{"id":15309,"date":"2020-05-26T12:42:29","date_gmt":"2020-05-26T11:42:29","guid":{"rendered":"https:\/\/www.rosello-mallol.com\/?p=15309"},"modified":"2023-03-30T11:13:33","modified_gmt":"2023-03-30T10:13:33","slug":"seleccionar-delegado-proteccion-datos-centro-educativo","status":"publish","type":"post","link":"https:\/\/www.rosello-mallol.com\/es\/seleccionar-delegado-proteccion-datos-centro-educativo\/","title":{"rendered":"\u00bfC\u00f3mo seleccionar un delegado de protecci\u00f3n de datos en un centro educativo?"},"content":{"rendered":"\n
Desde la publicaci\u00f3n de la Ley Org\u00e1nica 3\/2018<\/a>, de 5 de diciembre, de Protecci\u00f3n de Datos Personales y garant\u00eda de los derechos digitales (LOPDGDD), en diciembre de 2018, es una obligaci\u00f3n legal que haya un Delegado de Protecci\u00f3n de Datos (DPD) en un centro educativo. <\/p>\n\n\n\n Los retos de la posici\u00f3n del DPD (DPO, en ingl\u00e9s), que luego analizaremos, han aumentado de manera considerable, con la crisis de la Covid-19<\/strong> que ha lanzado a muchos Coelgios, Universidades e Institutos a explorar m\u00faltiples herramientas tecnol\u00f3gicas<\/strong> para seguir con su actividad \u00abnormal\u00bb con los alumnos en sus casas: plataformas de videoconferencias, aplicaciones o extensiones para pasar lista, ex\u00e1menes a distancia mediante reconocimiento facial o publicaci\u00f3n de trabajos de los alumnos en l\u00ednea, etc… <\/p>\n\n\n\n Como digo, esto ha hecho que los DPD de los Centros Educativos debieran actuar de manera r\u00e1pida ante las necesidades crecientes del Centro y ante la demanda de respuestas por su parte. <\/p>\n\n\n\n Ante cualquier nueva tecnolog\u00eda es necesario realizar una evaluaci\u00f3n a fondo de sus pol\u00edticas de privacidad y seguridad: <\/p>\n\n\n\n A los retos ya habituales del uso de una nueva tecnolog\u00eda, se a\u00f1ade en el sector educativo que los datos tratados son habitualmente de menores<\/strong>, por lo que el reto es doble.<\/p>\n\n\n\n Todo esto me lleva a escribir unas l\u00edneas sobre la posici\u00f3n o rol del DPD en un sector tan especial como el educativo. <\/p>\n\n\n\n Como dec\u00eda, adem\u00e1s de ser una obligaci\u00f3n legal, el propio sector tiene unas caracter\u00edsticas especiales<\/strong>: tratamiento de datos de menores, en ocasiones categor\u00edas especiales de datos, un alto uso de tecnolog\u00edas de la informaci\u00f3n, progresiva ampliaci\u00f3n del tipo de contratistas del Centro con acceso a datos, servicios en la nube, etc…. <\/p>\n\n\n\n Por todo ello en la b\u00fasqueda del DPD, especialmente si \u00e9ste o \u00e9sta es externa, los Centros deber\u00edan hacerse cuatro preguntas<\/strong> clave ante la gran oferta disponible:<\/p>\n\n\n\n Actualmente existen m\u00faltiples certificaciones para acreditar conocimientos en materia de privacidad y protecci\u00f3n de datos. En mi opini\u00f3n no tienen por qu\u00e9 significar nada a priori en relaci\u00f3n a quien las presente, pero s\u00ed que puede ser una pista inicial de conocimientos, que deber\u00e1n ser confirmados a posteriori.<\/p>\n\n\n\n Es un sector muy especial y un Delegado de Protecci\u00f3n de Datos sin experiencia puede ser un problema hasta que se \u00abforme\u00bb, igual que lo ser\u00eda un DPD s\u00f3lo con experiencia en el sector educativo, para otros sectores.