Protección de datos en el ámbito educativo de Andorra
Los centros educativos en Andorra tratan datos especialmente sensibles: datos de menores, información de salud, expedientes académicos y datos familiares. La Llei 29/2021 impone obligaciones específicas a escuelas, colegios y universidades que deben cumplirse con rigor. Consulta el Registro de Actividades de Tratamiento (RAT), obligatorio para este tipo de centros.
Qué datos tratan los centros educativos
Datos de alumnos
Nombre, fecha de nacimiento, expediente académico, datos de salud relevantes para la actividad escolar, fotografías e imagen, evaluaciones y calificaciones.
Datos de familias
Nombre y datos de contacto de progenitores o tutores, información sobre custodia legal, autorizaciones firmadas para actividades y salidas.
Datos del personal
Expedientes laborales, nóminas, datos de salud laboral y registros de presencia de docentes y personal administrativo.
Obligaciones principales bajo la Llei 29/2021
Registro de Actividades de Tratamiento (RAT): Todo centro educativo debe mantener un RAT actualizado que documente cada operación de tratamiento de datos.
Consentimiento parental: Para el tratamiento de datos de menores, es necesario el consentimiento expreso del padre, madre o tutor legal. No basta con la matrícula.
Información transparente: Las familias deben recibir una política de privacidad clara sobre qué datos se recogen, para qué y durante cuánto tiempo. La web del centro también debe incluir los textos legales obligatorios.
Fotografías e imagen: Publicar fotos de alumnos en webs, redes sociales o comunicaciones externas requiere autorización expresa de las familias.
Seguridad y control de acceso: Los sistemas informáticos que almacenan datos de alumnos deben tener controles de acceso, copias de seguridad y protocolos ante violaciones de seguridad de datos.
¿Necesitan DPD los centros educativos en Andorra?
Los centros educativos públicos o concertados están obligados a designar un Delegado de Protección de Datos (DPD) al ser organismos públicos o semipúblicos. Los centros privados deben valorar si tratan datos de menores a gran escala o datos de categorías especiales, en cuyo caso también será obligatorio. La APDA puede verificar el cumplimiento de esta obligación en cualquier momento.
Guía oficial APDA: La APDA ha publicado una guía específica para el sector educativo andorrano que puedes descargar a continuación.
En Privand facilitamos toda la información oficial sobre la normativa andorrana y auditamos páginas web de forma gratuita. Si necesitas asesoramiento específico para centros educativos — gestión de datos de menores, consentimiento parental, RAT o designación de DPD —, contáctanos sin compromiso.