Documents per a l'organització i la gestió dels centres · 13.1 Tractament d'imatges i/o de veu...

Documents per alorganitzacioacute i la gestioacute delscentres

Proteccioacute de dades personals 21072020

Iacutendex


1 Introduccioacute a la proteccioacute de dades personals 4

2 Les dades personals 5

3 Legitimacioacute per tractar dades personals 6

4 Drets de la persona interessada 7

5 Registre dactivitats de tractament per als centres i serveis de

titularitat del Departament dEducacioacute

8

6 Registre dactivitats de tractament pels centres daltres titularitats 9

7 Dret dinformacioacute 9

8 Encarregats del tractament 10

9 Delegat o delegada de proteccioacute de dades 11

91 El delegat o delegada de proteccioacute de dades per als centres i

serveis educatius de titularitat del Departament dEducacioacute

12

10 Comunicacioacute de dades personals 12

101 Comunicacioacute de dades personals als programes de vacunacions

o salut escolar

12

102 Comunicacioacute de dades personals a les associacions de mares i

pares dalumnes del centre (AMPA)

12

103 Comunicacioacute de les situacions de risc o de desemparament de

menors que es detecten a lescola

13

104 Comunicacioacute de dades personals a la policia 13

105 Comunicacioacute de dades personal a institucions entitats o

empreses que soacuten visitades per lalumnat en activitats fora del centre

escolar

13

11 Proteccioacute de dades personals als serveis educatius 14

111 Legitimitat dels serveis educatius per tractar dades personals 14

112 Comunicacioacute de dades als serveis educatius 15

12 Drets dimatge 16

13 Tractament dimatges io de veu 16


131 Tractament dimatges io de veu en activitats incloses en la funcioacute

educativa i orientadora

17

132 132Difusioacute dimatges io de veu dactivitats incloses en la funcioacute

educativa i orientadora a Internet blogs xarxes socials en obert o a la

intranet oberta i per a la comunitat educativa del centre amb acceacutes

restringit

18

133 Imatges captades per pares mares o familiars dalumnes en

actes o activitats organitzats pel centre o servei educatiu

19

134 Imatges io veu captades per tercers 19

14 Instalmiddotlacioacute de sistemes de videovigilagravencia 20

141 Procediment per incloure el sistema de videovigilagravencia al Registre

dactivitats de tractament

21

15 Uacutes de serveis i recursos dInternet 22

16 Publicacioacute de llistes en procediments administratius 23

17 Publicacioacute de llistes dalumnes que no formen part dun

procediment administratiu

25

18 Control horari amb empremtes digitals 26

19 Notificacions de violacions de seguretat 27

20 Normativa daplicacioacute (proteccioacute de dades personals) 27


Proteccioacute de dades personals 1 Introduccioacute a la proteccioacute de dades personals

El Reglament (UE) 2016679 del Parlament i del Consell de 27 dabril de 2016 relatiu ala proteccioacute de les persones fiacutesiques pel que fa al tractament de dades personals i a lalliure circulacioacute daquestes dades i pel qual es deroga la Directiva 9546CE (Reglamentgeneral de proteccioacute de dades [RGPD]) eacutes la norma que regula de manera principal ipreferent el dret fonamental a la proteccioacute de dades Aquest Reglament europeu hacomportat canvis significatius en la proteccioacute de dades de caragravecter personal tant desdel punt de vista dels drets de les persones com de les obligacions de les persones iles entitats que tracten dades de caragravecter personal A lagravembit estatal la Llei orgagravenica52018 de 5 de desembre de proteccioacute de dades personals i garantia dels dretsdigitals (LOPDGDD) complementa el Reglament general de proteccioacute de dades Els centres i els serveis educatius mitjanccedilant la direccioacute o la titularitat daquests soacutenresponsables del tractament de les dades de lalumnat i del personal del centre Pergestionar laccioacute educativa i orientadora dels centres les dades personals que estracten tenen la base legal en la missioacute dinteregraves puacuteblic dacord amb la Llei orgagravenica82013 de 9 de desembre per a la millora de la qualitat educativa la Llei 122009 del10 de juliol deducacioacute i la Llei orgagravenica 22006 de 3 de maig deducacioacute Aquesta eacutesla base juriacutedica que permet amb caragravecter general el tractament de les dades en elscentres educatius En els casos en quegrave la finalitat del tractament de les dades personals no queda inclosadins de la seva funcioacute educativa i orientadora com ara difusioacute dimatges io veuspublicacioacute de dades personals i de material elaborat uacutes de serveis i recursos dInternetper treballar a laula aportacions econogravemiques de serveis escolars que presta el centreetc el tractament de dades personals sha de basar en una altra base juriacutedicaestablerta en la normativa (art 6 RGPD) El responsable de tots els tractaments de dades que es facin en un centre educatiu eacutesel director o directora del centre o la persona titular del centre Com a responsable hade garantir i poder demostrar que el tractament eacutes conforme a la normativa deproteccioacute de dades i que ha adoptat les mesures meacutes adequades per garantir els drets iles llibertats de les persones de qui tracta les dades El centre ha danalitzar quines dades personals tracta amb quines finalitats ho fa i quintipus doperacions de tractament porta a terme A partir daquesta anagravelisi ha de valorarel risc que pot generar aquest tractament i dacord amb aquesta valoracioacute adoptar lesmesures pertinents per garantir els drets de les persones Sha de poder demostrar elcompliment de la normativa sobre proteccioacute de dades davant les persones interessadesi davant lAutoritat Catalana de Proteccioacute de Dades (APDCAT) que eacutes lorganisme queteacute per objecte garantir en lagravembit de les competegravencies de la Generalitat els drets a laproteccioacute de dades personals i dacceacutes a la informacioacute que hi estagrave vinculada Cal que el centre tingui una actitud conscient diligent i proactiva davant de tots elstractaments de dades personals que du a terme Tractar aquesta informacioacute de forma


adequada esdeveacute un objectiu duna importagravencia cabdal no nomeacutes pel paper delscentres o serveis educatius com a eix transmissor dels valors que com la privacitatestan lligats al respecte dels drets i llibertats de les persones tal com recull la disposicioacute addicional catorzena de la Llei deducacioacute sinoacute tambeacute perquegrave el tractamentde la informacioacute dels menors requereix una cura especial un tractament inadequat dela seva informacioacute en aquesta fase de la vida en quegrave encara sestan formant potafectar el desenvolupament de la seva personalitat en aquesta etapa i en etapesposteriors De conformitat amb larticle 92 de la LOPDGDD els centres educatius i qualsevolpersona fiacutesica o juriacutedica que dugui a terme activitats en quegrave participin menors dedathan de garantir la proteccioacute de linteregraves superior del menor i els seus drets fonamentalsespecialment el dret a la proteccioacute de dades personals en la publicacioacute o difusioacute de lesseves dades personals a traveacutes de serveis de la societat de la informacioacute Quanaquesta publicacioacute o difusioacute shagi de dur a terme en xarxes socials o serveisequivalents han de tenir el consentiment del menor si eacutes meacutes gran de 14 anys o delsseus representants legals de conformitat amb el que estableix larticle 7 daquesta Lleiorgagravenica

2 Les dades personals

Soacuten ldquodades personalsrdquo tota informacioacute que identifica directament o indirectament unapersona fiacutesica En lagravembit educatiu sobretot es tracten dades personals com ara nomcognoms adreccedila postal telegravefon adreccedila electrogravenica de lalumnat pares i marespersonal docent personal dels centres etc perograve tambeacute el DNI la veu una fotografiael nuacutemero de compte corrent la professioacute dels pares i mares o el contingut i el resultatdels treballs i proves de lalumnat entre daltres Dins de les dades personals trobem les categories especials de dades les qualsrevelen lorigen egravetnic o racial opinions poliacutetiques conviccions religioses o filosogravefiquesafiliacioacute sindical dades de salut vida sexual o orientacioacute sexual dades genegravetiques idades biomegravetriques dirigides a identificar la persona En lagravembit educatiu soacuten categoriesespecials de dades les relatives a les necessitats educatives especials dades de salutde lalumnat com ara discapacitat almiddotlegravergies i intoleragravencies dades psicopedagogravegiquesdades de lesions malalties discapacitats psiacutequiques altes capacitats i trastorns queafecten laprenentatge i dades biomegravetriques com ara empremtes dactilars entredaltres El tractament daquest tipus dinformacioacute requereix un rigor especial en el complimentdels principis de la proteccioacute de dades i estagrave sotmegraves a unes condicions especials tantpel que fa a la forma com sha dobtenir el consentiment com a les mesures deseguretat aplicables Aquesta informacioacute pot ser de qualsevol persona que shi relacioni perograve moltespecialment de lalumnat famiacutelies i professorat professionals que hi presten elsserveis monitors exalumnes i altres persones amb les quals es relaciona lescola


Les dades de caragravecter personal que les escoles tracten per dur a terme les sevesfuncions no pertanyen al centre sinoacute a lalumnat als seus familiars al seu personal o aaltres persones fiacutesiques amb qui es relacionen Aquests en soacuten els autegraventics titulars

