| Informe | 2023-0039 |
| Enlace | 📋 |
Resumen del informe jurídico de la AEPD sobre el Proyecto de Real Decreto de Admisión de Alumnos (2023-0039)
El informe jurídico de la Agencia Española de Protección de Datos (AEPD) analiza el Proyecto de Real Decreto que desarrolla el artículo 84 de la Ley Orgánica 2/2006 de Educación (modificada por la LOMLOE), relativo a la admisión de alumnado en centros públicos y concertados en Ceuta y Melilla.
Contexto normativo
La normativa establece que las administraciones educativas deben garantizar:
Igualdad de acceso a la educación.
Libertad de elección de centro por parte de las familias.
Distribución equilibrada del alumnado, evitando segregación por motivos socioeconómicos o necesidades educativas especiales.
Criterios prioritarios en caso de falta de plazas: hermanos en el centro, proximidad del domicilio, renta familiar, discapacidad, condición de víctima de violencia de género o terrorismo, etc.
Protección de datos en el proceso de admisión
El proyecto incluye instrumentos para garantizar el cumplimiento del RGPD (Reglamento General de Protección de Datos), destacando:
Evaluación de Impacto (EIPD):
Se analizan los tratamientos de datos personales implicados (identificativos, académicos, económicos, etc.).
Se evalúa su proporcionalidad y necesidad, asegurando que solo se recaben los datos imprescindibles.
Se establece un plazo máximo de conservación de 1 año.
Disposición Adicional Única (DA):
Regula los aspectos clave de protección de datos:
Finalidad del tratamiento: Gestión del proceso de admisión y escolarización.
Base jurídica: Artículo 6.1.c) y e) del RGPD (cumplimiento de obligaciones legales y misiones de interés público).
Derechos de los interesados: Incluye no solo acceso, rectificación y supresión, sino también limitación del tratamiento, oposición y decisión automatizada (artículos 18, 19, 21 y 22 del RGPD).
Seguridad y proporcionalidad: Se exige que los datos sean adecuados, pertinentes y limitados a lo necesario.
Observaciones y sugerencias de la AEPD
Aunque el análisis es muy positivo, la AEPD formula las siguientes recomendaciones de mejora:
Precisión en los datos tratados: Evitar expresiones genéricas (ej. «datos necesarios») y detallar qué categorías exactas de datos se recogen (ej. datos fiscales, certificados médicos, etc.).
Base jurídica para categorías especiales de datos (art. 9 RGPD):
Si se incluyen datos sensibles (ej. discapacidad, violencia de género), debe especificarse la proporcionalidad y las medidas de seguridad adicionales que garantizan los derechos de los interesados.
Eliminación de términos ambiguos: Evitar términos como «interés público esencial», que no figuran en el RGPD, y concretar el marco legal que habilita el tratamiento.
Conclusión
La AEPD valora positivamente el esfuerzo del legislador por integrar la protección de datos desde el diseño de la norma (privacy by design), junto con su enfoque en transparencia y derechos de los ciudadanos. No obstante, insta a ajustar la redacción para mayor concreción y seguridad jurídica en aspectos como la determinación de datos tratados y la base legal para categorías especiales.
En resumen: El proyecto cumple con el marco normativo, pero requieren ajustes menores para garantizar una protección de datos robusta y comprensible para las familias.