpleosonlossiguientes:
Fichero Descripción Nivel Responsable Fichero
Alumnos
Datos personales de alumnos/as y
padres/madres/tutores legales de alumnos/as para
la gestión académica, matrículas, expedientes
académicos, comedor y transporte escolar.
Básico
Secretaría Autonómica de
Educación
Prácticas
formativas
Datos identificativos de alumno/as, representantes
de centros docentes y representantes de empresas
privadas para realización de prácticas. Básico
Secretaría Autonómica de
Educación
Usuarios
sistemas de
Información
Datos necesarios para la gestión de los usuarios
informáticos. Básico Subsecretaría
Personal Docente
Datos necesarios para realizar la gestión no
económica de personal docente, bolsas de trabajo,
gestión de horarios, absentismo, formación.
Básico
Secretaría Autonómica de
Educación

4. Fichero Descripción Nivel Responsable Fichero
Gestión
administrativa
Datos personales para realizar la gestión
administrativa, control de acceso, registro de
entrada/salida, quejas, gestión no económica
de personal administrativo, ejercicio de los
derechos LOPD.
Básico Subsecretaría
Alumnos
extendido
Datos sanitarios de alumnos/as con
necesidades especiales.
Alto
Secretaría Autonómica
de Educación
Gestión
patrimonial
Tramitación de expedientes de
responsabilidad patrimonial.
Alto
Subsecretaría
Prevención de
riesgos laborales
Datos de trabajadores para realizar la
prevención de riesgos laborales de
personal docente.
Alto
Secretaría Autonómica
de Educación

5. Fichero Descripción Nivel Responsable Fichero
Becas
Datos necesarios para la gestión de ayudas
económicas propias y externas existentes. Alto
Secretaría Autonómica
de Educación
Personal Docente
Extendido
Datos necesarios para realizar la gestión de
sanciones administrativas e historia clínica de
personal docente interino y en prácticas, y
personal laboral.
Alto
Secretaría Autonómica
de Educación
Alumnos
Universitarios
Datos personales de alumnos/as
universitarios/as para realizar la gestión
académica y tramitación de becas y ayudas.
Básico
Secretaría Autonómica
de Universidad y
Ciencia
Videovigilancia
Tratamiento de imágenes captadas con sistemas
de videovigilancia de las personas que se
encuentran en las instalaciones de los centros
dependientes de la Conselleria competente en
materia de educación.
Básico
Centros dependientes de
la Conselleria
competente en materia
de educación

6. Acontinuaciónseindicanlasmedidasdeseguridadque
deberállevaracaboelcentroeducativo:
 Actualizar los datos correspondientes a los ficheros
del centro presentes en las aplicaciones y
documentos que no estén actualizados.
 Cancelar los datos correspondientes a los ficheros
del centro presentes en las aplicaciones y
documentos que hayan dejado de ser útiles para la
finalidad para la cual fueron recabados.
 Deberá implantarse el procedimiento de registro de
solicitudes de acceso, rectificación, cancelación y
oposición descrito en el Documento de Seguridad
de la Conselleria de Educación, Formación y
Empleo.

7. Acontinuaciónseindicanlasmedidasdeseguridadquedeberállevara
caboelcentroeducativo:
• Incluir en los formularios de recogida de datos una cláusula
informativa relativa a protección de datos.
• En caso de disponer de cámaras de seguridad, incluir un
cartel informativo en los accesos al centro escolar para que
toda persona que acceda a ésta pueda ser informada sobre
la grabación de imágenes con cámaras de videovigilancia.
Consultar con la Conselleria la normativa específica al
respecto.
• Todas las prestaciones de servicios al centro educativo
deberán estar reguladas por un contrato que deberá incluir
de un modo expreso en su redacción las cláusulas que
aparecen en el Anexo 1.5.

8. MEDIDAS DE SEGURIDAD
que deberá llevar a cabo el
centro educativo:

9. 1.
Informar a los trabajadores sobre las obligaciones
a las que deben atenerse para cumplir con la
normativa sobre protección de datos personales y
cómo les afectan éstas en el desempeño de sus
funciones diarias.