3 Legitimacioacute per tractar dades personals

Per al tractament de qualsevol dada personal sexigeix que concorri una base juriacutedicaque el permeti i per tant esdevingui liacutecit Una de les bases juriacutediques eacutes la missioacute realitzada en interegraves puacuteblic o en lexercici depoders puacuteblics La normativa legitima els centres i serveis educatius a tractar dades decaragravecter personal per exercir-ne la funcioacute educativa i orientadora (disposicioacute addicional23 de la Llei orgagravenica 22006 de 3 de maig deducacioacute) Quan sigui necessari per exercir la funcioacute educativa i orientadora es poden tractardades sobre

lorigen i ambient familiar i socialles caracteriacutestiques o condicions personalsel desenvolupament i resultats lescolaritzacioacuteles circumstagravencies que siguin necessagraveries conegraveixer per educar i orientar lalumnati assessorar-ne els pares o mares o tutors legals que en tinguin la pagravetria potestat otutela icategories especials de dades com les de salut o de religioacute quan siguiestrictament necessari

Les dades personals no es poden utilitzar per a cap fi diferent de leducatiu (funcioacuteeducativa i orientadora) Els centres disposen dautonomia en els agravembits pedagogravegicorganitzatiu i de gestioacute de recursos humans i materials i per elaborar aprovar iexecutar normes dorganitzacioacute i funcionament del centre Per tant cal que el conjunt de mesures organitzatives i tegravecniques que garanteixen eltractament adequat de les dades personals per part de tot el personal autoritzatestigui inclograves en les normes dorganitzacioacute i funcionament del centre o serveiseducatius La direccioacute o titularitat dels centres o serveis educatius eacutes la responsable dedifondre les normes dorganitzacioacute i funcionament del centre i de comprovar i assegurarque es compleixin Per facilitar als centres o serveis educatius el compliment de les obligacions queestableix la normativa vigent en aquesta mategraveria lAutoritat Catalana de Proteccioacute deDades (APDCAT) va publicar la Guia de proteccioacute de dades per als centres educatiusque sadreccedila especialment a les persones responsables dels centres educatius i atothom qui tracta dades personals als centres Quan el tractament de les dades no semmarca en la missioacute dinteregraves puacuteblic eacutes a dir lafuncioacute educativa i orientadora que defineix la Llei la base legal del tractament pot ser


entre daltres el consentiment de la persona interessada o del seu representant legal El consentiment ha de ser una manifestacioacute de voluntat per la qual la personainteressada accepta el tractament de les seves dades personals ja sigui mitjanccedilant unadeclaracioacute o una clara accioacute afirmativa Aquesta manifestacioacute de voluntat ha de ser

Lliure la persona interessada pot decidir lliurement si consent o no el tractamentde les seves dades personalsEspeciacutefica el consentiment es refereix a tractaments concrets i per a una finalitatdeterminada expliacutecita i legiacutetima del responsable del tractament sense que espuguin fer habilitacions genegraveriquesInformada cal informar les persones interessades perquegrave amb antelacioacute altractament en puguin conegraveixer lexistegravencia i les finalitatsInequiacutevoca la solmiddotlicitud i latorgament del consentiment shan de produir de formaclara

Aixiacute les caselles ja marcades o el consentiment tagravecit no constitueixen un consentimentvagravelid Correspon al responsable del tractament la prova de lobtencioacute del consentiment de lapersona interessada per a un tractament especiacutefic La persona afectada pot revocar elconsentiment atorgat en qualsevol moment sense efectes retroactius Abans de donarel seu consentiment sha dinformar la persona interessada daquesta possibilitat Hade ser tan fagravecil retirar el consentiment com donar-lo Quan es refereixi al tractament de dades de categories especials o per a transferegravenciesinternacionals de dades el consentiment a meacutes ha de ser expliacutecit Es tracta dunrequisit meacutes estricte ja que el consentiment no es pot entendre que sha conceditimpliacutecitament mitjanccedilant algun tipus de declaracioacute o daccioacute positiva sinoacute que ha de serexpreacutes Pel que fa al consentiment de menors dedat un alumne o alumna meacutes gran de 14anys pot consentir per si mateix amb lexcepcioacute dels supogravesits en quegrave la llei exigeixilassistegravencia dels titulars de la pagravetria potestat o tutela En el cas de dades dun alumne o alumna meacutes petit de 14 anys quan el tractamentrequereixi el seu consentiment lha de prestar el o la titular de la pagravetria potestat otutela El llenguatge que sutilitza per informar els menors i per demanar-los el consentimentha de ser clar i comprensible En casos de potestat parental compartida amb independegravencia de qui tingui la custogravediaqualsevol dels dos progenitors pot donar el consentiment o exercir els drets com arepresentant legal del fill o filla en comuacute En tot cas el dret dinformacioacute sha de garantira ambdoacutes progenitors que tinguin la potestat parental En cas de conflicte entre elsprogenitors lhan de resoldre les autoritats competents en mategraveria de famiacutelia


4 Drets de la persona interessada

Qualsevol persona de la qual es tractin les dades personals teacute dret a accedir a lesseves dades solmiddotlicitar-ne la rectificacioacute si escau solmiddotlicitar-ne la supressioacute o lalimitacioacute del tractament de les seves dades amb les condicions que sestableixen al Reglament (UE) 2016679 del Parlament i del Consell de 27 dabril de 2016 relatiu a laproteccioacute de les persones fiacutesiques pel que fa al tractament de dades personals i a lalliure circulacioacute daquestes dades (RGPD) i en determinades circumstagravencies quan eltractament es basa en una missioacute dinteregraves puacuteblic o lexercici de poders puacuteblics oposar-se al tractament mitjanccedilant una solmiddotlicitud motivada i relativa a la seva situacioacutepersonal Tambeacute teacute dret a no veures sotmesa a avaluacions daspectes de la personao que pretenguin analitzar o predir algun dels aspectes seguumlents rendimentprofessional situacioacute econogravemica localitzacioacute o moviments estat de salut preferegravencieso interessos personals etc Aixiacute mateix amb relacioacute als drets de la persona interessada cal tenir present elseguumlent

Soacuten drets independents entre si i per tant no sexigeix exercir-ne un com a requisitprevi per a lexercici dun altre Sha de concedir a linteressat un mitjagrave senzill i gratuiumlt per dur a terme lexercici delsdrets Pel que fa al termini de resposta el responsable del tractament ha de facilitar a lapersona interessada informacioacute de les seves actuacions sobre la base dunasolmiddotlicitud en el termini dun mes a partir de la recepcioacute de la solmiddotlicitud que es potprorrogar a dos mesos en cas necessari tenint en compte la complexitat i elnombre de solmiddotlicituds

Els centres i serveis educatius de titularitat del Departament tenen disponibles els formularis per a lexercici de drets de les persones interessades o dels representantslegals en el web del Departament

5 Registre dactivitats de tractament per als centres i serveis de titularitat delDepartament dEducacioacute

Un tractament de dades personals eacutes qualsevol operacioacute o conjunt doperacionsrealitzades sobre dades personals o conjunts de dades personals ja sigui perprocediments automatitzats o no com la recollida el registre lorganitzacioacutelestructuracioacute la conservacioacute ladaptacioacute o la modificacioacute lextraccioacute la consulta lautilitzacioacute la comunicacioacute per transmissioacute difusioacute o qualsevol altra forma dhabilitacioacutedacceacutes acarament o interconnexioacute limitacioacute supressioacute o destruccioacute La normativa obliga els centres i serveis educatius a tenir un registre dactivitats detractament (RAT) Aquest registre sha de publicar per mitjans electrogravenics


A aquest efecte el Departament dEducacioacute fa puacuteblic el Registre dactivitats detractament al seu web Aquest Registre eacutes uacutenic per a totes les activitats de tractamentdel Departament i inclou les activitats de tractament identificades de manera global oespeciacutefica als centres o serveis educatius de titularitat del Departament Els centres i serveis educatius han de revisar si totes les seves activitats soacuten inclosesen aquest Registre En cas que no ho siguin cal notificar als serveis territorialscorresponents o en el cas de la ciutat de Barcelona al Consorci dEducacioacute deBarcelona lactivitat no inclosa per revisar-ne ladequacioacute i si escau publicar-la alRegistre

6 Registre dactivitats de tractament pels centres daltres titularitats

La normativa obliga els centres i serveis educatius a tenir un registre dactivitats detractament (RAT) Aquest registre lha delaborar cada centre i lha de publicar permitjans electrogravenics El registre es pot organitzar al voltant doperacions de tractament concretes vinculadesa una finalitat bagravesica comuna (per exemple ldquogestioacute acadegravemicardquo o ldquogestioacute de recursoshumans i nograveminesrdquo) o beacute dacord amb altres criteris

7 Dret dinformacioacute

El Reglament (UE) 2016679 relatiu a la proteccioacute de les persones fiacutesiques pel que faal tractament de dades personals i a la lliure circulacioacute daquestes dades (RGPD)configura la informacioacute com un dret de les persones afectades Aixiacute mateix amplia lesquumlestions sobre les quals cal informar les persones afectades que soacuten les seguumlents

