Guia
Els menors de 14 anys a l'escola: qui consent, què es pot fotografiar i qui veu què.
Revisada el
La resposta curta
Per sota dels 14 anys, quan el tractament de dades d'un alumne es basa en el consentiment, el donen els pares o els tutors legals; a partir dels 14, el pot donar el mateix alumne. Ho diu l'article 7 de la LOPDGDD.
L'escola no necessita consentiment per a les dades que fa servir per educar, com la llista, les notes o la foto de l'expedient. Sí que el necessita per publicar fotos o vídeos en obert: al web, a les xarxes socials o en qualsevol lloc accessible sense contrasenya.
Les dades de salut només les ha de veure qui les necessita per a la seva feina, i el programa que fa servir l'escola és un encarregat del tractament amb un contracte que ho regula.
Qui dona el consentiment, segons l’edat
La LOPDGDD, art. 7 és clara: el tractament de les dades d'un menor només es pot basar en el seu propi consentiment si té més de 14 anys. Per sota, el consentiment l'ha de donar qui en té la pàtria potestat o la tutela. Espanya fa servir així el marge que l'RGPD, art. 8 deixa als estats.
El Departament d'Educació hi afegeix dos matisos útils (DOIGC, Protecció de dades personals): amb potestat parental compartida, qualsevol dels dos progenitors pot donar el consentiment, amb independència de la custòdia, i el centre ha de comprovar l'edat de l'alumne i l'autenticitat del consentiment.
Per a la imatge, la Llei orgànica 1/1982, art. 3 demana que el consentiment el doni el menor mateix si la seva maduresa ho permet. Per això a secundària té sentit que l'alumne signi també l'autorització d'imatge.
El que l'escola pot fer sense demanar res
La LOE, disposició addicional 23a, habilita els centres a tractar les dades necessàries per a la funció educativa i orientadora. La guia de l'AEPD per a centres educatius hi inclou expressament la foto que identifica l'alumne al seu expedient.
Tampoc cal consentiment per gravar o fotografiar una activitat de classe que forma part de la funció educativa, sempre que les imatges només les vegin els alumnes que hi participen, el professorat i les famílies implicades, en un espai amb accés restringit. El que sí que cal sempre és informar-ne les famílies.
Les fotos: on cal consentiment i on no
| Situació | Cal consentiment? | Què fer |
|---|---|---|
| Foto de l'expedient | No | Informar-ne a la matrícula. |
| Fotos d'una activitat de classe, en un espai privat del centre | No, si és funció educativa | Informar-ne i limitar qui les veu. |
| Fotos al web, al blog o a les xarxes socials | Sí, específic i previ | Autorització que digui la finalitat, els canals concrets, si l'accés és públic i fins quan val. |
| Fotos que fan les famílies en un acte obert del centre | No és cosa de l'escola: és ús domèstic | Avisar que no es poden publicar sense consentiment de qui hi surt. |
| Fotos d'un fotògraf extern per encàrrec del centre | Sí | L'obté la direcció abans de l'acte. |
Quan un alumne no té autorització, no se l'aparta de l'activitat: se'l fa no identificable (pixelat, enquadrament). L'article 92 de la LOPDGDD obliga els centres a protegir l'interès superior del menor en tot el que publiquen a internet. Totes dues indicacions són al document del Departament.
Salut, informes i qui veu què
Les dades de salut són una categoria especial (RGPD, art. 9): al·lèrgies, diabetis, medicació, discapacitats i també els informes psicopedagògics, com recorda l'AEPD. L'escola les pot recollir quan són necessàries per a la funció educativa o per al menjador.
La regla és la necessitat de saber. Segons l'AEPD, a cada dada hi han d'accedir només les persones que la necessiten per a la funció que tenen encomanada. La monitora del menjador necessita saber que un alumne no pot menjar gluten; no necessita el diagnòstic.
WhatsApp, missatges i grups de famílies
L'AEPD no recomana la missatgeria instantània entre professorat i famílies ni entre professorat i alumnes, i el Departament demana evitar-la i no enviar-hi mai dades de salut ni situacions familiars. La comunicació s'ha de fer pels canals que posa el centre.
