PROTECCIÓN DATA

BLOG

El conocimiento es poder (Francis Bacon)

Blog
Compartir Facebook Twitter Linkedin
JAVIER CASAL TAVASCI

Centros educativos y protección de datos (Parte III)

Quiero terminar esta serie sobre centros educativos con varias cuestiones dirigidas al profesorado.

¿Pueden los profesores acceder a los expedientes de cualquier alumno del centro?

No, accederán solo al expediente académico de aquellos alumnos a los que imparten docencia.

Los profesores solo podrán acceder a la información de salud de sus alumnos cuando dicho acceso esté justificado y sea proporcional. Por ejemplo, estaría justificado que el profesor de educación física conozca las discapacidades físicas del alumno para adaptar las actividades, o que en caso de excursiones se conozca la información relativa a alergias, intolerancias alimentarias o medicación necesaria, siempre con medidas de confidencialidad reforzadas y registro de accesos.

En ocasiones, ciertas enfermedades, por ejemplo, de tipo mental, si no se traten convenientemente, pueden poner en riesgo la integridad física del propio alumno y del resto de personas de su entorno. En tales casos, los profesores tienen derecho a conocer dicha información, que solo la indispensable, conforme al principio de minimización de datos, con la obligación de mantener su confidencialidad y bajo la supervisión del DPD del centro.

¿Se pueden facilitar las calificaciones oralmente en clase?

No existe una regulación al respecto, pero se entiende que el profesor puede leer las calificaciones en clase de forma oral, evitando comentarios adicionales. Lo que no se puede es hacerlas públicas fuera del aula, por ejemplo, en un tablón en los pasillos. 

Con todo, hay opciones mejores y más seguras, como comunicarlas individualmente a los alumnos o a sus padres o tutores a través de la plataforma educativa del centro o por correo electrónico.

¿Pueden los profesores grabar a los alumnos para evaluar sus conocimientos?

Podrían hacer realizar grabaciones en el marco de las instrucciones, protocolos y régimen interno previamente aprobado por el centro y las AMPAs. 

Dichas grabaciones deben ampararse en una base legal, como el cumplimiento de una obligación educativa (artículo 6.1.c) del RGPD).

Cumplida la finalidad para la cual se recabaron y transcurridos los periodos de impugnación de calificaciones establecidos por la LOMLOE, las imágenes y audios deben ser borrados de forma segura, sin posibilidad de recuperación. El proceso debe documentarse para futuras auditorías.

¿Pueden los profesores crear grupos con aplicaciones de mensajería instantánea con los alumnos?

Si los alumnos son menores de 14 años, el profesor necesitará la autorización expresa de los titulares de la patria potestad o tutores. Si son mayores de 14 años, bastará con la autorización de los alumnos implicados. Ahora bien, en lugar de grupos en aplicaciones de mensajería instantánea, como WhatsApp, deberían emplearse preferentemente los medios, herramientas y plataformas establecidas por el centro educativo y puestas a disposición de alumnos y profesores.

El responsable del tratamiento, o sea, el centro educativo, debe disponer de protocolos, instrucciones, guías, directrices y recomendaciones para el uso de las TIC (Tecnologías de la Información y la Comunicación) por el profesorado. Estos deberán utilizar únicamente las aplicaciones, plataformas y servicios que el responsable del tratamiento haya validado y autorizado. Su enseñanza y uso deberán adaptarse al grado de desarrollo del alumnado, promoviendo la alfabetización digital y la ciberseguridad.

¿Pueden los profesores crear grupos con aplicaciones de mensajería instantánea para que sean miembros los padres de los alumnos de su clase?

Pueden hacerlo, siempre que cuenten con el consentimiento previo, libre e informado de los alumnos mayores de catorce años o, en el caso de menores de esa edad, de sus padres o tutores, y que el grupo se utilice exclusivamente con fines educativos legítimos, como la coordinación de actividades. Se recomienda informar sobre el tratamiento de los datos (finalidad, plazo de conservación y derechos) y priorizar el uso de plataformas institucionales para minimizar el riesgo de filtraciones o fugas de información en aplicaciones de terceros.