La identitat i les dades de contacte del responsable i si escau del seurepresentantLes dades de contacte del delegat o delegada de proteccioacute de dades La base juriacutedica del tractamentLes finalitats del tractament a quegrave es destinen les dades personalsEls destinataris o les categories de destinataris de les dades personals si escauSi la base juriacutedica eacutes linteregraves legiacutetim del responsable o un tercer cal identificarquin soacuten aquests interessos legiacutetimsLa intencioacute de transferir les dades a un tercer paiacutes o a una organitzacioacuteinternacional (transferegravencies internacionals)El termini durant el qual es conservaran les dades personals o quan no eacutespossible els criteris utilitzats per determinar-hoLa possibilitat dexercir els drets dacceacutes de rectificacioacute de supressioacute (dret a loblit)de limitacioacute del tractament doposicioacute a la portabilitat de les dades a no serobjecte de decisions individuals automatitzades


El dret a retirar en qualsevol moment el consentiment que shagi prestat quanaquesta eacutes la base juriacutedica del tractamentSi la comunicacioacute de dades eacutes un requisit legal o contractual o un requisitnecessari per subscriure un contracte i tambeacute si la persona interessada estagraveobligada a facilitar les dades personals i estagrave informada de les possiblesconsequumlegravencies de no fer-hoEl dret a presentar una reclamacioacute davant una autoritat de controlLexistegravencia de decisions automatitzades incloent-hi lelaboracioacute de perfils Siprodueix efectes juriacutedics en la persona interessada o lafecta significativament oafecten categories especials de dades ha de contenir informacioacute significativa sobrela logravegica aplicada aixiacute com la importagravencia i les consequumlegravencies previstes daquesttractament per a la persona interessada

Si les dades personals que es tracten no sobtenen directament de la personainteressada a meacutes sha dinformar de

les categories de dades personals que es tracten les fonts don procedeixen les dades personals

La informacioacute sha de proporcionar de forma concisa transparent intelmiddotligible i de fagravecilacceacutes en un llenguatge clar i senzillAquesta informacioacute es pot informar en dues capesA la intranet- Portal de centre del Departament dEducacioacute teniu tota la informacioacute sobrecom informar per capes el tractament de dades personals (Intranet gt Proteccioacute dedades personals) Lobligacioacute dinformar les persones interessades sobre les circumstagravencies relatives altractament de les seves dades recau sobre el responsable del tractament i sha decomplir sense necessitat de cap requeriment El responsable del tractament ha depoder acreditar amb posterioritat que ho ha complert Si les dades es recullen de la mateixa persona interessada la informacioacute sha defacilitar en el moment de la recollida de les dades Si per contra les dades nosobtenen de la persona interessada sinoacute daltres fonts la informacioacute sha de facilitar enun termini raonable perograve en qualsevol cas en el termini dun mes Per tant els centres i serveis educatius (mitjanccedilant la direccioacute o si escau la titularitat)han de revisar les seves clagraveusules informatives per tal que sadaptin als nousrequeriments de la normativa aplicable Per a meacutes informacioacute es pot consultar la Guia sobre el compliment del deure dinformar i la intranet-Portal de centre del Departament dEducacioacute (Departament gt Proteccioacute dedades) on sofereixen models de clagraveusules informatives

8 Encarregats del tractament

Un encarregat del tractament eacutes la persona fiacutesica o juriacutedica autoritat puacuteblica servei oaltre organisme que tracti dades personals per compte del responsable del tractament


Les escoles com a responsables dels tractaments poden encarregar a tercerespersones o entitats un tractament de dades personals o una activitat que comporti eltractament de dades de caragravecter personal com ara organitzar les activitatsextraescolars el servei dautocar el servei de menjador o altres serveis externalitzats(natacioacute activitats extraescolars assessoria comptable i laboral destruccioacute de paperetc) La regulacioacute de la relacioacute entre el responsable i lencarregat del tractament shadestablir a traveacutes dun contracte conveni o acord o dun acte juriacutedic que els vinculi Elcontracte o lacte juriacutedic ha de constar per escrit i inclusivament en format electrogravenic Concretament segons larticle 28 de lRGPD el contracte ha destablir com a miacutenimlobjecte la durada la naturalesa i la finalitat del tractament el tipus de dadespersonals i les categories de persones interessades aixiacute com les obligacions i els dretsdel responsable El contracte tambeacute ha de disposar si un cop finalitzada la prestacioacutedels serveis les dades es tornaran al responsable o es destruiran Alguns aspectes del Reglament (UE) 2016679 relatiu a la proteccioacute de les personesfiacutesiques pel que fa al tractament de dades personals i a la lliure circulacioacute daquestesdades (RGPD) soacuten directament aplicables als encarregats del tractament com soacutenmantenir un registre dactivitats de tractament i determinar les mesures de seguretataplicables als tractaments El responsable del tractament eacutes a dir el director o directora del centre o el o latitular han descollir uacutenicament encarregats del tractament que ofereixin garantiessuficients per aplicar les mesures tegravecniques apropiades conforme amb els requisits delRGPD Per tant hi ha un deure de diligegravencia a lhora descollir lencarregat Per demostrar que lencarregat ofereix prou garanties lRGPD estableix ladhesioacute acodis de conducta o la possessioacute de certificats de compliment de la normativa deproteccioacute de dades que serveixen com a mecanismes dacreditacioacute de compliment Els centres i serveis educatius han de revisar tots els acords convenis i contractes peradaptar-los al que estableix lRGPD Per a meacutes informacioacute es pot consultar la Guia sobre lencarregat del tractament alRGPD de lAutoritat Catalana de Proteccioacute de Dades

9 Delegat o delegada de proteccioacute de dades

El Reglament (UE) 2016679 relatiu a la proteccioacute de les persones fiacutesiques pel que faal tractament de dades personals i a la lliure circulacioacute daquestes dades (RGPD)estableix la designacioacute dun delegat o delegada de proteccioacute de dades Aquesta figuraeacutes obligatograveria i teacute entre daltres les funcions seguumlents informar i assessorar el centre olencarregat i els treballadors sobre les obligacions que imposa la normativa deproteccioacute de dades supervisar el compliment de la normativa assessorar respecte delavaluacioacute dimpacte relativa a la proteccioacute de dades i ser linterlocutor del centreescolar amb lautoritat de proteccioacute de dades (APDCAT)


91 El delegat o delegada de proteccioacute de dades per als centres i serveiseducatius de titularitat del Departament dEducacioacute

El Departament dEducacioacute teacute assignat un delegat o delegada de proteccioacute de dadesque sencarrega de vetllar pel dret fonamental a la proteccioacute de dades personals alagravembit del Departament (en quegrave sinclouen els centres i serveis educatius de titularitatdel Departament) i de supervisar el compliment de la normativa reguladora Ladreccedila decontacte eacutes dpdeducaciogencatcat

10 Comunicacioacute de dades personals

Comunicar dades eacutes facilitar a un tercer diferent de la persona interessada o dels seusrepresentants legals dades relatives a la seva persona La comunicacioacute de dades requereix amb caragravecter general el consentiment de lespersones interessades o dels representants legals llevat que aquesta comunicacioacuteestigui per exemple legitimada per una norma amb rang de llei un motiu durgegravenciavital garantir la salut puacuteblica (infeccions pandegravemies etc) estar en situacioacute dedesemparament o risc de menors (interegraves superior del menor) o en el marc dunarelacioacute contractual establerta Per tant tambeacute la comunicacioacute de dades a tercers hadestar sustentada en alguna base juriacutedica

101 Comunicacioacute de dades personals als programes de vacunacions o salutescolar

En aquests casos els centres poden actuar com a intermediaris entre els serveis desalut i les famiacutelies El responsable del tractament de les dades que es comuniquen a traveacutes del centreeacutes lorganisme o entitat de salut puacuteblica corresponent amb la qual cosa lentitat de salutha de subministrar el formulari per recollir el consentiment expliacutecit de les famiacutelies El centre ha de traslladar tota la informacioacute disponible a les famiacutelies sobre el programao actuacioacute concreta que li hagi subministrat lorganisme o entitat de salut puacuteblicacorresponent incloent-hi la recollida del consentiment expliacutecit

102 Comunicacioacute de dades personals a les associacions de mares i paresdalumnes del centre (AMPA)

Les associacions de mares i pares dalumnes dun centre soacuten entitats amb personalitatjuriacutedica progravepia i per tant soacuten responsables de les activitats de tractament que duguin a


terme i que es determini en els seus estatuts Els eacutes aplicable la normativa vigent enmategraveria de proteccioacute de dades Les seves activitats de tractament no formen part de les activitats de tractament delcentre educatiu ni a linreveacutes El centre no pot facilitar cap dada personal (alumne o alumna famiacutelies etc) que estiguiinclosa en les activitats de tractament del centre llevat que compti amb el consentimentlliure informat i inequiacutevoc de les famiacutelies interessades Les AMPA soacuten responsables datendre les peticions dexercici de drets que els puguinadreccedilar les famiacutelies de les quals tractin dades i daplicar les mesures de seguretat queconsiderin adequades a lactivitat de tractament que duguin a terme

