Dades personals a l'escola: una guia senzilla per no ficar la pota
Quan parlem de protecció de dades solem pensar en grans empreses, xarxes socials o botigues en línia. Però compte: les escoles i instituts també gestionen molta informació sensible. Des de les notes fins a informes mèdics, passant per fotos d'excursions o llistes d'activitats extraescolars. Tot això són dades personals que cal tractar amb cura.
El document de l'Autoritat Catalana de Protecció de Dades ho deixa ben clar: els centres educatius no són una excepció i han d’aplicar les mateixes normes que qualsevol altra institució. Vegem-ho de manera senzilla.
Quines dades gestiona una escola?
Més de les que t’imagines:
Dades bàsiques: nom, adreça, telèfon.
Acadèmiques: notes, informes, expedients.
Sensibles: salut, necessitats especials, fins i tot imatges i veu.
I no només dels alumnes: també de les famílies, el professorat i el personal del centre.
Consentiment: quan cal demanar-lo i per a què
En general, cal consentiment per utilitzar dades més enllà del que és estrictament escolar. Per exemple:
Penjar fotos d'una excursió al web.
Utilitzar imatges dels alumnes en un cartell.
Compartir informació amb empreses que gestionen extraescolars.
El consentiment ha de ser clar, informat i sempre revocable. Si algú canvia d'opinió, cal respectar-ho.
Publicar informació: compte amb el web de l’escola
Molts centres pengen notícies, galeries de fotos o circulars al seu web o blog. Està bé, però hi ha límits:
Res de publicar dades sensibles sense justificació.
Millor evitar llistes amb noms complets, adreces o telèfons.
Si s’utilitzen imatges, cal avisar abans i donar opció d’oposar-s’hi.
Recordem: Internet no oblida, i una foto d’un infant en un web pot acabar en llocs insospitats.
Drets de les famílies
Pares, mares i alumnes tenen dret a:
Saber quines dades es guarden.
Demanar correcció si hi ha errors.
Sol·licitar l’eliminació d’informació que ja no sigui necessària.
Oposar-se a certs usos (per exemple, publicitat o cessió a tercers).
Aquests són els famosos drets ARCO, que a la pràctica signifiquen que les famílies tenen el control sobre la informació dels seus fills.
Seguretat i responsabilitat
Els centres han de tenir mesures clares:
Contrasenyes per accedir a la informació.
Còpies de seguretat.
Protocols en cas de pèrdua o robatori de dades.
Auditories cada cert temps.
I sí, si no compleixen, poden rebre sancions.
Un breu resum de l'article
Les escoles són espais d’aprenentatge, però també gestionen un volum enorme d’informació personal. Tractar aquestes dades amb cura no és un caprici legal, és una manera de protegir els alumnes i les seves famílies.
En resum: demanar consentiment quan toca, publicar només el que és necessari, respectar els drets de les persones i aplicar seguretat bàsica. Amb això, l’escola no només compleix la llei, sinó que també dona exemple als alumnes de com comportar-se en el món digital.