¿Pueden los profesores grabar imágenes de los alumnos y difundirlas a través de aplicaciones de mensajería instantánea a los padres?

No, salvo situaciones excepcionales, en las que el interés superior del menor esté comprometido, por ejemplo, tras accidentes o indisposiciones graves, y solo con la finalidad de informar urgentemente a los padres o tutores. 

Sobre el uso responsable de las aplicaciones de mensajería instantánea publiqué un artículo que dejo enlazado aquí y cuya lectura recomiendo.

¿Pueden los profesores acceder al contenido del teléfono móvil de un alumno?

El acceso al contenido de estos dispositivos requiere el consentimiento del interesado si es mayor de 14 años o el de sus padres o tutores en caso contrario.

No es necesario el consentimiento en situaciones excepcionales donde pudiera prevalecer el interés público, por ejemplo, cuando se pone en riesgo la integridad, ya sea  física o moral, de los alumnos a causa de agresiones, ciberacoso, sexting, etc. En tales casos, siempre excepcionales, el centro está obligado a realizar, con carácter previo, una ponderación entre el interés público y el particular del afectado, evaluando proporcionalidad y necesidad, y preferiblemente bajo supervisión del DPD.

No conviene banalizar esa ponderación de intereses, ya que, si se exceden los límites, pueden incurrir en un delito contra la intimidad del alumno, tipificado en el artículo 197 del Código Penal. Pensemos en toda la información que se almacena en un dispositivo personal —fotografías y vídeos, conversaciones con amigos o familiares, búsquedas en Internet, contactos, entre otros— y en la posibilidad de exponer datos sensibles.

Con un ejemplo se entenderá mejor: Sentencia de la Audiencia Nacional, Sala de lo Contencioso-Administrativo, Sección 1ª, de 26 de septiembre de 2013, rec. 481/2012.

Los antecedentes son los siguientes: el director del centro accede al contenido del teléfono móvil de un alumno de 12 años en presencia del informático empleado en el centro, tras la denuncia de una compañera que aseguraba que le había mostrado vídeos de contenido sexual. Tras la comprobación oportuna, el centro abrió un expediente sancionador al menor. Su padre denuncia al centro docente, por violación del derecho a la intimidad, privacidad y secreto de las comunicaciones, lo que motivó un procedimiento penal que fue archivado. El padre acude a la Agencia Española de Protección de Datos, argumentando que el centro había accedido al terminal móvil de su hijo menor de 14 años sin el consentimiento de los padres.

Los magistrados de la Audiencia Nacional disponen que para calificar la licitud o ilicitud de la actuación del centro «se ha de conjugar el contexto real en el que se produjo, esto es, en el marco de una acción disciplinaria iniciada tras la comunicación de una niña que expresó sentirse violentada por los archivos audiovisuales que le fueron exhibidos por el hijo del recurrente y, por ende, en protección de los derechos de esa misma niña o de otros menores alumnos del mismo centro». Asimismo, justifican el acceso por parte del centro al contenido del teléfono móvil del menor en base al «cumplimiento de una misión de interés público» que no es otra que una adecuada prestación del servicio educativo y la protección de los derechos de los otros menores, cuya guarda se les confía.

Espero que esta serie de tres artículos les resulte de utilidad a profesores, padres y alumnos, promoviendo una cultura de privacidad y responsabilidad digital en los centros educativos.

No se pierda nuestro podcast sobre el artículo

 

 

error: El contenido del blog está protegido por derechos de propiedad intelectual mediante su registro en Safe Creative. Queda prohibida la reproducción, distribución, transformación, transcripción, almacenamiento o recuperación total o parcial de este contenido, sin el permiso previa y expreso del titular de los derechos. La infracción de los derechos puede constituir un delito contra la propiedad intelectual (artículo 270 y ss. del CP). Para requerir la autorización pueden dirigirse al titular enviando un correo electrónico a info@protecciondata.es