103 Comunicacioacute de les situacions de risc o de desemparament de menors quees detecten a lescola

Existeix el deure de comunicar als serveis socials bagravesics especialitzats o aldepartament competent en mategraveria de proteccioacute dels infants i els adolescents(Departament de Treball Afers Socials i Famiacutelies) la situacioacute de risc o dedesemparament en quegrave es troba un infant o adolescent al meacutes aviat possible garantintla confidencialitat de la identitat de la persona que fa la comunicacioacute

104 Comunicacioacute de dades personals a la policia

El centre educatiu com a responsable del tractament de les dades de lalumnat hadatendre la peticioacute dinformacioacute de la policia amb la motivacioacute deguda que acrediti larelacioacute amb els supogravesits exposats i deixar constagravencia de la peticioacute sempre que es facide forma concreta i especiacutefica per prevenir un perill real per a la seguretat puacuteblica oper a la repressioacute dinfraccions penals Es considera admissible un requeriment judicialo de la fiscalia i tambeacute una ordre o un ofici expedit per la mateixa autoritat policial queestigui al cagraverrec de les actuacions En tot cas la peticioacute que faci en exercici de les seves competegravencies ha de serconcreta especiacutefica i motivada de manera que no hi hagi una comunicacioacute de dadesindiscriminada

105 Comunicacioacute de dades personal a institucions entitats o empreses que soacutenvisitades per lalumnat en activitats fora del centre escolar

Conveacute evitar facilitar les dades de lalumnat llevat que resultin estrictament necessagraveriesper dur a terme lactivitat En aquest cas es pot utilitzar el formulari en quegrave es demanaautoritzacioacute al pare o mare o tutor o tutora per participar en la sortida per demanartambeacute el consentiment per comunicar les dades de lalumne o alumna


11 Proteccioacute de dades personals als serveis educatius

111 Legitimitat dels serveis educatius per tractar dades personals

Els serveis educatius que depenen orgagravenicament i funcionalment de lAdministracioacuteeducativa de la Generalitat els quals proporcionen suport i assessorament presencial itelemagravetic als centres que presten el Servei dEducacioacute de Catalunya a llur professorat ia llur alumnat i famiacutelies (art 861 i 862 LEC) han de tractar dades personals per dur aterme les seves funcions Concretament lhabilitacioacute legal que permet aquest tractament de dades personals eacutesla disposicioacute addicional 23 de la Llei orgagravenica 22006 de 3 de maig deducacioacute ategravesque tracten dades per a una finalitat educativa i orientadora Per tant la legitimacioacute deltractament de dades personals troba lempara en la missioacute realitzada en interegraves puacuteblicde conformitat amb larticle 61e del Reglament (UE) 2016679 del Parlament i delConsell de 27 dabril de 2016 relatiu a la proteccioacute de les persones fiacutesiques pel que faal tractament de dades personals i a la lliure circulacioacute daquestes dades i pel qual esderoga la Directiva 9546CE (RGPD) Aixiacute doncs per a la seva intervencioacute no requereixen el consentiment de les personesinteressades io dels seus representants legals (si soacuten menors de 14 anys) Si beacuteabans de produir-se la seva intervencioacute sha dinformar les famiacutelies que es duragrave a termei tambeacute sha dinformar del tractament de les dades personals de conformitat amb elque disposa el capiacutetol 7 aquest document dinici de curs sobre proteccioacute de dadespersonals relatiu al dret dinformacioacute Ategraves que el tractament es basa en una missioacute dinteregraves puacuteblic les persona interessadaio el seu representant legal poden exercir els seus drets en mategraveria de proteccioacute dedades Qualsevol persona de la qual es tractin les dades personals teacute dret a accedir a lesseves dades solmiddotlicitar-ne la rectificacioacute si escau solmiddotlicitar-ne la supressioacute o lalimitacioacute del tractament de les seves dades amb les condicions que sestableixen alRGPD i en determinades circumstagravencies quan el tractament es basa en una missioacutedinteregraves puacuteblic o lexercici de poders puacuteblics oposar-se al tractament mitjanccedilant unasolmiddotlicitud motivada i relativa a la seva situacioacute personal Tambeacute teacute dret a no veuressotmesa a avaluacions daspectes de la persona o que pretenguin analitzar o prediralgun dels aspectes seguumlents rendiment professional situacioacute econogravemica localitzacioacuteo moviments estat de salut preferegravencies o interessos personals etc Aixiacute mateix amb relacioacute als drets de la persona interessada cal tenir present elseguumlent

Soacuten drets independents entre si i per tant lexercici dun dret no eacutes un requisitprevi per a lexercici dun altreSha de concedir a la persona interessada un mitjagrave senzill i gratuiumlt per dur a terme


lexercici dels dretsPel que fa al termini de resposta el responsable del tractament ha de facilitar a lapersona interessada informacioacute de les seves actuacions sobre la base dunasolmiddotlicitud en el termini dun mes a partir de la recepcioacute de la solmiddotlicitud que es potprorrogar a dos mesos en cas necessari tenint en compte la complexitat i elnombre de solmiddotlicituds

Els centres i serveis educatius de titularitat del Departament tenen disponibles els formularis per a lexercici de drets de les persones interessades o dels representantslegals en el web del Departament En tant que el tractament de dades personals per part dels serveis educatius estagravefonamentat en una missioacute realitzada en interegraves puacuteblic per a la seva funcioacute educativa iorientadora si es formula aquest dret doposicioacute sobre la base duna situacioacute personaljustificada el responsable del tractament (director o directora de cada servei educatiu)ha datendre aquest exercici del dret doposicioacute i revisar els motius que almiddotlega lapersona interessada i un cop analitzats resoldre en un sentit estimatori odesestimatori Si com a resultat daquesta valoracioacute es conclou que malgrat loposicioacuteformulada shan de tractar les dades personals per motius legiacutetims imperiosos per altractament com podria ser linteregraves superior de linfant o ladolescent de conformitatamb el que disposa la Llei 142010 del 27 de maig dels drets i les oportunitats en lainfagravencia i ladolescegravencia que prevalguin sobre els interessos drets i llibertats de lapersona interessada aleshores es pot fer el tractament de dades corresponent Aixograve es disposa sense perjudici de la necessitat de signar el corresponent compromiacutesde corresponsabilitat amb relacioacute als serveis i recursos que es posen a disposicioacute deles famiacutelies en el proceacutes educatiu de lalumnat mitjanccedilant la carta de compromiacutes decada centre educatiu

112 Comunicacioacute de dades als serveis educatius

Les dades personals que tracten els serveis educatius per a la finalitat educativa iorientadora amb caragravecter general nomeacutes es poden compartir amb la famiacutelia de lalumneo alumna i el personal docent vinculat (tutors orientadors mestres daudicioacute illenguatge [MALL] i mestres deducacioacute especial [MEE]) Nomeacutes es poden tractar lesdades que siguin estrictament necessagraveries per atendre adequadament lalumnat Fora daquest supogravesit per comunicar dades personals per exemple a altresadministracions (ajuntaments consells comarcals etc) io entitats o altresprofessionals cal que existeixi una base legal que habiliti aquesta comunicacioacute dedades entre les que disposa larticle 6 de lRGPD Amb caragravecter general lhabilitacioacute espodria donar perquegrave existeix una norma que lexigeix (art 61c) per exercir una missioacuterealitzada en interegraves puacuteblic o poder puacuteblic establerta en una norma amb rang de llei(art 61e) o beacute es demani el consentiment de la persona interessada io representantlegal (art 61a) En qualsevol cas i abans de produir-se qualsevol intervencioacute o comunicacioacute de dades


personals les famiacutelies han drsquoestar informades sobre quines dades se cediran i a qui

