Orden de 24 de junio de 2021: pol\u00edtica de seguridad TIC de la CED<\/a><\/li>\n<\/ul>\n\u00bfEn qu\u00e9 nos afecta a los centros escolares?<\/h2>\n
El Reglamento (UE) 2016\/679 <\/strong><\/b>es la evoluci\u00f3n de un modelo basado, fundamentalmente, en el control del cumplimiento a otro que descansa en el principio de responsabilidad proactiva, que exige cumplir con la norma y, adem\u00e1s, poder demostrar que se cumple con ella.<\/p>\n\n- Principio de accountability = proactividad + responsabilidad.<\/li>\n
- Proactividad responsable, proactividad demostrable.<\/li>\n
- Inversi\u00f3n de la carga de la prueba.<\/li>\n
- El consentimiento expreso, informado e inequ\u00edvoco es la base de la legitimaci\u00f3n.<\/li>\n
- Deber de formar y deber de informar.<\/li>\n
- Principio de \u201cPrivacy by desing\u201d= Privacidad en el dise\u00f1o y por defecto.<\/li>\n
- Persona delegada de protecci\u00f3n de datos.<\/li>\n
- Protecci\u00f3n especial de los datos personales de los menores.<\/li>\n
- Derecho a la educaci\u00f3n digital.<\/li>\n
- Se establecen distintos niveles de seguridad en la protecci\u00f3n de datos personales, en funci\u00f3n de la naturaleza y tipolog\u00eda de los mismos.<\/li>\n<\/ul>\n
Como centro escolar, recabamos datos personales de manera manual, mediante las fotocopias e impresos de toda la vida o automatizada. <\/span>Como ejemplos de recogida de datos, en las matr\u00edculas, la actualizaci\u00f3n del expediente, la gesti\u00f3n de calificaciones, la captaci\u00f3n de im\u00e1genes y voz del alumnado, … no paramos de trabajar con datos que NO nos pertenece y que estamos obligados a tratar cumpliendo estrictamente la normativa vigente <\/strong><\/b>en materia de protecci\u00f3n de datos, teniendo en cuenta, adem\u00e1s, que trabajamos con datos de menores de edad.<\/p>\nDERECHOS<\/h2>\n
La normativa de protecci\u00f3n de datos nos otorga una serie de derechos:<\/p>\n
1. Derecho de informaci\u00f3n: <\/strong>El responsable siempre debe identificarse, informarte para qu\u00e9 se utilizan tus datos y adem\u00e1s decirte: <\/p>\n\n- La raz\u00f3n por la que tus datos son necesarios.<\/li>\n
- Hasta cu\u00e1ndo los conservar\u00e1.<\/li>\n
- C\u00f3mo puedes ejercer tus derechos de protecci\u00f3n de datos. <\/li>\n
- Cu\u00e1l es la base jur\u00eddica del tratamiento.<\/li>\n
- Si los va a ceder a terceros o transferir a otros pa\u00edses. <\/li>\n
- Si los van a utilizar para elaborar perfiles, tienes derecho a oponerte si se adoptan decisiones automatizadas que te afecten jur\u00eddicamente o de manera similar. <\/li>\n<\/ul>\n
2.<\/strong> Derecho de acceso: <\/strong>Util\u00edzalo para saber si una entidad est\u00e1 tratando tus datos. Podr\u00e1s obtener informaci\u00f3n sobre: <\/p>\n\n- Las categor\u00edas de los datos tratados, su finalidad y a qui\u00e9n se env\u00edan.<\/li>\n
- Si se producen transferencias internacionales de tus datos.<\/li>\n
- De qui\u00e9n se han obtenido y los plazos de conservaci\u00f3n.<\/li>\n
- Si se elaboran perfiles y adoptan decisiones automatizadas.<\/li>\n
- Los derechos que te asisten. <\/li>\n<\/ul>\n
3. Derecho de rectificaci\u00f3n:<\/strong> Te permite corregir tus datos o completarlos si son inexactos o incompletos.<\/p>\n4. Derecho de oposici\u00f3n:<\/strong> Puedes oponerte a que una entidad trate tus datos:<\/p>\n\n- Por motivos personales, salvo que el responsable acredite un inter\u00e9s leg\u00edtimo.<\/li>\n
- Cuando el tratamiento tenga por objeto el marketing directo. <\/li>\n<\/ol>\n
5. Derecho de supresi\u00f3n<\/strong> (\u00abderecho al olvido\u00bb): Puedes solicitar la eliminaci\u00f3n de tus datos personales cuando: <\/p>\n\n- Ya no sean necesarios para los fines para los que se recogieron.<\/li>\n
- Retires el consentimiento que diste, siempre que no haya otra causa que legitime el tratamiento.<\/li>\n
- Tus datos hayan sido tratados il\u00edcitamente.<\/li>\n
- Te hayas opuesto a su tratamiento y no prevalezca el inter\u00e9s leg\u00edtimo, o si el tratamiento tuviera por objeto el marketing directo.<\/li>\n
- Deban suprimirse para cumplir una obligaci\u00f3n legal.<\/li>\n
- Se hayan obtenido siendo menor de edad en relaci\u00f3n con los servicios de la sociedad de la informaci\u00f3n. <\/li>\n<\/ul>\n