<\/p>\n\n\n\n La autonom\u00eda del Delegado de Protecci\u00f3n de Datos en un Centro Educativo es otra obligaci\u00f3n legal<\/strong> ya que en sus funciones no debe caer en posibles conflictos de intereses. <\/p>\n\n\n\n En ocasiones, el servicio de DPD es ofrecido, directa o indirectamente, por otros proveedores del Colegio, Universidad o Instituto, que a su vez ofrecen productos o servicios que implican un gran tratamiento de datos. <\/p>\n\n\n\n En estos casos, la independencia del DPD es cuanto menos discutible pues dif\u00edcilmente pondr\u00e1n de manifiesto carencias de estos otros servicios o productos contratados por el Centro.<\/p>\n\n\n\n El d\u00eda a d\u00eda de un Centro es din\u00e1mico y cambiante. Un Delegado de Protecci\u00f3n de Datos, especialmente cuando es externo, debe tener la capacidad organizativa para estar presente en este d\u00eda a d\u00eda<\/strong> y que no deba ser el Centro quien se \u00abacuerde\u00bb que tiene un DPD. <\/p>\n\n\n\n Un correcto desarrollo de la funci\u00f3n de DPD, implica establecer una estructura formal, en la que el DPD tome parte para ser conocedor de cualquier acci\u00f3n del Centro que implique tratamiento de datos, as\u00ed como implementar un sistema de reporte al Equipo Directivo para que \u00e9ste, conociendo la opini\u00f3n del DPD, sea quien tome las decisiones. <\/p>\n\n\n\n El uso de las tecnolog\u00edas<\/strong> debe ser, sin duda, una herramienta para prestar ese servicio, pero el DPD debe tener \u00abpresencia\u00bb en el Centro Educativo y no limitarse a dar instrucciones generales y despersonalizadas.<\/p>\n\n\n\n Muchas Universidades, Institutos o Colegios optan por externalizar la figura del DPD<\/strong>, en cualquier caso la decisi\u00f3n de contratar un Delegado de Protecci\u00f3n de Datos en un Centro Educativo es fundamental en el sector, y no solo por ser una obligaci\u00f3n legal. <\/p>\n\n\n\n La correcta funci\u00f3n del DPD y su participaci\u00f3n activa en las decisiones del Centro, debe lanzar un \u00abmensaje\u00bb a la comunidad educativa que no es otro que la privacidad es un valor de ese Centro, como lo debe ser de cualquier sociedad democr\u00e1tica.<\/p>\n\n\n\n Espero que la respuesta a estas cuatro preguntas clave, pueda servir para tomar una correcta decisi\u00f3n.<\/p>\n\n\n\n Pod\u00e9is obtener m\u00e1s informaci\u00f3n sobre nuestro servicio de DPD<\/a> y recordad que si ten\u00e9is cualquier duda estamos a vuestra disposici\u00f3n para resolverlas y ayudaros a implementar correctamente la figura del Delegado de Protecci\u00f3n de Datos en vuestro Instituto, Colegio o Universidad. Nos pod\u00e9is contactar aqu\u00ed<\/a>.<\/p>\n\n\n\n Esta obra est\u00e1 bajo una licencia de Reconocimiento-NoComercial-SinObraDerivada 4.0 Internacional de Creative Commons<\/a>.<\/p>\n\n\n\nRespuestas de los delegados de protecci\u00f3n de datos frente a las nuevas soluciones tecnol\u00f3gicas<\/h2>\n\n\n\n
\n
El rol del delegado de protecci\u00f3n de datos en un centro educativo<\/h2>\n\n\n\n
\u00bfDispone el DPD de alg\u00fan tipo de certificaci\u00f3n?<\/h3>\n\n\n\n
\u00bfTiene experiencia acreditable en el sector educativo?<\/h3>\n\n\n\n
\u00bfEs realmente\u00a0independiente el Delegado de Protecci\u00f3n de Datos en un centro educativo?<\/h3>\n\n\n\n
Compromisos del DPD en un centro educativo<\/h3>\n\n\n\n
Externalizaci\u00f3n del delegado de protecci\u00f3n de datos en centro educativo<\/h2>\n\n\n\n