1 of 35

La protecció de dades personals als centres educatius

Rosa Parrilla

2 of 35

1.

2

Dret a la protecció de dades

El dret a la protecció de dades permet controlar:

  • qui té informació sobre nosaltres
  • quina és aquesta informació
  • d'on prové
  • per a quina finalitat s'utilitzen les dades
  • a qui es faciliten

3 of 35

1.

3

Què és una dada personal?

4 of 35

Què és una dada personal?

4

Les dades que identifiquen, directament o indirectament a una persona física

5 of 35

Què és una dada personal?

5

Noms i cognoms

Correu electrònic dels alumnes i pares

DNI

Telèfon

Adreça

Veu

Número de compte corrent

Imatge

Contingut i resultat dels treballs i proves dels alumnes

6 of 35

Què és una dada personal?

Categories especials de dades personals

6

  • Origen ètnic o racial
  • Opinions polítiques
  • Conviccions religioses o filosòfiques
  • Afiliació sindical
  • Dades genètiques
  • Dades biomètriques
  • Dades de salut
  • Vida sexual
  • Orientació sexual

7 of 35

Què vol dir “tractament de dades personals”?

7

Qualsevol operació o conjunt d’operacions realitzada sobre dades personals per mitjans automatitzats o no

  • Recollida
  • Registre
  • Organització
  • Estructuració
  • Conservació
  • Comunicació

  • Utilització
  • Interconnexió
  • Supressió
  • Destrucció
  • Etc.

8 of 35

Titular, responsable i encarregat del tractament

  • Responsable
  • Encarregat del tractament

8

decideix sobre finalitats i mitjans del tractament

tracta les dades personals per compte del responsable

  • Titular

les dades són de les persones físiques

9 of 35

Responsable del tractament

9

  • Qui és el responsable del tractament de dades personals als centres educatius?

La direcció del centre educatiu

10 of 35

Drets de protecció de dades

10

  • Dret d’accés
  • Dret de rectificació
  • Dret de supressió (dret a l’oblit)
  • Dret d’oposició
  • Dret a la portabilitat
  • Dret a la limitació del tractament
  • Decisions individuals automatitzades

11 of 35

2.

11

Quan podem tractar les dades personals dels alumnes?

12 of 35

Quan podem tractar les dades personals?

  • Consentiment
  • Executar un contracte
  • Complir una obligació legal
  • Protegir interessos vitals
  • Complir una missió realitzada en interès públic o en l’exercici de poders públics
  • Satisfer interessos legítims del responsable o d’un tercer

(Bases jurídiques del tractament - art. 6.1 RGPD):

12

13 of 35

Quan podem tractar les dades personals dels alumnes?

13

Disposició addicional 23a LOE

Es poden tractar dades sobre:

    • l'origen, ambient familiar i social
    • les característiques o condicions personals
    • el desenvolupament i resultats l'escolarització
    • les circumstàncies necessàries per educar i orientar els alumnes, i assessorar-ne els pares o tutors legals.
    • categories especials de dades: l salut o de religió, quan sigui estrictament necessari
    • COMPTE! COL·LECTIUS VULNERABLES (menors, NEE, discapacitats, malalties) Actitut diligent, responsable i proactiva.

14 of 35

2.

14

Com hem de tractar les dades personals dels alumnes?

15 of 35

Com hem de tractar les dades personals dels alumnes?

Sempre cal tenir en compte que...

15

Les dades han de ser adequades, pertinents i necessàries per a la finalitat educativa i d’orientació per a la qual es recullen

Principi de minimització de dades

=

16 of 35

Com hem de tractar les dades dels alumnes?

Tractament lícit, lleial, transparent

16

Finalitat determinada, explícita i legítima

Principi d’exactitud

Limitació del termini de conservació

Principi d’integritat i confidencialitat

17 of 35

4.

17

Captació i difusió d’imatges o veu

18 of 35

Quan podem tractar les dades personals dels alumnes?

18

La normativa legitima els centres a tractar dades personals per exercir-ne la funció educativa i orientadora.

Quan el tractament de dades NO s’emmarca en l’exercici de la funció educativa i orientadora cal una altra base jurídica: el consentiment

19 of 35

Quan podem tractar les dades personals dels alumnes?

19

A partir de quina edat els alumnes poden donar el seu consentiment?

14 anys

20 of 35

PUBLICACIÓ I DIFUSIÓ d’imatge i veu

20

Cal el consentiment abans de publicar o difondre imatges d’alumnes on aquests siguin clarament identificables

21 of 35

Tractament d’imatge i veu als centres educatius

21

Cal autorització

No cal autorització

Publicació o difusió en obert a Internet o xarxes d’imatge /veu/material de l’alumnat encara que sigui dins d’una activitat lectiva

Quan es compleix amb la funció educativa i orientadora i sempre amb accés restringit a l’alumnat i professorat que participa en l’activitat.