12 Drets dimatge

El dret a la progravepia imatge estagrave reconegut en larticle 181 de la Constitucioacute espanyola iregulat per la Llei orgagravenica 11982 de 5 de maig sobre el dret a lhonor a la intimitatpersonal i familiar i a la progravepia imatge Larticle 3 daquesta Llei admet la validesa delconsentiment atorgat pels menors i incapaccedilos si les seves condicions de maduresa hopermeten dacord amb la legislacioacute civil En consequumlegravencia eacutes necessari haver obtingutel consentiment pertinent abans de captar publicar o difondre imatges dalumnes onaquests siguin clarament identificables en els webs dels centres educatius en revisteso publicacions dagravembit educatiu editades pel centre blogs o xarxes socials entre altresmitjans No cal demanar el consentiment quan en un esdeveniment puacuteblic la imatge dunapersona apareix merament com accessograveria dintre de lesdeveniment o quan lespersones que hi apareixen no es poden identificar Tampoc no cal demanar elconsentiment si les imatges estan difuminades o es tracta drsquouna fotografia colmiddotlectiva enquegrave els alumnes no soacuten identificables El director o directora del centre puacuteblic o el o la titular del centre privat soacutenresponsables uacutenicament dallograve que es capti dins del recinte del centre Aixiacute qualsevolcaptacioacute dimatge efectuada dins del recinte del centre requereix lautoritzacioacute pregraveviadel director o directora o del o de la titular autoritzacioacute que sha dacreditardegudament Si les imatges identifiquen persones cal el consentiment de les personesafectades o dels seus representants legals sha dinformar de la finalitat concreta de lacaptacioacute El director o directora del centre puacuteblic o si escau el o la titular del centre privat no eacutesresponsable de la captacioacute dimatges en espais puacuteblics externs al centre Per obtenir el consentiment quan aquest sigui necessari el centre ha dinformar de lapossibilitat de publicar al web del centre en revistes o publicacions dagravembit educatiueditades pel centre o en blogs o xarxes socials imatges o dades personals de lalumneo alumna en activitats lectives complementagraveries o extraescolars Sha dinformar de les finalitats especiacutefiques per les quals sutilitzaran les imatges i shade permetre que els representants legals o si escau els meacutes grans de 14 anys prestinel consentiment per a cadascuna de les finalitats especiacutefiques per exemple si unaimatge es vol publicar a diferents xarxes socials cal especificar quines i sha depermetre que es pugui autoritzar per a cadascuna de les xarxes socials Es pot utilitzarel mateix formulari per a lautoritzacioacute de les diverses finalitats

13 Tractament dimatges io de veu

En la difusioacute dinformacioacute cal adequar les mesures de seguretat als avenccedilos


tecnologravegics i a les necessitats derivades dels nous riscos que puguin aparegraveixer Laimatge i la veu soacuten dades de caragravecter personal i per tant el seu tractament ha decomplir la normativa vigent en aquesta mategraveria Cal transmetre a lalumnat els principis i els valors relatius a la privacitat de si mateix ide la resta de persones Lalumnat ha de saber que no poden fer fotografies ni viacutedeos aaltres alumnes o persones sense el seu consentiment ni per tant tampoc fer-ne difusioacutea les xarxes socials o a Internet Quan el tractament requereixi el consentiment de la persona interessada o delrepresentant legal lautoritzacioacute ha dinformar del tractament de les dades dacord ambel que disposa el punt 7 daquest document i en tot cas ha despecificar de la manerameacutes concisa possible el seguumlent

La finalitat a quegrave es destinaran les dades (imatges veus o materials) especificant

- El mitjagrave de difusioacute o entorn on es publicaran les dades (anuari del centreweb intranet web del Departament dEducacioacute publicacions firesjornades exposicions televisioacute local etc) - El tipus dacceacutes eacutes a dir si lacceacutes seragrave restringit mitjanccedilant credencials(usuari i contrasenya o mecanismes similars) a les persones que formenpart de la comunitat educativa dacord amb el seu perfil per exemple o beacuteseran accessibles sense restriccions a traveacutes dInternet

El periacuteode de validesa de lautoritzacioacute es recomana renovar les autoritzacionscada curs escolar o en funcioacute del periacuteode de validesa que determini el centre queha de constar al formulari dautoritzacioacute Aquest periacuteode de validesa delautoritzacioacute determinaragrave el periacuteode en el qual es poden utilitzar les imatges ioveu Es recomana conservar les autoritzacions fins que finalitzi lescolaritzacioacute delalumne o alumna al centre Si es recullen en paper es poden escanejar i guardaren format digital

La informacioacute sha dexpressar sempre en un llenguatge fagravecilment comprensible El Departament ofereix models dautoritzacioacute a la intranet-Portal de centre

Autoritzacioacute relativa als alumnes de menys de 14 anys uacutes dimatges publicacioacute dedades de caragravecter personal i de material que elaboren Autoritzacioacute relativa als alumnespersonal meacutes grans de 14 anys uacutes dimatgespublicacioacute de dades de caragravecter personal i de material que elaboren

Correspon al centre en cas de necessitar-ho adaptar els models dautoritzacioacute ioconsentiment si ha dincloure de manera adequada lespecificitat relativa a cadafinalitat i uacutes i el periacuteode de validesa de lautoritzacioacute i establir els procediments quegaranteixen que sha comprovat de manera efectiva ledat del o la menor i lautenticitatdel consentiment prestat si escau per tutors o representants legals


131 Tractament dimatges io de veu en activitats incloses en la funcioacute educativai orientadora

En el marc de les activitats incloses en la programacioacute dactivitats lectives perdesenvolupar laccioacute educativa i orientadora els centres o serveis educatius podenportar a terme activitats que impliquin la captacioacute dimatges io de veu Els centres o serveis educatius estan legitimats per fer aquest tractament sensenecessitat dobtenir el consentiment de lalumnat pares o mares o tutors legals dacordamb la base juriacutedica de missioacute realitzada en interegraves puacuteblic de conformitat amb ladisposicioacute addicional 23 de la Llei orgagravenica 22006 de 3 de maig deducacioacute Tot i que no calgui demanar-ne el consentiment sempre sha de complir lobligacioacutedinformar les persones interessades alumnat famiacutelies io representats legals de lesactivitats de tractament que sinclouen en aquest marc dactuacions dacord amb el quedisposa el capiacutetol 7 daquest document Els i les docents que per desenvolupar una activitat educativa considerin necessaricaptar imatges io veu de lalumnat han dinformar pregraveviament el director o directora o elo la titular del centre per dur a terme aquest tipus dactivitats Les imatges io la veu nomeacutes poden ser accessibles a lalumnat que participa enlactivitat professorat i representants legals afectats per la qual cosa cal fer uacutes ohabilitar espais segurs i privats dins el web del centre si escau accessibles amb usuarii contrasenya o mecanismes assimilats que permetin definir els nivells de visibilitatadequat a cada perfil dusuari No es poden difondre imatges dactivitats lectives a traveacutes de mitjans que permetinacceacutes a una pluralitat indeterminada de destinataris llevat que el o la responsable de ladifusioacute hagi obtingut el consentiment lliure i informat dels titulars de les dades o delsrepresentants legals Cal destacar que cap alumne o alumna pot ser tractat de manera diferenciada (p exapartant-lo de lactivitat) pel simple fet que el desenvolupament de lactivitat inclogui lacaptacioacute dimatge io de veu

132 132Difusioacute dimatges io de veu dactivitats incloses en la funcioacute educativa iorientadora a Internet blogs xarxes socials en obert o a la intranet oberta i per ala comunitat educativa del centre amb acceacutes restringit

Perquegrave que alguna activitat lectiva que inclogui captacioacute dimatge io de veu pugui serdifosa a traveacutes de mitjans accessibles a una pluralitat indeterminada de destinatarisper exemple Internet blogs xarxes socials o similars el centre necessita amb caragravecterprevi obtenir el consentiment deles persones interessades o dels seus representantslegals si lalumne o alumna teacute menys de 14 anys En aquests casos sha dinformar del tractament de dades personals i concretar la


finalitat especiacutefica del tractament i els mitjans o canals concrets de difusioacute quesutilitzaran entre altra informacioacute tal com sexposa en el capiacutetol 7 daquest documentCal especificar si les imatges io la veu seran accessibles per a una pluralitatindeterminada de destinataris o beacute si lacceacutes es limitaragrave a la comunitat educativa delcentre (mitjanccedilant la intranet del centre accessible a traveacutes dusuari i contrasenya o unaltre tipus de credencials) La recomanacioacute eacutes difondre aquestes imatges io veu a traveacutes despais privats en elweb del centre en els quals es requereixin credencials dacceacutes Cal destacar que cap alumne o alumna no pot ser tractat de manera diferenciada (pex apartant-lo de lactivitat) pel simple fet que el desenvolupament de lactivitatinclogui la captacioacute dimatges o veu Si el centre no ha obtingut lautoritzacioacutecorresponent per fer la difusioacute de les imatges o veu dun o meacutes alumnes hauragravedaplicar-hi procediments perquegrave la imatge o la veu daquests alumnes no siguiidentificable (p ex pixelant-ne la imatge o distorsionant-ne la veu)

133 Imatges captades per pares mares o familiars dalumnes en actes oactivitats organitzats pel centre o servei educatiu

Les activitats o actes oberts al puacuteblic organitzats i celebrats en els centreseducatius en quegrave participen familiars dalumnes dun centre o servei educatiu podencomportar la gravacioacute dimatges io veus per part de les famiacutelies i dels assistents En aquests casos es considera que el tractament se circumscriu a activitatsexclusivament personals o domegravestiques les quals queden excloses de lagravembitdaplicacioacute de la normativa de proteccioacute de dades Els familiars han de tenir en compte que no poden publicar o difondre aquest tipus dedades personals a Internet xarxes blogs etc tret que hagin obtingut el consentimentde qui apareix a la gravacioacute o si soacuten menors de 14 anys dels pares mares o tutorslegals La direccioacute o la titularitat del centre ha dinformar els assistents a aquests actes ambcaragravecter previ si podran gravar imatges o veus dels participants i en tot cas que lesgravacions podran ser utilitzades uacutenicament i exclusivament de forma personal idomegravestica Es recomana que la decisioacute corresponent per part de la direccioacute o latitularitat del centre sinclogui en les normes dorganitzacioacute i funcionament del centre Aixiacute correspon a la direccioacute o la titularitat del centre definir si escau la poliacutetica enaquests casos ja que no existeix cap normativa que prohibeixi de manera expliacutecitaaquest tipus dactivitat En tot cas el centre ha davaluar amb caragravecter previ lesconsequumlegravencies que sen puguin derivar

