jueves, 28 de mayo de 2009

La "mayoría de edad" a efectos de Protección de Datos

El artículo 13 del Reglamento de la Ley Orgánica de Protección de Datos (RD 1720/2007) dice lo siguiente:
"Consentimiento para el tratamiento de datos de menores de edad.
1. Podrá procederse al tratamiento de los datos de los mayores de catorce años con su consentimiento, salvo en aquellos casos en los que la Ley exija para su prestación la asistencia de los titulares de la patria potestad o tutela. En el caso de los menores de catorce años se requerirá el consentimiento de los padres o tutores.
2. En ningún caso podrán recabarse del menor datos que permitan obtener información sobre los demás miembros del grupo familiar, o sobre las características del mismo, como los datos relativos a la actividad profesional de los progenitores, información económica, datos sociológicos o cualesquiera otros, sin el consentimiento de los titulares de tales datos. No obstante, podrán recabarse los datos de identidad y dirección del padre, madre o tutor con la única finalidad de recabar la autorización prevista en el apartado anterior.
3. Cuando el tratamiento se refiera a datos de menores de edad, la información dirigida a los mismos deberá expresarse en un lenguaje que sea fácilmente comprensible por aquéllos, con expresa indicación de lo dispuesto en este artículo.
4. Corresponderá al responsable del fichero o tratamiento articular los procedimientos que garanticen que se ha comprobado de modo efectivo la edad del menor y la autenticidad del consentimiento prestado en su caso, por los padres, tutores o representantes legales."
Del mismo podemos extraer una interesante consecuencia que se preguntan a menudo profesores y colegios: hasta los 14 años, son los padres quienes tienen que consentir o no sobre los tratamientos de los datos de sus hijos. A partir de dicha edad serán los propios alumnos quienes decidan sobre lo que consienten hacer con sus datos personales.
En relación con ello y habida cuenta de la previsión del artículo 11 de la Ley 15/1999 de Protección de Datos en el sentido de que para comunicar datos a un tercero se requiere el previo consentimiento del interesado, la cuestión que se suscita a menudo es si tienen derecho los padres a conocer los datos académicos de sus hijos (las notas). Y la respuesta... Si tenemos en cuenta lo establecido por el artículo 154 del Código Civil en cuanto a la potestad de los padres ("Velar por ellos, tenerlos en su compañía, alimentarlos, educarlos y procurarles una formación integral") y ello lo ponemos en relación con lo previsto por el artículo 11.2.a de la Ley Orgánica 15/1999 ("el consentimiento no será preciso cuando la cesión está autorizada en una Ley") parece claro -y así lo afirmó en los informes 227/2006, y 466/2004 de la AEPD- que existe una norma con rango de Ley que habilita dicha cesión o comunicación de datos de carácter personal, por lo que la cesión de los datos académicos o psicopedagógicos que guarden directa relación con los deberes formativos se encontraría amparada en el artículo 11.2 a) de la Ley Orgánica 15/1999 en relación con el artículo 154 del Código Civil.
Mas, la cuestión se complica si tenemos en cuenta lo siguiente: que los informes citados son de los años 2004 y 2006, mientras que el RD 1720/2007 que contiene el artículo 13 transcrito al principio es posterior, y que, además, el propio artículo 154 del código Civil dice en su último párrafo que "Si los hijos tuvieren suficiente juicio deberán ser oídos siempre antes de adoptar decisiones que les afecten". En definitiva, ¿qué pasa si el alumno mayor de 14 años se opone expresamente a la cesión de sus datos académicos a sus padres? ¿seguirá manteniendo la AEPD la doctrina manifestada en sus informes de 2004 y 2006?

Imágenes en los colegios

No cabe ninguna duda sobre que las fotos o imágenes de los alumnos sean dato de carácter personal (art. 5.1.f del RD 1720/2007) y por ello que tales datos queden protegidos por la normativa de PD, siempre y cuando conciernan a personas físicas identificadas o identificables (es decir, si es posible identificar al interesado que sale en la foto). Sentado esto, la pregunta es ¿Pueden los colegios disponer de imágenes de sus alumnos -ficha de matrícula, revista del colegio, etc.-? Y la respuesta es: sí, siempre que tengan el consentimiento de éstos, salvo en los casos en que dicho consentimiento no sea exigible conforme a lo dispuesto en las Leyes.
En cuanto a imágenes tomadas con motivo de videovigilancia, conviene tener en consideración el siguiente Informe Jurídico emitido por la Agencia Española de Protección de Datos, o este otro INFORME emitido por la AEPD con posterioridad a este comentario.

martes, 5 de mayo de 2009

Informe Jurídico de la AEPD de gran utilidad para ser tenido en cuenta por centros docentes

El pasado 1 de octubre de 2008, la Agencia Española de Protección de Datos, en respuesta a una serie de consultas planteadas por un centro docente, emitió un INFORME JURÍDICO de gran interés para el sector, habida cuenta de las cuestiones sobre las que el mismo se pronuncia:
1.- Cuestiones relacionadas con la recabación de datos personales del alumnado.
2.- Cuestiones relacionadas con la cesión de datos por parte del centro a la Universidad.
3.- Cuestiones relacionadas con la comunicación de datos por parte del centro para la tramitación de ayudas.
4.- Cuestiones relacionadas con la conservación de datos de los alumnos.
5.- Cuestiones relacionadas con la inclusión de datos de salud en los partes de baja de los trabajadores y las medidas de seguridad que deberán implantarse sobre los ficheros en que consten estos datos.
SE RECOMIENDA SU ATENTA LECTURA

lunes, 4 de mayo de 2009

¿Cuáles son esas obligaciones de seguridad sobre ficheros no automatizados que resultan exigibles desde el pasado 19 de abril de 2009?

Muy sencillas: El archivo de los documentos debe realizarse según criterios que faciliten su consulta y localización para garantizar el ejercicio de los derechos de Acceso, Rectificación, Cancelación y Oposición (ARCO). Los dispositivos de almacenamiento deberán estar dotados de mecanismos que obstaculicen su apertura (llaves en los archivadores). Y durante la revisión o tramitación de los documentos, la persona a cargo de los mismos debe ser diligente y custodiarlas para evitar accesos no autorizados.