Matrícula y registro
Recogida limitada a lo necesario, con información clara sobre finalidad y plazo de conservación. Los datos de salud y religión son sensibles y exigen cuidado adicional.
Escuelas · protección de datos
LGPD en la escuela: cómo tratar datos de alumnos, imagen y plataformas sin infringir la ley
La escuela trata datos de niños todos los días: matrícula, salud, rendimiento, fotos y acceso a plataformas. La LGPD exige que cada uso tenga base legal, finalidad clara y, en muchos casos, consentimiento específico de los responsables.
Respuesta directa: cuándo necesita la escuela el consentimiento de los padres
La LGPD determina que los datos de niños se traten en su mejor interés y, como regla, con consentimiento específico y destacado de al menos uno de los padres o responsable. Hay excepciones: los datos necesarios para contactar a los responsables, para proteger al niño o para ejecutar el contrato educativo y cumplir obligaciones legales pueden tratarse sin consentimiento. El uso de imagen en redes sociales, el envío a plataformas de terceros para fines no esenciales y la comunicación de marketing exigen consentimiento, que puede revocarse en cualquier momento.
Página para titulares, directores, coordinadores de tecnología y encargados de datos de escuelas e instituciones educativas. Atención a empresas de todo el Estado de São Paulo, Brasil, con reuniones en las oficinas de Paulista y Tatuapé o por videollamada, y actuación ante el TJSP, el TRT-2, el TRT-15, el TRF-3 y órganos administrativos.
Flujos de datos que exigen atención en la escuela
Uso de imagen
Las fotos y vídeos en redes sociales y materiales publicitarios dependen de consentimiento específico, con posibilidad de negativa sin perjuicio para el alumno.
Plataformas educativas
Las aplicaciones de terceros reciben datos de alumnos. El contrato debe definir a la escuela como responsable y al proveedor como encargado del tratamiento, con reglas de seguridad y eliminación.
Intercambio de datos
El envío a transporte escolar, aseguradoras, cantinas y sistemas educativos exige base legal y registro. Compartir por aplicación de mensajería es el incidente más común.
Derechos de los titulares
Los padres pueden pedir acceso, corrección y eliminación. La escuela necesita un canal y un plazo para responder, además de registrar las solicitudes.
Incidentes y encargado
La filtración de listas, fotos o notas debe evaluarse y, cuando sea relevante, comunicarse a la ANPD (autoridad brasileña de datos) y a los titulares. La escuela debe designar encargado.
Dónde suele fallar la escuela
Autorización de imagen genérica
Las autorizaciones amplias y permanentes firmadas en la matrícula no cumplen la exigencia de consentimiento específico y destacado.
Grupos de mensajería
Fotos e información de alumnos en grupos de profesores y familias son intercambio sin control. Reglas de uso y canales oficiales reducen el riesgo.
Proveedor sin contrato de datos
Las plataformas contratadas por adhesión en línea, sin cláusulas de protección de datos, dejan a la escuela responsable de incidentes que no controla.
Cómo se hace la adecuación
1. Mapeo
Inventario de los datos tratados, de los sistemas y de los flujos de intercambio.
2. Adecuación
Revisión de autorizaciones, política de privacidad, contratos con proveedores y designación de encargado.
3. Gobernanza
Formación del equipo, canal de atención a titulares y protocolo de respuesta a incidentes.
Antes de publicar cualquier foto de un alumno, compruebe si hay consentimiento específico y vigente para esa finalidad. Un solo alumno sin autorización en una foto de clase ya es irregular.
Preguntas frecuentes sobre LGPD en la escuela
¿Puedo publicar fotos de eventos escolares en redes sociales?
Solo con consentimiento específico de los responsables de cada alumno que aparece. Los alumnos sin autorización deben excluirse de la imagen o tener el rostro preservado.
¿La escuela necesita encargado de datos?
Sí. La LGPD exige que el responsable del tratamiento designe un encargado, que puede ser un empleado o un tercero, con contacto publicado.
¿Qué hacer si se filtró una lista de alumnos?
Contener la filtración, registrar lo ocurrido, evaluar el riesgo para los titulares y, si hay riesgo relevante, comunicar a la ANPD y a las familias en plazo razonable. La omisión agrava la responsabilidad.
Referencias oficiales y páginas relacionadas
Normas brasileñas de referencia para datos de alumnos. Las guías de la ANPD sobre niños y adolescentes complementan la interpretación.
¿Quiere adecuar la escuela a la LGPD?
Describa los sistemas y las autorizaciones en uso por el canal seguro. La evaluación identifica las lagunas y el plan de adecuación.