134 Imatges io veu captades per tercers


Si la captacioacute dimatge io de veu la fa un tercer com a consequumlegravencia dun encagraverrec delcentre educatiu dintre dactes o activitats no lectives la direccioacute del centre eacutes laresponsable dobtenir el consentiment de lalumnat o si escau dels pares mares otutors Si un tercer capta imatges o veus per a les seves finalitats eacutes el responsable dobtenirel consentiment de lalumnat o si escau dels pares mares o tutors amb caragravecter previa la captacioacute Aixiacute mateix aquest consentiment pot ser obtingut a traveacutes del centre siaquest ho considera oportuacute tot informant i identificant qui seragrave el responsable daquesttractament les finalitats els canals de difusioacute etc

14 Instalmiddotlacioacute de sistemes de videovigilagravencia

Dacord amb la Guia bagravesica de proteccioacute de dades per als centres educatius delAutoritat Catalana de Proteccioacute de Dades la instalmiddotlacioacute de sistemes de videovigilagravenciaals centres o serveis educatius sha de valorar amb especial cura ategraves que pot interferiren el dret de lalumne o alumna a desenvolupar la seva personalitat aprenent iexpressant-se en un entorn no sotmegraves a vigilagravencia continuada i tambeacute en la llibertatdensenyament La captacioacute dimatges de persones fiacutesiques io de la seva veu mitjanccedilant cagravemeres oaltres dispositius electrogravenics en quegrave siguin identificables tambeacute constitueix untractament de dades personals amb especificitats progravepies i es regula a la Instruccioacute12009 de lAgegravencia Catalana de Proteccioacute de Dades sobre el tractament de dades decaragravecter personal mitjanccedilant cagravemeres amb fins de videovigilagravencia El Reglament (UE) 2016679 relatiu a la proteccioacute de les persones fiacutesiques pel que faal tractament de dades personals i a la lliure circulacioacute daquestes dades regula lesanomenades categories especials de dades que soacuten les que revelen lorigen egravetnic oracial les opinions poliacutetiques les conviccions religioses o filosogravefiques o lafiliacioacutesindical Regula tambeacute el tractament de dades genegravetiques dades biomegravetriquesdestinades a identificar de manera uniacutevoca una persona fiacutesica Aixiacute la veu passa aconsiderar-se una categoria especial de dades personals i per tant requereix unaproteccioacute especial Atesa aquesta necessitat especial de proteccioacute es recomana queels sistemes de videovigilagravencia que posin en funcionament els centres puacuteblics noenregistrin la veu Ladopcioacute daquest tipus de mesures ha de resultar proporcionada a la finalitat que espersegueix que ha de ser determinada expliacutecita i legiacutetima En qualsevol caslavaluacioacute de la proporcionalitat de la mesura obliga a analitzar tambeacute els aspectestemporals de la captacioacute dimatges (lapses temporals de captacioacute periacuteode deconservacioacute etc) per tal que resulti adequada a la problemagravetica que es pretenguiafrontar Larticle 72 de la Instruccioacute esmentada descriu el proceacutes de ponderacioacute que sha de ferrespecte dels diferents drets i beacutens juriacutedics que poden entrar en conflicte de maneraque obliga a analitzar en relacioacute amb els sistemes de videovigilagravencia


la necessitat dutilitzar aquests sistemes la idoneiumltat de la instalmiddotlacioacute dels sistemes de videovigilagravencia per assolir la finalitatperseguida el risc que pot comportar per als drets de les persones ateses les caracteriacutestiquesdel sistema de videovigilagravencia les circumstagravencies de la captacioacute i les personesafectades i labsegravencia de mesures de vigilagravencia alternatives que comportin un risc menor

A lhora davaluar fins a quin punt les operacions de tractament previstes soacutennecessagraveries i proporcionades cal tenir en compte els principis seguumlents

limitacioacute de la finalitat minimitzacioacute de dades limitacioacute del termini de conservacioacute

Per tant amb caragravecter previ a la instalmiddotlacioacute correspon a la direccioacute o si escau a latitularitat del centre responsable del tractament

ponderar els diferents drets i beacutens juriacutedics en joc i el risc que pot comportar lainstalmiddotlacioacute daquests sistemes per als drets i llibertats de les persones afectades vetllar per la legitimitat del tractament el respecte als principis de qualitatproporcionalitat i finalitat del tractament informar el consell escolar de la voluntat dinstalmiddotlar el sistema de videovigilagravencia(eacutes necessari que el director o la directora o titular ho aprovi en sessioacute ordinagraveriadel consell escolar dacord amb el dictamen favorable daquest) i elaborar i mantenir actualitzada la memograveria justificativa de la instalmiddotlacioacute que ha decontenir els aspectes recollits en larticle 10 de la Instruccioacute 12009 de lAgegravenciaCatalana de Proteccioacute de Dades

Si finalment sinstalmiddotla el sistema de videovigilagravencia els centres han drsquoinformar de formaclara i permanent sobre lexistegravencia de cagravemeres encara que no senregistrin lesimatges mitjanccedilant la colmiddotlocacioacute de cartells informatius que soacuten necessaris pergarantir-ne el coneixement i facilitar la informacioacute complementagraveria que calgui

141 Procediment per incloure el sistema de videovigilagravencia al Registredactivitats de tractament

Per tal que lactivitat de tractament relativa al sistema de videovigilagravencia instalmiddotlat alcentre o servei educatiu sigui inclosa adequadament en el Registre drsquoactivitats detractament que manteacute el Departament de forma uacutenica per a tots els tractaments dedades dels centres i serveis educatius de la seva titularitat aquests han de fer arribar


als serveis territorials o a la ciutat de Barcelona al Consorci dEducacioacute de Barcelonala documentacioacute que a continuacioacute es detalla

Certificat de la direccioacute del centre amb relacioacute a lacta de la sessioacute del consellescolar del centre en quegrave es va aprovar la proposta dinstalmiddotlacioacute del sistema devideovigilagravencia Memograveria justificativa del sistema Es pot utilitzar el model publicat a la intranet-Portal de centre gt Proteccioacute de dades gt Videovigilagravencia gt Documentacioacute per alscentres

Aquesta documentacioacute sha de fer arribar per valisa electrogravenica (eValisa) al secretari osecretagraveria dels serveis territorials o si escau al o a la gerent del Consorci dEducacioacutede Barcelona Si el tractament de dades personals mitjanccedilant sistemes de videovigilagravencia sadequa alque disposa la Instruccioacute 12009 els serveis territorials o el Consorci dEducacioacute deBarcelona han demetre linforme favorable En cas contrari si el tractament de lesdades no sadequa al que disposa la Instruccioacute sha de comunicar als centres per talque la direccioacute del centre insti ladequacioacute de les instalmiddotlacions i faci les esmenespertinents a la memograveria Un cop la instalmiddotlacioacute sajusti al que disposa la Instruccioacute 12009 els serveis territorials oel Consorci dEducacioacute de Barcelona han de comunicar tant a la Direccioacute General deCentres Puacuteblics com al centre Posteriorment la Direccioacute General de Centres Puacuteblicsha delevar al Gabinet Tegravecnic perquegrave faci lalta als sistemes dinformacioacute i la publicacioacutecorresponent al registre de les activitats de tractament mitjanccedilant la inclusioacute en el llistatde ldquoCentres educatius amb sistemes de videovigilagravencia declaratsrdquo El centre sempre ha de tenir una cogravepia de la memograveria a disposicioacute de lAutoritatCatalana de Proteccioacute de Dades El sistema de videovigilagravencia pot estar en funcionament durant un periacuteode de proves nosuperior a un mes abans de la recepcioacute de linforme favorable per part dels serveisterritorials o del Consorci dEducacioacute de Barcelona En cas demissioacute drsquoun informedesfavorable el sistema sha de desconnectar