6. Derecho a la limitaci\u00f3n de tratamiento: <\/strong>permite solicitar la suspensi\u00f3n del tratamiento de tus datos cuando: <\/p>\n\n- Impugnes su exactitud, durante el periodo en el que su comprueba.<\/li>\n
- Te opongas al tratamiento, mientras se verifica si prevalece el inter\u00e9s leg\u00edtimo del responsable.<\/li>\n
- El tratamiento sea il\u00edcito, pero te opones a su supresi\u00f3n y en su lugar solicitas que se limite. <\/li>\n
- Cuando los necesites para la formulaci\u00f3n, ejercicio o defensa de reclamaciones. <\/li>\n<\/ul>\n
7. Derecho a la portabilidad: <\/strong>Cuando el tratamiento est\u00e9 basado en tu consentimiento o en la ejecuci\u00f3n de un contrato, y se efect\u00faa por medios automatizados, puedes recibir tus datos en un formato que permita transmitirlos a otro responsable. <\/p>\n\u00bfQui\u00e9nes se responsabilizan del tratamiento de nuestros datos?<\/h2>\n
INTERESADO: <\/strong>Los datos pertenecen a cada persona f\u00edsica a la que se refieren (alumnado, profesorado, familias, personal de administraci\u00f3n y servicios, proveedores, etc.)<\/p>\nOJO: Si los datos tratados corresponden a menores de 14 a\u00f1os, sus progenitores o tutores legales prestar\u00e1n el consentimiento en su nombre, pero los datos personales son de los\/las menores.<\/strong><\/p>\nRESPONSABLE DEL TRATAMIENTO DE LOS DATOS:<\/strong> \u00abPersona f\u00edsica o jur\u00eddica, autoridad p\u00fablica, servicio u organismo que <\/em>determina los fines y medios del tratamiento que se realiza\u00bb<\/em>. <\/strong> <\/p>\n\n- \n
\n- En centros educativos <\/strong>p\u00fablicos<\/strong>, es normalmente la Administraci\u00f3n Educativa (Consejer\u00eda de Educaci\u00f3n<\/strong>). Actualmente esto est\u00e1 en revisi\u00f3n continua, no sabemos en qu\u00e9 va a quedar. <\/li>\n
- En los centros concertados y privados<\/strong>, el responsable es el propio centro educativo (fundaci\u00f3n, congregaci\u00f3n religiosa, cooperativa<\/strong>, etc.)<\/li>\n<\/ul>\n<\/li>\n<\/ul>\n
ENCARGADA\/O DEL TRATAMIENTO DE LOS DATOS:<\/strong> \u00abPersona f\u00edsica o jur\u00eddica, autoridad, servicio u organismo que trata los datos por cuenta del responsable\u00bb<\/strong>.<\/em><\/p>\nEs decir, es qui\u00e9n se encarga del tratamiento que se va a llevar a cabo. Es elegido por la persona responsable de los datos, en nuestro caso, la Administraci\u00f3n Educativa y como siempre, debe actuar en el marco de las instrucciones fijadas por el responsable. <\/p>\n
Que haya flujo de datos personales entre responsable y la persona encargada no constituye una cesi\u00f3n de datos. <\/strong><\/p>\nDentro del \u00e1mbito educativo encontramos:<\/strong> servicios tecnol\u00f3gicos, empresas del comedor escolar, extraescolares.<\/p>\nDELEGADO\/A DE PROTECCI\u00d3N DE DATOS (DPD): <\/strong>\u00abFigura que debe designar el responsable de forma obligatoria para todos los centros educativos que ofrecen ense\u00f1anzas en la legislaci\u00f3n reguladora del derecho a la educaci\u00f3n\u00bb.<\/em><\/p>\nEntre sus funciones est\u00e1n:<\/p>\n
\n- Asesorar e informar<\/strong> al responsable sobre la aplicaci\u00f3n de la normativa de protecci\u00f3n de datos y supervisar su cumplimiento.<\/li>\n
- Servir de interlocutor\/a con la comunidad educativa<\/strong> para cualquier cuesti\u00f3n de protecci\u00f3n de datos, lo que incluye dudas<\/strong>, tanto de las familias como de profesionales de la educaci\u00f3n, as\u00ed como quejas y reclamaciones<\/strong>.<\/li>\n<\/ul>\n
A tener en cuenta:<\/h2>\n\n- Como docentes, estamos legitimados a recabar informaci\u00f3n de nuestro alumnado (grabaciones de im\u00e1genes y sonido) con la finalidad de evaluar sus conocimientos. Eso s\u00ed, atendiendo a las instrucciones, protocolos o r\u00e9gimen interno que el centro o la Administraci\u00f3n Educativa haya adoptado.<\/li>\n
- Los canales espec\u00edficos de comunicaci\u00f3n con nuestro alumnado y con toda la comunidad educativa son los establecidos por el centro educativo, as\u00ed como el uso del correo electr\u00f3nico corporativo.<\/li>\n
