Hemos recibido diversas consultas en relación con la intención de muchos centros educativos de recoger datos de vacunación de los alumnos, bien mediante un formulario, bien a mano alzada en la clase, sobre si están vacunados o tienen intención de hacerlo.

Poniendo de relieve en primer lugar la importancia y la responsabilidad que para la salud pública supone estar vacunados, esta Delegación de protección de datos recuerda que, mientras no se dicten normas que contradigan las vigentes, la vacunación es voluntaria para los ciudadanos y es un dato de salud que los alumnos y las familias no están obligados a proporcionar. Además, en ninguna norma sobre COVID para el curso 2021-2022 se recoge la necesidad o la obligación de proporcionar este dato a los centros educativos.

Hemos publicado  la segunda versión 2.0 de las Instrucciones sobre protección de datos en centros educativos de la Comunidad de Madrid que incluye actualización de contenidos y nuevos asuntos de interés, basados en las consultas que los centros formulan a nuestra Delegación de Protección de Datos y que podréis encontrar como primer documento de la pestaña "Informes" de esta página web.

Deseamos y esperamos que os resulten de utilidad en vuestra actividad diaria y estaremos encantados de aclarar cualquier cuestión relacionada con ello a través de nuestros puntos de contacto.

Se ha incluido un nuevo apartado en la pestaña modelos que contiene un formulario para autorizar la participación de menores  en toda clase de actividades extraescolares.

Es importante distinguir que cuando autorizamos a nuestros hijos a participar en ellas no estamos decidiendo si permitimos que sus datos se comuniquen o no a los prestadores del servicio, sino que estos se comunicarán necesariamente para que la prestación pueda llevarse a cabo. De lo contrario, los alumnos no podrán participar en la actividad.

Sin embargo, siempre hay que informar sobre el tratamiento que se realiza de los datos personales y por ello se incluye este deber de informar en el formulario en la última página, después de la firma.

Se han modificado los modelos de consentimiento eliminando la información sobre el uso de aplicaciones o plataformas no corporativas, ya que esta información, una vez aprobado el uso cuando proceda por la Consejería, no requiere del consentimiento de los usuarios pero siempre persiste la obligación de informar sobre protección de datos. Por esta razón dicha información ha sido añadida en el apartado "Políticas de privacidad para diversos tratamientos de datos personales" en la propia pestaña modelos.

Por otro lado, los modelos de consentimiento han sido depurados de información que no resultaba lo suficientemente clara y se ha actualizado la política de privacidad que se incluye después de la firma del formulario.

Es importante que los centros revisen y actualicen sus modelos de cara al inicio del próximo curso y los sustituyan por los que ahora se publiquen. También es muy importante que el formulario se dé a conocer a las familias al comienzo de cada curso escolar con motivo de la primera reunión con el tutor del grupo, para que este les informe y explique el contenido y la importancia sobre la responsabilidad en el tratamiento de la imagen por parte de todos los miembros de la comunidad educativa.

Con motivo de la nueva estructura de la Consejería que ha modificado su nombre por Consejería de Educación, Universidades, Ciencia y Portavocía, se han actualizado los carteles de videovigilancia que deben mostrarse en lugares visibles de los centros educativos que tienen instaladas cámaras para esta finalidad.

Hemos publicado un nuevo modelo de contrato menor para centros educativos, basado en la guía elaborada por el Grupo de Trabajo de Protección de Datos de la Comunidad de Madrid.

El modelo incluye dos modalidades:

Modalidad A para contratos cuyo objeto principal no es el tratamiento de datos personales.

Modalidad B para contratos que consisten en tratar datos personales que el centro facilita al contratista, teniendo en cuenta que no se puede contratar para tratar datos personales en actividades que deben o pueden llevarse a cabo a través de herramientas corporativas, como los sistemas de gestión para tramitar matrículas, evaluaciones de conocimientos, conductas o de carácter psicopedagógico, faltas de asistencia de alumnos y profesores, gestiones económicas y cualquier otro trámite de carácter confidencial, incluidas las aplicaciones de tipo “cuaderno del profesor”, ni tampoco aplicaciones que lleven a cabo actividades educativas que comporten el tratamiento de datos personales que puedan realizarse con las herramientas incorporadas en el portal de EducaMadrid.

La anonimización es el proceso mediante el cual los datos personales se convierten en anónimos

El día 27 de abril de 2021 la Agencia Española de Protección de datos ha publicado en su página web una pequeña guía sobre los datos anónimos, La guía se denomina 10 malentendidos relacionados con la anonimización.

Señala la guía que los datos anónimos desempeñan un papel importante en el contexto de la investigación en áreas como la medicina, demografía, marketing, economía, estadística y muchas otras. Sin embargo, este interés ha supuesto la difusión de malentendidos al respecto. El objetivo del presente documento es sensibilizar al público sobre algunos malentendidos relacionados con la anonimización y motivar a sus lectores para que comprueben las afirmaciones sobre la tecnología, en lugar de aceptarlas sin una verificación.