15 Uacutes de serveis i recursos dInternet

Les eines i els serveis que permeten el treball colmiddotlaboratiu i la comunicacioacute entreusuaris shan estegraves en els centres pel treball acadegravemic ateses les grans potencialitatsper desenvolupar la competegravencia digital de lalumnat Per utilitzar aquests entorns enmolts casos cal la contractacioacute drsquoun servei i lacceptacioacute drsquounes condicions de servei iun registre previ amb la conseguumlent acceptacioacute de clagraveusules que permeten eltractament de dades de caragravecter personal La direccioacute del centre o si escau la titularitat eacutes el responsable del tractament dedades de qualsevol dels serveis que decideixi contractar en quegrave sinclouen plataformes


io serveis a Internet Les plataformes o serveis contractats actuen com a encarregats del tractament pertant el centre nomeacutes pot escollir prestadors de serveis que reuneixin les garantiesestablertes en la normativa vigent Sha de seguir el que disposa el punt 8 daquestdocument relatiu als encagraverrecs de tractament Els centres han destablir les normes que siguin necessagraveries per garantir un tractamentadequat de les dades i soacuten els responsables dadoptar les mesures necessagraveries perquegravetots els usuaris del sistema coneguin les poliacutetiques del centre en mategraveria de seguretat Les plataformes o els serveis contractats han de permetre el control per part delcentre dels continguts que es puguin publicar i de manera molt significativa dels quepugui publicar lalumnat en especial els que tinguin continguts multimegravedia (fotografiesviacutedeos i gravacions de veu) Els centres o serveis educatius han drsquoinformar sempre lalumnat pares mares o tutorslegals de la utilitzacioacute de tecnologies a laula aixiacute com de les aplicacions mogravebils (app)que tractin dades personals de lalumnat funcionalitat finalitat i responsabilitatque pugui derivar si escau de possibles mals usos fora de lagravembit educatiu En determinades circumstagravencies quan luacutes pugui anar meacutes enllagrave de lestrictamenteducatiu el centre ha de demanar autoritzacioacute per a luacutes daquests serveis mitjanccedilantaquests models

Autoritzacioacute relativa als alumnes de menys de 14 anys uacutes de serveis i recursosdigitals a Internet per treballar a laulaComunicacioacute relativa als alumnes de meacutes de 14 anys perograve menors dedat uacutes deserveis i recursos digitals a Internet per treballar a laula

16 Publicacioacute de llistes en procediments administratius

Llistes als taulers danuncis tradicionals electrogravenics io verbals No shan de publicar llistes que continguin dades personals si no sha obtingut ambcaragravecter previ el consentiment de la persona interessada o beacute hi ha una norma ambrang de llei que ho habiliti Procediments administratius selectius o de concurregravencia competitiva Les persones interessades o participants en aquests procediments shan davaluar almateix temps sota els mateixos criteris i amb igualtat doportunitats Competeixen en elproceacutes per assolir un mateix objectiu un lloc de treball una placcedila en un centre escolaretc Dacord amb la disposicioacute addiciona setena de la Llei orgagravenica 32018 de 5 dedesembre de proteccioacute de dades personals i garantia dels drets digitals nomeacutes shande publicar els noms i cognoms i les quatre xifres numegraveriques del document nacional


didentitat el nuacutemero didentitat destranger passaport o document equivalent dacordamb orientacions emeses per les autoritats de control Preinscripcioacute La preinscripcioacute eacutes un procediment administratiu de concurregravencia competitiva en quegrave esvaloren i puntuen determinades circumstagravencies La publicitat sha de fer de manera que no comporti un acceacutes indiscriminat a lainformacioacute En aquest sentit la norma que regula el procediment estableix el seguumlent

Qualsevol llista o relacioacute que contingui dades de caragravecter personal no es potpublicar per mitjans electrogravenics i nomeacutes sen permet la publicacioacute dins lesdependegravencies del centreEn els ensenyaments en quegrave la preinscripcioacute es pugui solmiddotlicitar amb formulari ensuport informagravetic les llistes es poden consultar de forma individual al web delDepartament

Per tant no es poden publicar les llistes de les diferents fases del proceacutes en ubicacions(fiacutesiques o electrograveniques) que permetin lacceacutes duna pluralitat indeterminada dedestinataris

No es poden disposar les llistes perquegrave siguin accessibles des del carrer perfacilitar-ne la consulta quan el centre estagrave tancatNo es poden publicar directament en el web del centre sense mesuresdidentificacioacute pregravevia que permetin acreditar la legitimitat necessagraveria

La publicacioacute ha drsquoestar accessible a les persones interessades perquegravepuguin exercir el dret de reclamacioacute i ha drsquoevitar la publicitat de resultats parcials quepuguin correspondre amb informacioacute sensible o posar de manifest la capacitateconogravemica de la famiacutelia Quan aquestes llistes no siguin necessagraveries han de ser retirades sens perjudici de laconservacioacute per part del centre per tal datendre les possibles reclamacions que espuguin plantejar En les llistes tret que la convocatograveria estableixi una altra cosa poden constar el nom icognoms dels alumnes solmiddotlicitants i dels admesos al centre aixiacute com la puntuacioacuteordenada per barem que hagin obtingut Dacord amb larticle 21 del Reglament (UE) 2016679 relatiu a la proteccioacute de lespersones fiacutesiques pel que fa al tractament de dades personals i a la lliure circulacioacutedaquestes dades lalumne o alumna els seus pares o mares o tutors legals podenoposar-se a la publicacioacute de les seves dades personals en aquest proceacutes per motiusrelacionats amb la seva situacioacute personal com ara raons de seguretat per ser viacutectimade violegravencia de gegravenere o patir algun tipus damenaccedila En cas de situacions de violegravencia de gegravenere la norma especiacutefica sobre proteccioacuteintegral de violegravencia de gegravenere estableix que en actuacions i procediments relacionatsamb violegravencia de gegravenere cal protegir la intimitat de les viacutectimes en especial les dades


personals les dels descendents i les de qualsevol altra persona que estigui sota laseva guarda i custogravedia Els centres educatius han drsquoactuar amb especial cautela a lhora de tractar amb dadesde menors que es vegin afectats per aquestes situacions Procediments administratius sense concurregravencia competitiva Les persones interessades o participants en aquests procediments participen enigualtat de condicions perquegrave

No hi ha competicioacute En general nomeacutes cal acreditar els criteris de valoracioacute establerts resultats deproves de nivell avaluacions tiacutetols certificats etcLa persona interessada eacutes luacutenica que teacute un interegraves legiacutetim en els resultats delprocediment

Ajuts beques i subvencions puacutebliques La Llei de transparegravencia acceacutes a la informacioacute puacuteblica i bon govern determina que lainformacioacute relativa a les convocatograveries i latorgament de subvencions i ajuts puacuteblicsestan subjectes al regravegim de transparegravencia En concret determina lobligacioacute de ferpuacuteblica com a miacutenim la informacioacute relativa a limport lobjecte i els beneficiaris En el cas de subvencions i ajuts puacuteblics atorgats per motius de vulnerabilitat social shade preservar la identitat de les persones beneficiagraveries Tot i que les subvencions i els ajuts puacuteblics no impliquin el tractament de categoriesespecials de dades o no satorguin per motius de vulnerabilitat social sempre calvalorar si poden afectar lesfera meacutes personal o posar de manifest la capacitateconogravemica o de situacioacute social En aquests casos cal analitzar si resulta necessari ferpuacuteblica la informacioacute dels beneficiaris per garantir la transparegravencia i el control delactivitat puacuteblica En cap cas shan de publicar el nom i cognoms de forma conjunta amb el nuacutemerocomplet del DNI nuacutemero didentitat estranger passaport o document equivalent Cal aplicar les orientacions emeses per les autoritats de control

17 Publicacioacute de llistes dalumnes que no formen part dun procedimentadministratiu

Per classes io activitats Per organitzar lactivitat educativa a linici del curs generalment el centre distribueixlalumnat en classes mategraveries activitats o serveis Per tal que pares mares i alumnat coneguin aquesta distribucioacute es poden disposar dellistes en taulers danuncis a linterior del centre o a les portes de les aules els primersdies de curs i pel temps estrictament necessari per permetre el coneixement de la


distribucioacute a tots els implicats A partir daleshores si han de continuar exposades eacutesrecomanable que estiguin penjades nomeacutes a linterior de les aules Si el centre disposa duna plataforma de gestioacute educativa es recomana que cadaalumne o alumna i els pares mares o tutors si escau puguin accedir a aquestainformacioacute mitjanccedilant credencials dacceacutes (usuari i contrasenya o sistemesequivalents) Amb qualificacions Les qualificacions shan de facilitar nomeacutes a lalumnat i als pares mares o tutors Si el centre disposa de plataformes educatives han de ser accessibles exclusivamentper a lalumnat i per als pares mares o tutors No eacutes possible penjar una llista dalumnes amb qualificacions en taulers danuncis delcentre ategraves que no hi ha cap base juriacutedica que ho habiliti Menjadors Els centres educatius poden publicar els diferents tipus de menuacutes que disposin ategravesque poden tenir alumnat amb necessitats alimentagraveries especiacutefiques ja sigui per raoacute desalut o de religioacute El centre pot disposar daquesta relacioacute per donar el servei de menjador perograve sensefer-ne publicitat no es pot penjar per tant informacioacute dalumnes amb indicacioacute delmenuacute que els correspon