10. 2.
Implantar el procedimiento de notificación, registro y
gestión de incidencias. Cualquier incidencia
relacionada con pérdida o restauración de datos
deberá notificarse a través del Servicio de Soporte
y Asistencia Informática, donde se efectuarán a
cabo las acciones oportunas para la gestión de la
incidencia.

11. 3.
Los soportes y documentos (p.e.: expedientes
académicos de alumnos/as) que contengan datos
personales deberán permitir identificar el tipo de
información que contienen, ser inventariados y
sólo deberán ser accesibles por el personal del
equipo directivo del centro.

12. 4.
En ningún caso se extraerán soportes con datos
personales del centro, salvo cuando exista una causa
justificada, debiéndose consultar previamente al
director del centro. En dicho caso deberán adoptarse las
medidas de seguridad oportunas, siguiendo las
directrices de la Conselleria.

13. 5.
El centro no almacenará ni tratará datos de nivel
alto (datos de salud, violencia de género…) en el
centro educativo sin la autorización previa de la
Conselleria de Educación, Formación y Empleo.
En dicho caso deberán adoptarse las medidas de
seguridad oportunas, siguiendo las directrices de
la Conselleria.

14. 6.
Los datos personales gestionados con los sistemas
de información de la Conselleria de Educación,
Formación y Empleo cumplen las medidas de
seguridad según normativa vigente.

15. CLÁUSULAS
INFORMATIVAS
sobre tratamiento de datos personales

16. 1.Insertarlasiguientecláusulaenelpiedepáginadetodoslos
formulariosdondeserecojandatospersonalesdealumnosdelcentro
ofamiliares:
Los datos personales contenidos en este impreso podrán ser incluidos en
un fichero para su tratamiento por la Conselleria de Educación, Formación
y Empleo, en el uso de las funciones propias que tiene atribuidas en el
ámbito de sus competencias, pudiendo dirigirse a cualquier órgano de la
misma para ejercitar los derechos de acceso, rectificación, cancelación y
oposición, según lo dispuesto en la Ley Orgánica 15/1999, de 13 de
diciembre, de Protección de Datos de Carácter Personal (BOE núm. 298,
de 14 de diciembre de 1999).

17. 2.Cláusulaainsertarenlapáginaweb.
Sielcentrodisponedepáginaweb,insertarunenlaceconlasiguiente
cláusula:
Consultar el punto 2 del Anexo I. Cláusulas informativas sobre el
tratamiento de datos personales en el siguiente enlace:
http://www.dgtic.gva.es/documents/85347/85378/Manual_adecuacion_LOP
D_centros_cas.pdf/a363d9e4-2ebe-4f1e-8b0d-2b34cbaa2206

18. 3.Avisoparaincluirenmostrador/recepción.
En cumplimiento de las exigencias legales establecidas por la normativa
vigente en materia de Protección de Datos (Ley Orgánica 15/1999, de
13 de diciembre, de Protección de Datos de Carácter Personal), le
informamos que sus datos personales forman parte de ficheros
responsabilidad de la Conselleria de Educación, Formación y Empleo, en
el uso de las funciones propias que tiene atribuidas en el ámbito de sus
competencias.
Puede ejercer sus derechos de acceso, rectificación, cancelación y
oposición por escrito dirigiéndose a cualquier órgano de la misma.

19. 4.Cláusulaparacorreoselectrónicos.
Incluirlasiguientecláusulaenlafirmadeloscorreoselectrónicosde
lacuentadelcentro:
--- NOTA LEGAL ---
Este mensaje se dirige exclusivamente a su destinatario y puede contener
información privilegiada o confidencial. Si no es Vd. el destinatario indicado,
queda notificado de que la utilización, divulgación y/o copia sin autorización
está prohibida en virtud de la legislación vigente. Si ha recibido este mensaje
por error, le rogamos que nos lo comunique inmediatamente por esta misma
vía y proceda a su destrucción.
Los datos personales que en esta comunicación aparecen, así como los que
<Indicar nombre del centro> mantiene de Vd. y de su empresa quedan sujetos a
la legislación vigente en materia de protección de datos personales (Ley
Orgánica 15/1999, de Protección de Datos de Carácter Personal)
.

20. GRACIAS