Ha sido publicado con fecha 31 de marzo de 2021 el Real Decreto 203/2021, de 30 de marzo, por el que se aprueba el Reglamento de actuación y funcionamiento del sector público por medios electrónicos., que avanza en la mejora de la tramitación electrónica de los procedimientos de las Administraciones Públicas para lograr la satisfacción del interesado en el uso de los servicios públicos digitales, de modo que estos sean fácilmente utilizables y accesibles a través del canal electrónico, de manera intuitiva, efectiva, eficiente y no discriminatoria. 

08-03-2021 - La AEPD renueva sus videotutoriales para ayudar a los usuarios a configurar las opciones de privacidad en sistemas operativos, navegadores, redes sociales y apps más utilizadas.

La Agencia Española de Protección de Datos (AEPD) ha renovado su catálogo de vídeos en los que ayuda a configurar las opciones de privacidad y seguridad de los principales sistemas operativos, navegadores web, redes sociales y aplicaciones más utilizadas. 

Los vídeos en muestran, por ejemplo, cómo cambiar los ajustes para que sólo nuestros contactos puedan ver nuestra foto de perfil o inhabilitar la hora de nuestra última conexión en WhatsApp; administrar quién puede ver la actividad de nuestro perfil en Facebook y de qué manera pueden encontrarnos y ponerse en contacto con nosotros el resto de usuarios; o activar la opción ‘cuenta privada’ en Tik Tok para que sólo los usuarios que aprobemos puedan seguirnos y ver los vídeos que publicamos son algunas de las opciones que se abordan en los vídeos.

05-03-2021 - El INCIBE publica una "Guía de Buenas Prácticas en Redes Sociales"

El Instituto para la Ciberseguridad ha desarrollado una política de seguridad para hacer un uso seguro de estas herramientas que permita mantener la información corporativa fuera del alcance de los ciberdelincuentes, proteger la imagen de nuestra organización y concienciar sobre el uso adecuado de las redes sociales, conociendo tanto sus fortalezas como sus debilidades.

27-01-2021 - Día Internacional de la Privacidad - Guía de protección de datos en el Teletrabajo

El 28 de enero se celebra el Día Internacional de la Protección de Datos, o Día de la Privacidad, y su objetivo es concienciar y promover las mejores prácticas de privacidad y protección de la información. Con este motivo publicamos en nuestra sección dedicada al teletrabajo la "Guía para la Protección de Datos en el teletrabajo para empleados de la Comunidad de Madrid", que creemos esencia dada la actual situación que vive nuestro país, que supone un uso intensivo de las herramientas de comunicación tanto para el teletrabajo individual como para el trabajo en grupo y la educación a distancia.

Ese mismo día se celebrará el FORO PRIVACIDAD, INNOVACIÓN Y SOSTENIBILIDAD, organizado por la Agencia Española de Protección de Datos y presidido por SS.MM. los Reyes, y en el que se presentará el ‘Pacto Digital para la protección de las personas’, cuyo objetivo es promover la privacidad como un activo tanto en las organizaciones públicas como en las privadas y fomentar el “compromiso firme con la privacidad en las políticas de sostenibilidad y los modelos de negocio de las organizaciones, compatibilizando el derecho fundamental a la protección de datos con la innovación, la ética y la competitividad empresarial”. Todos los documentos del Pacto, así como la información relativa a la organización del Foro y la relación de las entidades adheridas al mismo, están disponibles en la web de la Agencia

22-01-2021 Recomendaciones del CCN para un uso seguro de Webex y Jitsi

Ante la proliferación en el uso para fines educativos de las plataformas Wevbex y Jitsi, el CCN ha publicado sus recomendaciones para el uso seguro de Webex y Jitsi. Ambas plataformas han sido integradas en EducaMadrid. Las recomendaciones del CCN contemplan tanto las alternativas de servicio privadas (como las integradas en EducaMadrid), como las de uso libre, cuyos niveles de seguridad son mucho menores y por tanto están desaconsejadas y debe evitarse su uso salvo emergencia e imposibilidad de uso de las soluciones corporativas de la Consejería. Recomendaciones WEBEX. Recomendaciones JITSI.

21-01-2021 - El 9 de febrero será el Día de Internet Segura 2021

El próximo 9 de febrero se celebra, como en años anteriores, el Día de Internet Segura, bajo el lema 'Una Internet mejor comienza contigo: más conectados, más seguros' y un enfoque basado en el uso seguro y positivo de la red, abordando cuestiones relacionadas con el ciberacoso, la identidad digital y las redes sociales. Más información en el portal del INCIBE.

13-01-2021 - Recomendaciones del CCN en el uso de dispositivos fuera de entornos controlados durante los desplazamientos

El Centro Criptológico Nacional ha publicado unas recomendaciones y buenas prácticas para el uso seguro de dispositivos para cuando nos hallamos desconectados de nuestra red corporativa. En estos desplazamientos se recomienda ser especialmente prudente con los dispositivos electrónicos (portátiles, tabletas, teléfonos móviles y memorias USB), tanto por el valor de la información que contienen (personal y laboral) como por sus características físicas. Por otro lado, la facilidad de conexión de los dispositivos móviles a redes de comunicaciones con distinto nivel y requisitos de seguridad aumenta el riesgo de sufrir ataques y de infección de los propios dispositivos.