Imatge d’una persona que no la fa identificable

Difusió o publicació d’activitats no incloses en la funció educativa i orientadora tant si es fa amb accés restringit com obert.

Imatge accessòria en esdeveniment públic

Imatges captades per pares, mares o familiars en esdeveniments escolars per ús domèstic sense cap difusió pública

22 of 35

��Cal autorització: Publicació en obert a Internet, xarxes socials o publicacions impreses

22

APDCAT

RISCOS :

RECOMANACIONS:

Sobreexposició de l’alumnat als centres educatius

Informar sobre activitats ordinàries i extraordinàries del centre a la intranet amb accés restringit

Pèrdua de control de les dades

Si es publiquen les dades en obert a Internet:

  • Evitar que siguin recognoscibles o identificables.
  • Imatges de grup més que primers plànols individuals.
  • No publicar amb temps real amb geolocalització.
  • Limitar la captació de veu

No excloure mai de les activitats els alumnes que no hagin autoritzat la publicació de les seves dades !

23 of 35

No cal autorització: activitat educativa i orientadora

23

Funció educativa i orientadora (sense publicació ni difusió ):

Determinats esdeveniments de l’entorn escolar :

Activitats lectives

DRIVE. Condicions:

Treballs escolars

Accés restringit amb usuari i contrasenya amb entorn segur (àrea restringida intranet centre)

Avaluacions

Limitat al grup d’alumnes (els seus progenitors o tutors) i professorat que hi han participat.

Ús de noves tecnologies a l’aula sense difusió en obert

Convenient recordar a qui accedeix que no poden divulgar les imatges en obert posteriorment

Possibilitat exercir Dret d’oposició

SEMPRE cal INFORMAR del tractament de dades a : alumnat, famílies implicades i direcció del centre

24 of 35

No cal autorització

24

Imatge d’una persona que no la fa identificable

25 of 35

No cal autorització

25

Imatge accessòria en un esdeveniment públic

Dret llibertat expressió i informació

26 of 35

No cal autorització

26

Imatges captades per pares, mares o familiars en esdeveniments escolars per ús domèstic sense fer-ne cap difusió pública

27 of 35

5.

27

Com hem d’informar del tractament d’imatges/veu/altres dades personals?

28 of 35

Autorització per ús d’imatge i/o veu. Com?

  • Ha d’informar del tractament de les dades personals (responsable, finalitats, drets + enllaç (o similar) a resta d’informació (art. 13 RGPD) i en tot cas:
  • El mitjà de difusió on es publicaran les dades
  • El tipus d’accés : restringit o obert: seran accessibles sense restriccions a través d'Internet.
  • El període de validesa de l’autorització (termini de conservació).

NOTA: Cal prestar el consentiment per a cadascuna de les finalitats específiques. Si una imatge es vol publicar a diferents xarxes socials, cal especificar quines i s'ha de permetre que es pugui autoritzar per a cadascuna de les xarxes socials. Es pot utilitzar el mateix formulari per a l'autorització de les diverses finalitats.

29 of 35

Quan podem tractar les dades personals dels alumnes?

29

Consentiment

Lliure

Específic

Informat

Inequívoc

  • Cal una acció afirmativa!

  • Ha de ser verificable!

  • És revocable en qualsevol moment!

(efectes no retroactius)

30 of 35

Portal de centres: catàleg models autoritzacions

30

https://espai.educacio.gencat.cat/Recursos/Cataleg-models/Gestio-administrativa/Proteccio-dades-personals/Pagines/default.aspx

31 of 35

Com hem d’informar del tractament de dades personals?

Informació bàsica sobre protecció de dades

Responsable del tractament: Direcció del centre educatiu

Finalitat: Autorització difusió d’imatge/veu i material elaborat als espais de comunicació i difusió del centre

Drets: Accedir a les dades, rectificar-les, suprimir-les, oposar-se al tractament i sol·licitar-ne la limitació

Informació addicional: Podeu consultar la informació detallada sobre protecció de dades a la pàgina: https://educacio.gencat.cat/ca/Detall/alumnes-centres-departament

X He llegit la informació bàsica sobre protecció de dades i autoritzo el tractament de les meves dades personals

Informació addicional

32 of 35

5.

32

Material que teniu al vostre abast

33 of 35

Material que teniu al vostre abast

33

34 of 35

Material que teniu al vostre abast

35 of 35

Moltes gràcies per la vostra atenció!

Rosa Parrilla dpd.educació@gencat.cat