1Dato personal
Cualquier información vinculada o referida a una persona natural identificada o identificable.
En el colegionombre, RUT, correo, fotografía, calificaciones, asistencia, anotaciones, información familiar o registros de convivencia.
Glosario de protección de datos
Material del webinar
Glosario esencial de protección de datos para establecimientos educacionales
Los 15 conceptos clave de la Ley N° 21.719, explicados con ejemplos del día a día en el colegio.
1–6Los datos y quiénes intervienen
2Dato personal sensible
Información que, por referirse a aspectos especialmente íntimos de una persona, requiere una protección reforzada. Incluye, entre otros, datos de salud, situación socioeconómica, origen étnico o racial, creencias religiosas, datos biométricos, orientación sexual e identidad de género.
En el colegiodiagnósticos médicos, antecedentes psicológicos, información de salud mental o datos biométricos.
3Tratamiento de datos personales
Cualquier operación realizada sobre datos personales, como recolectarlos, procesarlos, almacenarlos, comunicarlos, transmitirlos o utilizarlos.
En el colegioSe tratan datos desde que los recibe hasta que los elimina.
4Titular de los datos
La persona natural identificada o identificable a quien corresponde la información.
Ejemplosi el colegio posee el diagnóstico de un estudiante, el titular de ese dato es el estudiante.
5Responsable de datos
Persona natural o jurídica que decide para qué y cómo se tratarán los datos personales.
En contexto escolarnormalmente será la entidad que determina las finalidades y medios del tratamiento de la información del establecimiento.
6Tercero mandatario o encargado
Persona o entidad que trata datos personales por cuenta del responsable.
Ejemplouna plataforma de gestión escolar que almacena información de estudiantes siguiendo las instrucciones del responsable.
7–11Cómo se autorizan, protegen y comparten
7Consentimiento
Manifestación de voluntad libre, específica, inequívoca e informada mediante la cual se autoriza el tratamiento de datos personales.
Importanteconsentimiento no es sinónimo de “firmar cualquier autorización”; debe existir información clara sobre aquello que se está autorizando.
8Anonimización
Procedimiento irreversible que elimina el vínculo entre el dato y una persona, impidiendo su identificación. Un dato correctamente anonimizado deja de ser un dato personal.
Ejemplo“El 12% de los estudiantes de enseñanza media cuenta con determinados apoyos”, siempre que esa información no permita identificar a los estudiantes.
9Seudonimización
Tratamiento que impide atribuir directamente los datos a una persona sin utilizar información adicional, la que debe mantenerse separada y protegida.
Ejemploreemplazar “Martina Pérez” por “E-025”, conservando separadamente una tabla que indique “E-025 = Martina Pérez”.
10Comunicación de datos
Dar a conocer datos personales a una persona distinta de su titular, sin llegar a cederlos o transferirlos.
Ejemploenviar antecedentes personales de un estudiante a otro profesional que debe conocerlos para cumplir una determinada función.
11Cesión de datos personales
Transferencia de datos desde un responsable de datos hacia otro responsable. Es importante distinguirla de la entrega de datos a una plataforma que simplemente los trata siguiendo instrucciones del colegio.
12–15Los deberes del colegio
12Confidencialidad
Deber de quienes acceden a datos personales de mantener su secreto o confidencialidad. Este deber continúa incluso después de terminar la relación con el titular.
En el colegiotener autorización para acceder a un diagnóstico no significa que pueda comentarse con cualquier integrante de la comunidad educativa.
13Minimización / proporcionalidad
El colegio debe tratar solo aquellos datos que sean necesarios, adecuados y pertinentes para la finalidad perseguida. Además, no deben conservarse indefinidamente.
Pregunta práctica“¿Realmente necesitamos conocer este dato para cumplir esta finalidad?”
14Seguridad de los datos
Obligación de adoptar medidas adecuadas para evitar accesos no autorizados, pérdida, filtración, destrucción o uso indebido de información.
En el colegioperfiles de acceso, contraseñas, almacenamiento seguro, cifrado, eliminación segura y protocolos ante incidentes.
15Vulneración o incidente de seguridad
Situación que provoca destrucción, filtración, pérdida, alteración, comunicación o acceso no autorizado a datos personales.
Ejemploenviar por error un informe psicológico al apoderado equivocado.
Ley N° 21.719 Regula la protección y el tratamiento de los datos personales y crea la Agencia de protección de datos personales.
¿Tu establecimiento está preparado?
Te acompañamos a revisar cómo se tratan los datos en tu colegio y a capacitar a tu equipo.
Cotiza con nosotros