Introducción
En los centros educativos se manejan datos especialmente sensibles de menores y de sus familias. Sin embargo, muchas actuaciones se realizan sin informar adecuadamente, sin documentación accesible y sin que las familias sepan qué datos existen, quién los ha tratado o a quién se han comunicado.
Esta guía de Aula Clara explica qué dice la normativa, qué derechos tienen las familias y cómo ejercerlos cuando el centro, los servicios externos o la administración no actúan con transparencia.
1. Qué datos se tratan en un centro educativo
En el ámbito escolar no solo se tratan datos académicos. De forma habitual se manejan:
-
Datos identificativos del menor y su familia
-
Datos académicos y de rendimiento
-
Informes de orientación o psicopedagógicos
-
Datos de salud (diagnósticos, adaptaciones, informes médicos)
-
Datos sociales y familiares
-
Valoraciones subjetivas del profesorado
-
Incidencias de comportamiento
-
Informes internos y comunicaciones externas
⚠️ Muchos de estos datos son datos especialmente protegidos según el RGPD.
2. Principios básicos del RGPD aplicables a los centros educativos
Todo tratamiento de datos personales de menores debe respetar, entre otros, estos principios:
-
Licitud: debe existir base legal clara
-
Finalidad: los datos solo pueden usarse para fines concretos y legítimos
-
Minimización: no se pueden tratar más datos de los necesarios
-
Transparencia: la familia debe ser informada
-
Exactitud: los datos deben ser veraces y actualizados
-
Responsabilidad proactiva: la administración debe poder demostrar que cumple
Cuando estos principios no se respetan, el tratamiento es ilegal, aunque se justifique “por el bien del menor”.
3. Derechos de las familias según el RGPD
Las familias pueden ejercer directamente los siguientes derechos respecto a los datos de sus hijos menores:
Derecho de acceso (art. 15 RGPD)
Permite conocer:
-
qué datos existen
-
en qué documentos
-
quién los ha elaborado
-
con qué finalidad
-
a quién se han comunicado
👉 Incluye informes, correos, registros y expedientes.
Derecho de rectificación (art. 16 RGPD)
Permite:
-
corregir datos inexactos
-
matizar valoraciones erróneas
-
exigir que conste la versión de la familia
Especialmente importante cuando existen informes subjetivos o juicios de valor.
Derecho de supresión (art. 17 RGPD)
Permite solicitar la eliminación de datos:
-
innecesarios
-
desproporcionados
-
tratados sin base legal
No es absoluto, pero sí aplicable cuando no existe justificación válida.
Derecho de oposición (art. 21 RGPD)
Permite oponerse:
-
a determinados tratamientos
-
a usos no imprescindibles
-
a comunicaciones no justificadas
Muy relevante en contextos de conflicto.
Derecho a conocer las cesiones de datos
La familia tiene derecho a saber:
-
si los datos se han comunicado
-
a qué organismo
-
en qué fecha
-
con qué base legal
❌ No es válido responder de forma genérica o ambigua.
4. El consentimiento en el ámbito escolar
El consentimiento:
-
debe ser informado
-
debe ser específico
-
puede retirarse
-
no se presume
En menores, el consentimiento corresponde a la familia, salvo supuestos legales muy concretos.
👉 Una derivación, informe o comunicación no es automática por ser “educativa”.
5. El papel del Delegado de Protección de Datos (DPD)
El DPD es una figura obligatoria en la administración educativa.
El DPD debe:
-
responder por escrito
-
explicar tratamientos y cesiones
-
aclarar bases legales
-
garantizar el ejercicio efectivo de derechos
El DPD no puede:
-
responder con plantillas genéricas
-
derivar sin aclarar
-
inducir a error
-
ignorar preguntas concretas
Cuando el DPD falla, la vía siguiente es la AEPD.
6. Qué señales indican un posible incumplimiento
Algunas señales de alerta habituales:
-
“No hay nada por escrito”
-
“Eso es protocolo”
-
“No podemos facilitarte ese informe”
-
“Dirígete a otro organismo”
-
Respuestas ambiguas sobre cesiones
-
Silencio administrativo reiterado
Estas situaciones no son normales y deben documentarse.
7. Qué hacer paso a paso como familia
-
Solicitar acceso por escrito
-
Pedir aclaración de tratamientos y cesiones
-
Guardar todas las respuestas
-
Ejercer rectificación u oposición si procede
-
Acudir al DPD
-
Si no hay respuesta clara, acudir a la AEPD
📌 Todo por escrito y con registro.
8. Por qué la protección de datos es clave en los conflictos escolares
Muchas situaciones no se resuelven por la vía educativa, pero sí por la vía de protección de datos, porque:
-
deja rastro documental
-
obliga a concretar
-
expone incoherencias
-
impide relatos unilaterales
La protección de datos no es un tecnicismo:
es una herramienta de equilibrio frente al poder institucional.
Aula Clara
Aula Clara acompaña a las familias para que puedan ejercer sus derechos con conocimiento, calma y rigor, incluso cuando nadie se los explica.
Ejercer derechos no es desconfiar.
Es cuidar.