1
00:00:02,009 --> 00:00:10,490
Bueno, hola, buenos días a todos. Como ha dicho Adolfo, soy Lucía Atena, soy la delegada de protección de datos de la Consejería de Educación y de Juventud.

2
00:00:11,189 --> 00:00:17,269
Y no solo la delegada de protección de datos de la consejería, sino también de todos los centros educativos que hay en la Comunidad de Madrid.

3
00:00:18,190 --> 00:00:26,589
Así que sepáis que tenéis una delegada de protección de datos, que tal y como establece el Reglamento General de Protección de Datos,

4
00:00:26,589 --> 00:00:34,090
una de las funciones que tengo es informar y asesorar al responsable y en este caso a vosotros

5
00:00:34,090 --> 00:00:42,130
sobre toda la normativa de protección de datos y sobre el tratamiento de los datos que hacéis cada día en vuestra labor educativa.

6
00:00:43,009 --> 00:00:49,350
Les quiero contaros un poco cuáles son las principales novedades que ha incorporado el nuevo Reglamento General de Protección de Datos

7
00:00:49,350 --> 00:00:56,429
para que luego podáis aplicarlo en EducaMadrid y también en todas las aplicaciones que utilizáis en el día a día

8
00:00:56,429 --> 00:01:02,049
en la función educativa. Entonces, en cuanto a las principales figuras, incorpora la delegada

9
00:01:02,049 --> 00:01:06,329
de protección de datos, como os he comentado, que tiene las funciones de informar y asesorar,

10
00:01:06,769 --> 00:01:12,390
así como supervisar el cumplimiento del reglamento concienciando y formando. Estamos en una labor

11
00:01:12,390 --> 00:01:18,170
de formación y de concienciación para llegar a todos los centros educativos. Y también

12
00:01:18,170 --> 00:01:23,430
incorpora la figura del responsable. El responsable, como dice el reglamento, es la persona física

13
00:01:23,430 --> 00:01:28,489
jurídica que determina los fines y los medios del tratamiento. Esto se ha incorporado una

14
00:01:28,489 --> 00:01:33,329
importante novedad respecto a la anterior normativa, ya que anteriormente los responsables

15
00:01:33,329 --> 00:01:38,290
en el tratamiento de datos eran los directores de los centros educativos. Sin embargo, ahora

16
00:01:38,290 --> 00:01:42,930
se ha establecido que los responsables son las direcciones generales de la Consejería

17
00:01:42,930 --> 00:01:49,209
de Educación. Entonces, esto de cara a los directores de los centros tiene algo desde

18
00:01:49,209 --> 00:01:53,349
un punto de vista positivo, puesto que los directores de los centros no asumen las sanciones

19
00:01:53,349 --> 00:02:00,290
en el caso de que hubiera, de la Agencia Española de Protección de Datos, sino que corresponde a los directores generales de la consejería o, en su caso, al consejero.

20
00:02:01,209 --> 00:02:10,330
Pero, por otro lado, tengo que dejar claro que los directores de los centros educativos, puesto que no son responsables del tratamiento de datos,

21
00:02:10,770 --> 00:02:16,930
no pueden firmar los contratos de encargo para hacer tratamientos de datos.

22
00:02:16,930 --> 00:02:21,229
Sí que es verdad que existen algunas excepciones, como puede ser el contrato de videovigilancia,

23
00:02:21,229 --> 00:02:30,330
Pero los contratos que se hacen de las aplicaciones es necesario que se coordinen desde la Consejería de Educación y desde las direcciones generales.

24
00:02:31,250 --> 00:02:39,569
Así, la siguiente figura es el encargado de tratamiento y es la persona física o jurídica que trata los datos por cuenta del responsable,

25
00:02:40,030 --> 00:02:49,949
que serían estas empresas que contratamos para que traten nuestros datos, como puede ser el caso de Microsoft, de Google o de otras empresas.

26
00:02:51,229 --> 00:03:02,650
Bien, la clave es cómo debemos tratar los datos personales en EducaMadrid y en las otras aplicaciones educativas.

27
00:03:03,250 --> 00:03:05,650
Para eso es necesario definir qué es un dato personal.

28
00:03:06,169 --> 00:03:11,129
El dato personal es toda la información sobre una persona física identificada o identificable.