18 Control horari amb empremtes digitals

La instalmiddotlacioacute dun sistema de control dacceacutes i horari basat en la recollida i eltractament dun patroacute de lempremta dactilar comporta el tractament de les seves dadespersonals Pel que fa a lempremta dactilar o al patroacute de lempremta dactilar es tracta a meacutes dunadada que ha de ser qualificada com a dada biomegravetrica Per tant cal aplicar a les dadesrelatives a les empremtes dactilars el regravegim especiacutefic que es disposa per a les categories especials de dades LEstatut dels treballadors estableix la possibilitat que lempresari o empresagraveria adoptimesures de vigilagravencia i control per verificar el compliment de les obligacions laboralsdels seus treballadors perograve no es refereix en cap moment a una autoritzacioacute per a lautilitzacioacute de categories especials de dades o en concret de dades biomegravetriques ambaquesta finalitat Atesa la naturalesa especial daquestes dades sembla que cal optar en primer lloc peraltres sistemes de control que sense utilitzar categories de dades especialmentprotegides puguin permetre assolir la mateixa finalitat Les exigegravencies derivades de la proteccioacute de dades en el disseny i en especial delprincipi de minimitzacioacute obliguen a escollir la tecnologia que resulti menys intrusiva des


del punt de vista de la proteccioacute de dades El principi de minimitzacioacute no es manifestanomeacutes a lhora doptar per alternatives que no impliquin el tractament de dadespersonals o de dur a terme el tractament de dades de manera que semprin les dadesmiacutenimes indispensables sinoacute que tambeacute comporta que si es pot assolir unadeterminada finalitat sense haver de tractar dades de categories especials aquestaopcioacute ha de prevaldre davant altres opcions que siacute que impliquin el tractamentdaquests tipus de dades

19 Notificacions de violacions de seguretat

Es produeix una violacioacute de la seguretat quan socasiona la destruccioacute la pegraverdua olalteracioacute accidental o ilmiddotliacutecita de dades personals transmeses conservades o tractadesduna altra manera o la comunicacioacute o lacceacutes no autoritzats a aquestes dades En aquests supogravesits el centre o servei educatiu sha de posar en contacte de formaimmediata amb el servei territorial corresponent a efectes informatius i tambeacute amb eldelegat o delegada de proteccioacute de dades del Departament dEducacioacute a traveacutes delqual es recomana notificar la violacioacute de seguretat a lAPDCAT la qual sha defectuaren el termini magravexim de 72 hores A banda de la notificacioacute a lAPDCAT si eacutes probable que la violacioacute de seguretat de lesdades comporti un risc alt per als drets i llibertats de les persones fiacutesiques elresponsable lha de comunicar a les persones afectades sense dilacions indegudes i enun llenguatge clar i senzill tret que

El responsable hagi adoptat mesures de proteccioacute adequades com ara que lesdades no siguin intelmiddotligibles per a persones no autoritzades El responsable hagi aplicat mesures posteriors que garanteixen que ja no hi ha lapossibilitat que es concreti el risc alt Comporti un esforccedil desproporcionat en aquest cas es pot optar per unacomunicacioacute puacuteblica o una mesura equivalent

20 Normativa daplicacioacute (proteccioacute de dades personals)

Unioacute Europea

Reglament (UE) nuacutem 2016679 del Parlament Europeu i del Consell de 27 dabrilde 2016 relatiu a la proteccioacute de les persones fiacutesiques pel que fa al tractament dedades personals i a la lliure circulacioacute daquestes dades i pel qual es deroga laDirectiva 9546CE (Reglament general de proteccioacute de dades [RGPD])

Reglament (UE) nuacutem 6112013 de la Comissioacute de 24 de juny de 2013 relatiu ales mesures aplicables a la notificacioacute de casos de violacioacute de dades personals enel marc de la Directiva 200258CE del Parlament Europeu i del Consell sobre laprivacitat i les comunicacions electrograveniques


Constitucioacute espanyola de 27 de desembre de 1978 articles 10 14 16 18 20 53 i105 (BOE nuacutem 311 de 29121978)Llei orgagravenica 32018 de 5 de desembre de proteccioacute de dades personals i garantiadels drets digitals (LOPDGDD) (BOE nuacutem 294 de 6122018)Llei orgagravenica 151999 de 13 de desembre de proteccioacute de dades de caragravecterpersonal articles 23 i 24 (BOE nuacutem 298 de 14121999)Llei orgagravenica 11982 de 5 de maig de proteccioacute civil del dret a lhonor a la intimitatpersonal i familiar i a la progravepia imatge (BOE nuacutem 115 de 1451982)

Llei 122009 del 10 de juliol deducacioacute (DOGC nuacutem 5422 de 1672009)Decret 3062006 de 20 de juliol pel qual es dona publicitat a la Llei orgagravenica62006 de 19 de juliol de reforma de lEstatut dautonomia de Catalunya articles41 15 20 23 27 28 30 31 76 78 156 i 1823 (DOGC nuacutem 4680 de2072006)Instruccioacute 32018 sobre luacutes de les tecnologies de la informacioacute i la comunicacioacute alAdministracioacute de la Generalitat de CatalunyaCircular 22000 sobre els deures i les responsabilitats del personal al servei delAdministracioacute de la Generalitat que intervingui en qualsevol tractamentautomatitzat de dades personals

Instruccioacute 12009 de 10 de febrer de 2009 sobre el tractament de dades decaragravecter personal mitjanccedilant cagravemeres amb fins de videovigilagravenciaDictamen 32012 del Grup de Treball de lArticle 29 sobre levolucioacute de lestecnologies biomegravetriquesOrientacioacute per a laplicacioacute provisional de la disposicioacute addicional setena de laLOPDGDD

Carta del drets fonamentals de la Unioacute Europea articles 7 i 8 (DOCE nuacutem C 364de 18122000)

Dictamen 22009 drsquo11 de febrer sobre la proteccioacute de les dades personals delsnens (directrius especials i referegravencia especial a les escoles)

Estatal

Generalitat de Catalunya

Autoritat Catalana de Proteccioacute de Dades


Proteccioacute de dades personals

1 Introduccioacute a la proteccioacute de dades personals




5 Registre dactivitats de tractament per als centres i serveis de titularitat del Departament dEducacioacute





91 El delegat o delegada de proteccioacute de dades per als centres i serveis educatius de titularitat del Departament dEducacioacute


101 Comunicacioacute de dades personals als programes de vacunacions o salut escolar

102 Comunicacioacute de dades personals a les associacions de mares i pares dalumnes del centre (AMPA)

103 Comunicacioacute de les situacions de risc o de desemparament de menors que es detecten a lescola


105 Comunicacioacute de dades personal a institucions entitats o empreses que soacuten visitades per lalumnat en activitats fora del centre escolar




12 Drets dimatge


131 Tractament dimatges io de veu en activitats incloses en la funcioacute educativa i orientadora

132 132Difusioacute dimatges io de veu dactivitats incloses en la funcioacute educativa i orientadora a Internet blogs xarxes socials en obert o a la intranet oberta i per a la comunitat educativa del centre amb acceacutes restringit

133 Imatges captades per pares mares o familiars dalumnes en actes o activitats organitzats pel centre o servei educatiu



141 Procediment per incloure el sistema de videovigilagravencia al Registre dactivitats de tractament



17 Publicacioacute de llistes dalumnes que no formen part dun procediment administratiu




Iacutendex


1 Introduccioacute a la proteccioacute de dades personals 4

2 Les dades personals 5

3 Legitimacioacute per tractar dades personals 6

4 Drets de la persona interessada 7

5 Registre dactivitats de tractament per als centres i serveis de

titularitat del Departament dEducacioacute

8

6 Registre dactivitats de tractament pels centres daltres titularitats 9

7 Dret dinformacioacute 9

8 Encarregats del tractament 10

9 Delegat o delegada de proteccioacute de dades 11

91 El delegat o delegada de proteccioacute de dades per als centres i

serveis educatius de titularitat del Departament dEducacioacute

12

10 Comunicacioacute de dades personals 12

101 Comunicacioacute de dades personals als programes de vacunacions

o salut escolar

12

102 Comunicacioacute de dades personals a les associacions de mares i

pares dalumnes del centre (AMPA)

12

103 Comunicacioacute de les situacions de risc o de desemparament de

menors que es detecten a lescola

13

104 Comunicacioacute de dades personals a la policia 13

105 Comunicacioacute de dades personal a institucions entitats o

empreses que soacuten visitades per lalumnat en activitats fora del centre

escolar

13

11 Proteccioacute de dades personals als serveis educatius 14

111 Legitimitat dels serveis educatius per tractar dades personals 14

112 Comunicacioacute de dades als serveis educatius 15

12 Drets dimatge 16

13 Tractament dimatges io de veu 16




17




restringit

18



19





21





25











































































12 Drets dimatge




































































Unioacute Europea









Estatal
























12 Drets dimatge
















17




restringit

18



19





21





25











































































12 Drets dimatge




































































Unioacute Europea









Estatal
























12 Drets dimatge




















































































12 Drets dimatge




































































Unioacute Europea









Estatal
























12 Drets dimatge













































































Unioacute Europea









Estatal
























12 Drets dimatge



















Estatal
























12 Drets dimatge














Documents per a l'organització i la gestió dels centres · 13.1 Tractament d'imatges i/o de veu...

Documents

Transcript of Documents per a l'organització i la gestió dels centres · 13.1 Tractament d'imatges i/o de veu...