La protecció de dades en l'educació

Tenint en compte la definició de dades personals que fa el Reglament General, són molts els que són objecte de tractament en un centre educatiu, tant dels menors com dels seus progenitors. 

En cas de separació o divorci d'aquests, el centre haurà de recollir informació sobre qui és el responsable tant de la guarda com de la custòdia i/o la pàtria potestat i la identitat de les persones autoritzades a recollir el menor.

La llei d'educació estableix la possibilitat que els centres educatius recullin les dades personals de l'alumnat que siguin necessàries per a l'exercici de la funció docent i d'orientació i el deure dels pares, tutors i els mateixos alumnes de col·laborar a l'hora de facilitar-les, com ara les relacionades amb l'origen i entorn familiar i social, característiques o condicions personals; el desenvolupament i resultats de la seva escolarització; i altres circumstàncies.

 En molts casos, el centre educatiu ha de recollir dades personals que formen part de les categories especials de dades contemplades per la normativa, tant dels seus alumnes com dels seus treballadors. Els exemples inclouen al·lèrgies, malalties (com la diabetis), síndromes (com l'autisme), afiliació sindical i dades religioses.

• Dades de salut. Possibilitat sempre relacionada amb ser necessari per a l'exercici i desenvolupament de la funció educativa. Es refereixen a intoleràncies alimentàries, malalties cròniques, diagnòstics, grau de discapacitat, al·lèrgies, tractaments mèdics/farmacològics, etc.

• Dades de religió. Es considera que matricular-se en l’assignatura no implica, per se, creure en una determinada religió i, per tant, la informació sobre qui està matriculat a la classe de religió no forma part d'aquesta categoria especial.

• Dades biomètriques. Han de ser adequades a la finalitat perseguida i demostrar que no hi ha altres mecanismes menys intrusius i que aporten més beneficis que perjudicis als drets i llibertats.

• Empremta dactilar. És lícit per tal de gestionar i controlar l'accés al servei de menjador en centres molt nombrosos, a condició que vagi acompanyat de mesures de seguretat específiques per garantir i reforçar la confidencialitat de les dades i la conversió de l'empremta dactilar a un algorisme, el xifratge de la informació, la vinculació a unes dades diferents de la identificació directa de l'alumne o la limitació dels protocols d'accés a les dades.