Un grup de WhatsApp que creen les famílies pel seu compte no és responsabilitat de l'escola, però l'escola no l'ha de promoure ni fer-lo servir com a canal oficial.
L'escola és la responsable; el programa, l'encarregat
L'escola decideix per a què fa servir les dades: és la responsable del tractament. L'empresa del programa de gestió les tracta per compte de l'escola i és l'encarregada. L'article 28 de l'RGPD exigeix un contracte que digui les instruccions, les mesures de seguretat, els subencarregats i què passa amb les dades quan s'acaba el servei.
El document del Departament demana a més que la plataforma permeti exportar i retornar les dades del centre, suprimir-les en acabar i guardar registres d'activitat. Són preguntes que val la pena fer abans de signar.
Preguntes freqüents
Un alumne de 15 anys pot autoritzar ell mateix que publiquem la seva foto al web?
Sí. A partir dels 14 anys el consentiment el pot donar el mateix alumne (LOPDGDD, art. 7). Moltes escoles demanen igualment la signatura de la família perquè la quedi informada, però el consentiment que compta és el de l'alumne.
Si un dels dos pares no autoritza les fotos i l’altre sí, què fem?
Amb potestat compartida, el Departament diu que qualsevol dels dos pot donar el consentiment. Si hi ha un conflicte obert entre ells, el resolen les autoritats de família, no l'escola: mentrestant, la prudència és no publicar.
Podem penjar a l’Instagram de l’escola les fotos de la sortida?
Només dels alumnes amb una autorització que esmenti les xarxes socials. Els altres no han de ser identificables. L'article 92 de la LOPDGDD demana el consentiment per a qualsevol difusió en xarxes socials.
El tutor ha de saber que un alumne té diabetis?
Ha de saber el que necessita per actuar: que l'alumne és diabètic i què fer si es troba malament. L'informe mèdic sencer no li cal.
Als 18 anys, els pares continuen veient les notes?
Ja no automàticament. L'AEPD admet que els pares que paguen els estudis o els aliments puguin demanar-les, perquè hi tenen un interès legítim. Aquesta guia no és assessorament jurídic: davant d'un cas concret, consulta el delegat de protecció de dades de l'escola.
Com ho fa Auladia
Quan un docent penja fotos, Auladia l'avisa si hi surt un alumne sense autorització d'imatge, i aquella foto queda amagada. Els alumnes menors de 14 anys no tenen compte propi. Cap docent no pot tenir una conversa privada amb un alumne menor: el tutor legal hi és sempre en còpia, o la conversa és de grup. Als 18 anys, el compte passa a ser de l'alumne, que decideix, tutor per tutor, si els pares continuen veient les seves dades i, a part, si poden fer tràmits en nom seu.
Les dades de salut, els informes psicopedagògics i les resolucions judicials no les veu cap docent. Qui les pot consultar ho fa amb un segon factor, i cada consulta queda registrada. Els camps més delicats van xifrats amb una clau pròpia de cada escola, i les notificacions no porten dades personals a la pantalla bloquejada.
Auladia és l'encarregat i signa el contracte d'encàrrec abans de carregar cap dada real, però el compliment de l'escola depèn també de les seves autoritzacions i dels seus procediments. No tenim cap certificació de protecció de dades.
Qui veu què a AuladiaFonts
Les normes i els documents oficials que cita aquesta guia.
- Llei orgànica 3/2018, de protecció de dades personals i garantia dels drets digitals (LOPDGDD), articles 7 i 92 BOE
- Reglament (UE) 2016/679, general de protecció de dades (RGPD), articles 6, 8, 9 i 28 EUR-Lex
- Llei orgànica 1/1982, de protecció civil del dret a l'honor, a la intimitat personal i familiar i a la pròpia imatge, article 3 BOE
- Llei orgànica 2/2006, d'educació (LOE), disposició addicional vint-i-tresena BOE
- Guía para centros educativos Agencia Española de Protección de Datos (AEPD)
- Documents per a l'organització i la gestió dels centres: Protecció de dades personals Departament d'Educació i Formació Professional
Aquesta guia explica la norma; no és assessorament jurídic ni fiscal. Publicada el .
Ho vols veure a la pantalla?
A la demo t'ensenyem com ho fa Auladia amb les dades d'una escola inventada, i què encara no fa.
Demana una demo