Pocas organizaciones tratan tantos datos delicados como un colegio: identificación de estudiantes, notas, asistencia, fichas de salud, necesidades educativas especiales, situación socioeconómica, registros de convivencia escolar. Casi todos pertenecen a niños, niñas y adolescentes.
La Ley 21.719 exige para estos datos un estándar reforzado de protección, donde siempre debe primar el interés superior del niño. Estas siete preguntas ayudan a saber dónde está tu establecimiento.
1. ¿Sabemos qué datos tenemos y dónde están?
Los datos de un colegio suelen estar repartidos: la plataforma de gestión escolar, planillas en computadores personales, carpetas físicas, grupos de mensajería, la plataforma de clases en línea. El primer paso es un inventario honesto de todos esos lugares.
2. ¿Quién puede ver la ficha de salud de un estudiante?
La respuesta debería ser "solo quienes lo necesitan". En la práctica, muchas plataformas dan a todos los docentes acceso a todo. Revisa los permisos por rol en cada sistema.
3. ¿Queda registro de quién accedió?
Si un apoderado pregunta quién revisó la información de su hijo, ¿puedes responder? Si tu plataforma no registra accesos, pregúntale al proveedor si puede hacerlo.
4. ¿Siguen activas las cuentas de quienes ya no están?
Docentes que dejaron el colegio, reemplazos de corta duración, practicantes. Cada cuenta activa sin dueño es una puerta abierta. Define un procedimiento de baja al término de cada contrato.
5. ¿Tenemos el consentimiento que corresponde?
Por regla general, los datos de menores de 14 años requieren el consentimiento de sus padres o representantes legales. Revisa qué autorizaciones se piden en la matrícula, si describen los usos reales y si queda registro de ellas.
6. ¿Nuestros proveedores cumplen?
Las plataformas de gestión, aprendizaje y comunicación con apoderados tratan datos por encargo del colegio. Eso exige un contrato con obligaciones de seguridad y confidencialidad, y saber en qué país se almacenan los datos. La responsabilidad frente a las familias sigue siendo del establecimiento.
7. ¿Qué haríamos ante una filtración?
Si se filtran datos de estudiantes, la ley obliga a reportar a la Agencia y también a comunicarlo a las personas afectadas, en este caso las familias. ¿Está definido quién decide, quién redacta y cómo se comunica?
Por dónde partir
Si respondiste "no sé" a más de dos preguntas, no estás solo: es la situación de la mayoría de los establecimientos. Lo importante es priorizar. Recomendamos empezar por las preguntas 2, 3 y 4, que se resuelven con configuración y procedimientos, sin comprar nada nuevo.
Revisa la sección para colegios de nuestra guía de la Ley 21.719 o conoce cómo trabajamos con sostenedores.
Este artículo es informativo y no constituye asesoría legal.