| Informe | 2016-0325 |
| Enlace | 📋 |
Resumen del informe jurídico de la AEPD (Expediente 2016-0325)
El informe jurídico de la Agencia Española de Protección de Datos (AEPD), referenciado como 2016-0325, evalúa la legalidad y adecuación a la normativa de protección de datos de un proyecto del Ministerio de Educación, Cultura y Deporte (MECD) destinado a crear un fichero para gestionar casos de acoso escolar y malos tratos en el ámbito educativo español. A continuación, se sintetizan los aspectos clave:
Objeto y ámbito del proyecto
El proyecto original y su posterior Protocolo General (remitido el 25/10/2016) planteaban diferencias en cuanto al alcance del fichero y los canales de recogida de datos. Mientras el protocolo se limitaba a denuncias vía telefónica (número 900 018 018), el proyecto incluía también:
Correo postal/ electrónico.
Fax.
Formularios web.
La AEPD destacó que, si se amplían los canales, el tratamiento de datos debe ajustarse al mismo régimen que el protocolo, garantizando la proporcionalidad y finalidad del fichero.
Observaciones y propuestas de mejora
La AEPD identificó tres áreas críticas que requerían ajuste:
A. Colectivo afectado y procedencia de los datos
Error detectado: Confusión entre quienes proporcionan los datos (personas que contactan con el servicio) y quienes pueden ser afectados por el fichero (víctimas, agresores, centros educativos, etc.).
Enmienda propuesta:
Colectivo: Incluiría a víctimas, agresores, familias, personal docente/no docente del centro, funcionarios del MECD, fuerzas de seguridad, personal sanitario/social, etc.
Procedencia: Solo datos aportados por quienes contacten con el servicio (ej.: llamadas, emails).
B. Estructura del fichero y datos tratados
Tipos de datos:
Genéricos: Identificativos (nombre, DNI, dirección, correo, teléfono).
Especialmente protegidos (art. 7 LOPDGDD): Ideología, religión, origen étnico, salud, vida sexual, convicciones políticas (en mayores de edad).
Audios: Grabaciones de llamadas (se propicia su consideración como datos personales).
Exclusiones: No incluir datos de infracciones penales o administrativas (solo referencias contextuales si son necesarias para la gestión del caso).
Plazo de conservación:
Protocolo original: 5 años.
AEPD: Debe reducirse al mínimo imprescindible (ej.: datos de víctimas solo mientras persista el riesgo), en aplicación del principio de minimización (art. 4.5 LOPD).
C. Cesión de datos (destinatarios)
Riesgo identificado: El proyecto preveía cesiones a un número excesivamente amplio de organismos (judicatura, Fiscalía, consejerías autonómicas, servicios sociales, órganos administrativos genéricos, etc.), lo que podría facilitar la divulgación indebida de información sensible.
Enmienda propuesta:
Destinatarios limitados a:
Inspección educativa (Estado y CCAA).
Fuerzas y Cuerpos de Seguridad.
Consejerías de Interior/ Educación en misiones diplomáticas.
Órganos judiciales o Fiscalía solo si hay diligencias penales activas.
Otras administraciones competentes si la denuncia se gestionó incorrectamente por canales no designados.
Exclusión: Servicios sociales generales, delegaciones del Gobierno y entidades de convivencia escolar sin justificación específica.
Conclusión y recomendaciones
La AEPD instó a:
Ajustar el alcance del fichero al protocolo original o justificar las ampliaciones de canales.
Redefinir el colectivo afectado para separar claramente a quienes introducen datos (denunciantes) de los involucrados en los casos (víctimas/agresores).
Especificar los datos incluidos, diferenciando entre identificativos, especialmente protegidos y datos sensibles (ej.: grabaciones).
Establecer plazos de conservación proporcionales, priorizando la eliminación de datos una vez resuelta la situación.
Restringir las cesiones a los organismos estrictamente necesarios para la gestión del caso, evitando accesos masivos a la información.
Base legal invocada
El informe se fundamenta en:
Ley Orgánica 15/1999 de Protección de Datos (LOPD).
Principios de finalidad, proporcionalidad y minimización (art. 4).
Categorías especiales de datos (art. 7 LOPD), con mención específica a la Ley Orgánica 3/2018 de Protección de Datos Personales y garantía de derechos digitales (LOPDGDD).
Recomendaciones de la AEPD sobre ficheros de denuncia.
Impacto del informe
El dictamen de la AEPD obligó al MECD a revisar el proyecto para garantizar:
Transparencia en la recogida y uso de datos.
Seguridad en las cesiones.
Cumplimiento del principio de necesidad, eliminando datos innecesarios tras su uso.
Este caso ilustra la importancia de adecuar los tratamientos de datos sensibles (como los relacionados con menores en situaciones de acoso) a la normativa de protección de datos, evitando riesgos de brechas de privacidad o tratamientos desproporcionados.