29
00:03:11,789 --> 00:03:17,310
Con esto quiero dejar bien claro que no es simplemente una persona que está identificada, sino que se podría llegar a identificar.

30
00:03:17,310 --> 00:03:20,810
Y así viene recogido en el Reglamento General de Protección de Datos.

31
00:03:21,229 --> 00:03:29,270
puesto que puede terminarse directa o indirectamente, como puede ser con un identificador, por ejemplo, el NIA, es un dato personal,

32
00:03:30,930 --> 00:03:38,949
aquello que puede identificar a la persona física, fisiológica, genética, psíquica, económica, cultural o socialmente la persona.

33
00:03:39,069 --> 00:03:49,330
Por tanto, son datos personales, el NIA, los trabajos que hacen los alumnos y, por supuesto, las fotos y los vídeos que se hacen de los alumnos.

34
00:03:49,330 --> 00:03:57,830
Entonces, es un tema que hay que tener muy claro, que todos esos tratamientos que se hacen, se están haciendo un tratamiento de datos personales.

35
00:03:58,629 --> 00:04:08,129
Por eso, desde la Consejería de Educación, para hacer esos tratamientos de datos, hemos establecido las siguientes pautas para garantizar la seguridad de la privacidad de los alumnos.

36
00:04:08,229 --> 00:04:19,250
En primer lugar, en nuestras instrucciones de protección de datos, lo que proponemos es que se utilice EducaMadrid como la principal plataforma y como la plataforma más segura de la Consejería de Educación.

37
00:04:19,329 --> 00:04:42,870
Ya que, como ha establecido Adolfo, los servidores están en la Comunidad de Madrid y, por tanto, no hay transferencias internacionales y eso nos garantiza tener la seguridad de los datos que tratamos, no hay riesgo de que se perfilen, puesto que no existen otras empresas que puedan entrar al contenido de los datos personales y hay menos riesgos de que puedan acabar en manos de terceras empresas.

38
00:04:42,870 --> 00:04:51,129
Y como ha establecido y ha dicho muy bien Adolfo, no dejan huella digital, ya que una vez que se han tratado, posteriormente se destruyen los datos.

39
00:04:52,089 --> 00:04:58,009
Y por eso entendemos que es la plataforma más segura y la que debe utilizarse en primer orden en los centros educativos.

40
00:04:58,529 --> 00:05:11,870
En el caso de que el servicio que queréis utilizar no se preste por EducaMadrid, se puede acceder a aquellas empresas en las que la consejería, y no los centros educativos, esto lo quiero dejar claro, ha firmado un contrato de encargo de tratamiento.

41
00:05:12,870 --> 00:05:40,110
Esto viene en la página de EducaMadrid en la sección de recursos y se ha firmado con algunas empresas como Puensera o La Planeta, incluso se ha firmado un convenio con Microsoft, pero para hacer el tratamiento de los datos con ellas es necesario que se cumplan las normativas, las pautas que hemos establecido en el propio convenio y que vienen así recogidas en la política de privacidad que se ha publicado en la página de recursos de EducaMadrid.

42
00:05:40,110 --> 00:06:02,389
Y en último término, si no se puede utilizar EducaMadrid y no se puede utilizar aquellas aplicaciones educativas en las que se ha firmado un contrato de encargo de tratamiento por la consejería, como digo, se puede utilizar el resto de aplicaciones educativas, pero en ese caso es necesario pedir autorización a la Dirección General de Bilingüismo una vez que se haya supervisado por la Delegación de Protección de Datos.

43
00:06:02,389 --> 00:06:11,870
Estas son las pautas para utilizar las aplicaciones educativas, pero aunque decimos que EducaMadrid es la plataforma más segura,

44
00:06:12,389 --> 00:06:20,550
es verdad que EducaMadrid también hay que utilizarlo con responsabilidad, con la responsabilidad proactiva que establece el Reglamento General de Protección de Datos.

45
00:06:20,769 --> 00:06:30,490
Por eso, antes de hacer un tratamiento de datos y de subir un dato personal de los alumnos que en muchos de los casos son menores a EducaMadrid, hay que pararse a pensar.

46
00:06:30,490 --> 00:06:50,850
Así, un informe de la Agencia Española de Protección de Datos propone que es necesario ver si es necesario o no el tratamiento de ese dato personal en el sentido de que no exista otra medida más moderada para la consecución de tal propósito con igual eficacia para poder llevar a cabo manualmente la actividad.