- Como centro educativo estamos legitimados a la toma de im\u00e1genes como parte de nuestra funci\u00f3n educativa. Las exposici\u00f3n de las im\u00e1genes deber\u00eda siempre llevarse a cabo en un entorno seguro, que exigiera la previa identificaci\u00f3n y autenticaci\u00f3n de los alumnos y familias, como es el caso de las plataformas educativas. El uso de otras aplicaciones con almacenamiento diferentes a las plataformas educativas deber\u00e1 respetar las garant\u00edas previstas en la normativa de protecci\u00f3n de datos.<\/strong><\/li>\n
- La utilizaci\u00f3n de aplicaciones por los profesores en dispositivos personales (tableta, m\u00f3vil, etc.), debe garantizar la pol\u00edtica de privacidad definida por el centro o la Administraci\u00f3n Educativa, con las garant\u00edas establecidas en la normativa de protecci\u00f3n de datos.<\/li>\n
- Como en el caso de la web, si el contenido del blog en abierto del centro educativo incluyera datos que permitieran la identificaci\u00f3n de los alumnos, se requerir\u00e1 su consentimiento o el de sus padres o tutores. <\/strong><\/li>\n
- La publicaci\u00f3n de datos personales en redes sociales por parte de los centros educativos, requiere contar con el consentimiento de los interesados,<\/strong> a los que habr\u00e1 que informar previamente de manera clara de los datos que se van a publicar, en qu\u00e9 redes sociales, con qu\u00e9 finalidad, qui\u00e9n puede acceder a los datos, as\u00ed como de la posibilidad de ejercitar sus derechos de acceso, rectificaci\u00f3n, oposici\u00f3n y supresi\u00f3n.<\/li>\n
- Las Administraciones educativas y los centros deben disponer de protocolos, instrucciones, gu\u00edas, directrices o recomendaciones para el uso de las TIC por los profesores,<\/strong> que deber\u00e1n utilizar las que la Administraci\u00f3n Educativa y\/o el centro hayan dispuesto. Su ense\u00f1anza y uso deber\u00e1n adaptarse al grado de desarrollo del ni\u00f1o.<\/li>\n<\/ul>\n
<\/p>\n
Recomendaciones generales para la comunidad educativa<\/h2>\n
La clave de la cuesti\u00f3n que no ocupa est\u00e1 en la informaci\u00f3n<\/strong><\/b> y la prevenci\u00f3n<\/strong><\/b>:<\/span>
\n<\/span><\/p>\n\n- Es fundamental hablar y difundir de la importancia de proteger sus datos personales <\/strong><\/b>y de los del resto de personas con las que intercambian informaci\u00f3n<\/strong><\/b>. Una adecuada convivencia digital redundar\u00e1 en lo que podr\u00edamos denominar \u201csalud o bienestar digital<\/strong><\/b>\u201d, evitando problemas que puedan repercutir en su normal desarrollo.<\/li>\n
- Tenemos que informar al menor sobre los derechos que le asisten en materia de protecci\u00f3n de datos<\/strong><\/b>, d\u00f3nde y c\u00f3mo ejercerlos si es mayor de 14 a\u00f1os y que le corresponde a sus padres o tutores legales ejercerlos sin es menor de esa edad.<\/li>\n
- El menor de catorce a\u00f1os necesita contar con el consentimiento de sus padres o tutores legales para registrarse<\/strong><\/b> y, a su vez, la informaci\u00f3n <\/strong><\/b>que se le puede pedir debe ser proporcional a la finalidad <\/strong><\/b>o uso que se pretende. <\/li>\n
- Importante ayudar a configurar la identidad digital <\/strong><\/b>empezando por el nombre de usuario, este es un identificador personal que tiene que ser seguro y no debe de facilitar a extra\u00f1os. Tampoco debe facilitar datos personales.<\/li>\n
- Es importante el uso de una contrase\u00f1a robusta<\/strong><\/b> como base para guardar su privacidad.<\/li>\n
- Los botones de \u201ccerrar sesi\u00f3n\u201d <\/strong><\/b>o \u201csalir\u201d son fundamentales.<\/strong><\/b> Cerrar el navegador no siempre equivale a cerrar sesi\u00f3n y puede permitir que otra persona abra el navegador y tenga acceso a su informaci\u00f3n personal o utilice la identidad digital propia.<\/li>\n
- Es conveniente configurar de manera segura sus dispositivos<\/strong><\/b>, navegadores,…<\/strong><\/b><\/li>\n
- Si no sabemos, hay que pedir ayuda<\/strong>. La Agencia Espa\u00f1ola de Protecci\u00f3n de Datos tiene un canal espec\u00edfico para los menores, tiene un tel\u00e9fono (el 017) para cualquier duda o problema que tengamos sobre ciberseguridad, privacidad, …<\/li>\n<\/ul>\n
Estas recomendaciones de la AEPD<\/strong><\/b> para padres\/madres y tutores pueden ser de mucha utilidad para trabajarlas en el aula.
