proteccion de datos Flashcards
Datos personales
Toda la información sobre una persona física identificada o identificable.
Tratamiento de datos
Operaciones que se realizan sobre los datos personales, pueden ser automatizadas o no. Es decir, cualquier uso que se haga de ellos y su comunicación a terceras personas.
Consentimiento
Manifestación de voluntad libre, específica, informada e inequívoca por la que las personas interesadas aceptan el tratamiento de sus datos personales.
Patria potestad
Conjunto de facultades y deberes que le corresponden a los progenitores en cumplimiento con su función de asistencia, educación y cuidado de los hijos menores de edad no emancipados.
Guarda y custodia
Una de las prerrogativas y deberes de la patria potestad y abarca todas las cuestiones derivados del quehacer diario.
Cuales son los datos personales
Tienen consideración de datos personales del alumno:
Su nombre y apellidos
Número de teléfono
Domicio
Correo electrónico
Calificaciones
Ausencias justificadas y no justificadas
Fotos y videos
Datos de categoría especial
Origen étnico
Opiniones políticas
Creencias religiosas
Afiliación sindical
Datos genéticos
Datos biométricos
Datos de salud
Datos relativos a la vida y orientación sexual
Principios de la protección de datos
Transparencia
Limitación de la finalidad
Minimización de datos
Limitación en el plazo de conservación
Confidencialidad
Función educativa
No será preciso el consentimiento para el tratamiento de los datos personales del alumnado que sean necesarios para el ejercicio de la función educativa..
No se considera comunicación de datos a la trasmisión entre departamentos de la administración educativa o a entidades con consideración de encargadas de tratamiento. Entre ellas destacan:
-Traslado de expediente por cambio de centro
-Cesion al defensor del pueblo
-Cesion al ministerio fiscal y órganos judiciales: info solicitada.
-Cesion a los servicios de menores de política social.
-Cesion a los servicios sociales municipales.
-Cesion a los servicios sanitarios.
-Cesion a las fuerzas y cuerpos de seguridad: por escrito, a una petición concreta y debidamente acreditada.
-Anpas y otras asociaciones: cuando hayan sido contratadas para prestar un servicio al centro.
-Comunicación a los profesores de hijos mayores de edad: cuando esté sea económicamente dependiente de ellos y informando al alumno previamente.
Publicación de datos personales en los centros
-La publicación de estas listas debe hacerse en un tablón interno del centro o en la página web con acceso restringidos.
-Estas listas deben publicarse el tiempo mínimo necesario y luego retirarlas.
-Se publicará el nombre y apellidos, añadiendo el DNI con los dígitos cuarto, quinta, sexto y séptimo.
-La publicación recogerá el resultado final de baremo, no los resultados parciales.
Uso de sistemas de videovigilancia y grabación de sonido.
-Debe colocarse un distintivo indicativo en un lugar visible.
-Captar la vía pública cuando sea imprescindible.
-Eliminar las imágenes en un plazo de un mes. Solo conservarlas cuando sean necesarias para acreditar algo.
-Escoger lugares de instalación que no atenten contra la integridad de las personas del centro.
-Los lugares donde estén los monitores deben estar cerrados y solo ser accesible por personal autorizado.
-No se almacenarán las imágenes en la nube.
-Se recomienda que el almacenamiento de las imágenes esté cifrado. En caso de soportes portátiles, el cifrado es obligatorio.
Medidas de seguridad para la información no automatizada
-Todos los expedientes del centro deben permanecer en armarios cerrados con llave, en estancia cerradas con llave.
-El acceso a esas estancias y armarios debe estar restringido y controlado.
-No se realizarán copias de documentos con datos personales, salvo que sea estrictamente necesario.
-Ningun documento con datos personales quedará visible o accesible.
-Las comunicaciones que tengan datos personales de carácter especial se harán mediante entrega personal en sobre cerrado con sello confidencial o por correo certificado.
-En caso de tirar documentos con datos personales, deben utilizarse mecanismos de destrucción como trituradora de papel.
Incidencias
Incidencia de seguridad leve: extravío de copia de llaves de un armario, se comunica a la dirección del centro.
Incidencia de seguridad grave: extravío o robo de información, la dirección se lo comunica al DPD.