Un colegio necesita información para educar y cuidar a sus estudiantes. Eso no permite usar todos sus datos para cualquier finalidad. Matrícula, atención de salud, transporte, plataformas y difusión de fotografías requieren decisiones separadas, información clara y controles adecuados a la edad y al riesgo.
Qué obligación tiene el colegio respecto del DPD
El artículo 10.1 de la Resolución 2025-0028-R obliga a designar Delegado de Protección de Datos (DPD) a las instituciones de educación inicial, básica y bachillerato comprendidas, con sostenimiento público, fiscomisional o particular y las modalidades enumeradas. La norma también contempla otras instituciones que tratan datos de menores. El nombramiento no es una opción que se decide únicamente por el tamaño del colegio.
El delegado asesora y supervisa de forma independiente. Rectoría y el personal designado ejecutan las decisiones, atienden solicitudes e implementan controles. Aquí puede revisar cómo separar implementación y supervisión del DPD.
Datos de menores y consentimiento: distinciones necesarias
Los datos de niñas, niños y adolescentes son una categoría especial propia según el artículo 25 de la LOPDP. No todo dato de un estudiante es, además, sensible o de salud: una calificación y un informe psicológico no son equivalentes.
Determine la base jurídica por finalidad. La gestión del servicio educativo o una obligación legal no se confunden con la autorización para publicidad. Cuando se use consentimiento, revise las reglas de representación y edad; la LOPDP contempla que los adolescentes desde los quince años puedan otorgar consentimiento explícito para sus datos, con fines claramente especificados. También deben recibir información que puedan comprender, además del aviso dirigido a sus representantes.
Cómo organizar los usos más frecuentes
| Uso | Qué revisar |
|---|---|
| Matrícula y gestión académica | Datos necesarios, finalidad, acceso de admisiones y docentes y obligaciones de conservación. |
| Fotografía promocional | Autorización específica cuando corresponda, medios de publicación, alcance y retirada. |
| Transporte escolar | Datos necesarios para la ruta, personas autorizadas y rol del operador. |
| Aplicación educativa | Información que recibe el proveedor, instrucciones, accesos y posibles usos propios. |
| Ficha médica o psicológica | Condiciones para categorías especiales, reserva y acceso limitado. |
Una política práctica para fotografías
El colegio debe diferenciar una imagen necesaria para identificación de una publicación abierta para promocionar el plantel. No conviene juntar ambas finalidades en una aceptación inseparable de la matrícula. Para difusión promocional, precise qué imágenes se usarán, dónde, con qué finalidad y cómo se puede retirar el consentimiento aplicable.
No existe una obligación universal de renovar toda autorización por el simple paso de un período. Debe revisarse si cambiaron la finalidad, los medios, el alcance o las circunstancias que sustentaban la autorización. Mantenga una lista accesible al personal que publica, sin difundir innecesariamente la información de las familias.
Ejemplo: una familia no quiere fotos en redes
Supuesto hipotético: la madre autoriza la fotografía para la credencial, pero no su publicación promocional. Admisiones registra la decisión; comunicación la comprueba antes de publicar una actividad; docentes conocen las instrucciones pertinentes. La ausencia de autorización promocional no debería impedir recibir el servicio educativo. Si se solicita retirar una imagen, se revisa el alcance de la solicitud y se actúa sobre los canales controlados por el colegio.
Prioridades para rectoría
- Inventariar datos y responsables por proceso.
- Comprobar DPD y tratamientos a gran escala, incluidos los supuestos directos.
- Separar avisos y autorizaciones según finalidad.
- Revisar plataformas, transporte y otros destinatarios por su rol real.
- Definir canales para ejercer derechos y gestionar incidentes.
La revisión de gran escala es relevante para el tratamiento sistemático de menores en entornos educativos. Las decisiones deben quedar documentadas y ser aplicables por admisiones, docentes y comunicación.
Fuentes oficiales
- Ley Orgánica de Protección de Datos Personales
- Reglamento del Delegado de Protección de Datos, Resolución 2025-0028-R
- Norma de tratamiento a gran escala, Resolución 2026-0005-R
- Reglamento General de la LOPDP
Revisión normativa: 12 de octubre de 2026.