\n<\/span><\/p>\n\n- Educa a los menores sobre los riesgos para su privacidad<\/strong><\/b> y su seguridad<\/strong><\/b> en el uso de tecnolog\u00edas m\u00f3viles. Fomenta el uso responsable<\/strong><\/b> de la tecnolog\u00eda.<\/li>\n
- Limita a los menores el tiempo de uso<\/strong><\/b> de los dispositivos conectados.<\/li>\n
- Hazles saber que es necesario tomar medidas por su propia seguridad<\/strong><\/b>. Cu\u00e9ntales que tomas esas medidas por su propio bien.<\/li>\n
- Emplea sistemas<\/strong><\/b> operativos, proveedores de internet y terceros que faciliten opciones de <\/strong><\/b>control parental<\/strong><\/b> que permitan monitorizar el uso de dispositivos m\u00f3viles.<\/li>\n
- Configura las opciones de control parental,<\/strong><\/b> ya que ofrecen diferentes funcionalidades como el filtrado de contenido, limitaci\u00f3n de horarios, bloqueo de aplicaciones, detalles de uso de las redes sociales, localizaci\u00f3n GPS, etc.<\/li>\n
- Elige la herram<\/strong><\/b>ienta <\/strong><\/b>que mejor se ajuste a tus necesidades y ofrezca garant\u00edas para no introducir nuevos riesgos.<\/li>\n
- Inf\u00f3rmate de los periodos de retenci\u00f3n de datos <\/strong><\/b>y aseg\u00farate de que no se utilizan los datos para finalidades distintas de las que necesitas.<\/li>\n
- Emplea navegadores, launchers y aplicaciones en su versi\u00f3n infantil<\/strong><\/b> que son alternativas que pueden ser menos intrusivas.<\/li>\n
- No olvides que otros dispositivos<\/strong><\/b> conectados como SmartTV o videoconsola est\u00e1n expuestos a riesgos similares.<\/li>\n
- Ten en cuenta que algunas herramientas bloquean en exceso, mantenga abierta la posibilidad de desbloquear contenido a petici\u00f3n del menor y est\u00e9 abierto a acordar con ellos los filtros y restricciones a configurar. Un bloqueo excesivo puede ser contraproducente<\/strong><\/b>.<\/li>\n
- Recuerda que las herramientas de control parental no son infalibles<\/strong><\/b>, as\u00ed que configura adecuadamente las opciones de privacidad y seguridad en aplicaciones y redes sociales, mant\u00e9ngase alerta <\/strong><\/b>y en comunicaci\u00f3n con sus hijos.<\/li>\n<\/ol>\n
RECURSOS<\/h2>\n
Gu\u00eda para centros educativos<\/a> (Agencia Espa\u00f1ola de Protecci\u00f3n de Datos).<\/p>\nCiberseguridad en el \u00e1mbito educativo<\/a><\/p>\nRecursos del INTEF sobre seguridad<\/a><\/p>\n <\/p>\n
AUTOR\u00cdA<\/strong><\/p>\nParte de la informaci\u00f3n que recopilo aqu\u00ed, est\u00e1 sacada de:<\/p>\n
![\"\"](\"https:\/\/blogsaverroes.juntadeandalucia.es\/maehtrapat\/files\/2022\/12\/aepd-logo-naranja4-150x150.png\"){kind=logo}
<\/a>La Agencia Espa\u00f1ola de Protecci\u00f3n de Datos<\/a><\/strong>, es la autoridad p\u00fablica independiente encargada de velar por la privacidad y la protecci\u00f3n de datos de la ciudadan\u00eda. Su objetivo es, por un lado, fomentar que las personas conozcan sus derechos y las posibilidades que la Agencia les ofrece para ejercerlos y, por otro, que los sujetos obligados tengan a su disposici\u00f3n un instrumento \u00e1gil que les facilite el cumplimiento de la normativa.<\/p>\n