47
00:06:51,730 --> 00:07:01,970
El término necesidad no debe confundirse nunca con que sea útil, sino que es necesario que sea un tratamiento objetivamente necesario para la finalidad.

48
00:07:02,310 --> 00:07:17,949
Así tiene que ser idónea y apropiada en el sentido de que la medida es sustentable y conseguir el objetivo propuesto y que su implementación es ponderada o equilibrada por derivarse de ella más beneficios o ventajas para el interés que perjuicios para los bienes o valores en conflicto.

49
00:07:17,949 --> 00:07:32,889
Es decir, antes de subir datos personales, fotos o vídeos a EducaMadrid, tenemos que pararnos a pensar. Pensar qué es el objetivo que queremos hacer de esas fotos, para qué queremos hacer esa foto y para qué queremos subirla a EducaMadrid.

50
00:07:32,889 --> 00:07:54,689
Si lo que queremos, por una parte, es que los padres, lo pongo como ejemplo, quieran ver la graduación que se van a producir ahora a final de curso o la función de Navidad, se puede subir a la mediateca, tal y como ha contado Adolfo, con usuario y contraseña, para que solo puedan acceder los padres o las personas que son interesadas en acceder a esas fotos.

51
00:07:55,149 --> 00:08:08,610
No que se publiquen en abierto, ya que en el momento en que se publica una foto en abierto sabemos que hemos perdido el control y puede acabar en manos de personas no deseadas o se puede hacer un uso que pueda perjudicar a los derechos y a las libertades de los alumnos.

52
00:08:09,189 --> 00:08:18,970
Si por el contrario lo que se quiere dar es publicidad al centro, enseñar que son los trabajos que se están haciendo, no es necesario que aparezcan las caras de los alumnos para que se puedan identificar,

53
00:08:18,970 --> 00:08:24,670
sino que a lo mejor se pueden hacer fotos simplemente de sus manos, que estén de espaldas, que estén muy de lejos.

54
00:08:25,250 --> 00:08:30,790
Entonces, esas fotos son anónimas, en esos casos no hay datos personales y no hay nada que proteger

55
00:08:30,790 --> 00:08:38,529
y así estamos haciendo un uso correcto de las fotos y de los vídeos de los alumnos.

56
00:08:39,309 --> 00:08:42,429
Con todo esto lo que quiero dar también es un mensaje de tranquilidad.

57
00:08:42,429 --> 00:08:57,929
De tranquilidad, que es verdad que aunque me contaron un símil que me parece muy adecuado, que creo que se puede aplicar a la protección de datos, que aunque no todos conozcamos todos los artículos del Código Penal, sí que sabemos que hay cosas que no se pueden hacer.

58
00:08:58,629 --> 00:09:07,269
Esto es lo mismo, aunque no conozcamos toda la normativa sobre protección de datos, sí que hay cosas que con el sentido común sabemos que no se pueden hacer.

59
00:09:07,649 --> 00:09:15,470
Entonces, lo que hay que hacer es pararse a pensar, pensar cómo se van a tratar los datos, si es necesario subirlo y cómo se está subiendo,

60
00:09:15,830 --> 00:09:20,750
y si puede perjudicar en el presente o en un futuro a los derechos y a las libertades de los alumnos.

61
00:09:21,190 --> 00:09:26,950
Y que si tenéis dudas, que por favor nos consultéis, consultéis a la Delegación de Protección de Datos, que me consultéis a mí.

62
00:09:27,629 --> 00:09:35,990
Nuestro buzón es protecciondatos.educacion.madrid.org y que ahí podéis solucionar todas vuestras dudas que tenéis de forma más concreta,

63
00:09:36,409 --> 00:09:45,049
pero que no tengáis miedo porque la clave es utilizar el sentido común y tener un poco de conciencia sobre estos asuntos.

64
00:09:45,370 --> 00:09:50,289
Ahora os voy a dar paso a mi compañera Armina Gil, que es la jefa de servicio de protección de datos,

65
00:09:50,289 --> 00:09:55,269
que os va a contar un poco más concretamente las dudas que pensamos que podéis tener

66
00:09:55,269 --> 00:09:59,330
en cuanto al uso de EducaMadrid en los centros educativos.

67
00:10:00,289 --> 00:10:00,789
Muchas gracias.