Test: RGPD + LOPDGDD — Protección de Datos en Educación — Audición y Lenguaje
Preguntas reales sobre protección de datos del alumnado con necesidades de apoyo comunicativo-lingüístico —categorías especiales de datos, consentimiento, derechos ARCO-POL— según el RGPD y la LOPDGDD.
⚖️ Fuente: RGPD + LOPDGDD — Protección de Datos en Educación — Reglamento (UE) 2016/679 · LO 3/2018 LOPDGDD · 25 preguntas
Pregunta 1 de 25
Según el artículo 5.1.c RGPD, los datos personales del alumnado atendido por el especialista en Audición y Lenguaje deben ser:
📖 Art. 5.1.c RGPD
Explicación: El art. 5.1.c RGPD consagra el principio de minimización de datos, exigiendo que sean adecuados, pertinentes y limitados a lo necesario.
Conforme al artículo 9 RGPD, los datos relativos a la salud (por ejemplo, un diagnóstico de trastorno del lenguaje) son considerados:
📖 Art. 9 RGPD
Explicación: El art. 9 RGPD clasifica los datos de salud como categoría especial, cuyo tratamiento requiere una base legal específica y garantías reforzadas.
Según el artículo 9.2 RGPD, ¿cuál es una de las excepciones que permite tratar datos de salud del alumnado sin consentimiento expreso?
📖 Art. 9.2 RGPD
Explicación: El art. 9.2 RGPD contempla excepciones como el interés público esencial, la asistencia sanitaria o social, o el cumplimiento de obligaciones legales en el ámbito educativo.
Conforme al artículo 13 RGPD, cuando se recaben datos del alumnado con necesidades de apoyo comunicativo, el centro debe informar sobre:
📖 Art. 13 RGPD
Explicación: El art. 13 RGPD exige informar sobre la identidad del responsable, la finalidad del tratamiento, la base legal y los derechos del interesado al recabar los datos.
Según el artículo 7 LOPDGDD, el consentimiento para el tratamiento de datos de menores de edad puede prestarse:
📖 Art. 7 LOPDGDD
Explicación: El art. 7 LOPDGDD sitúa en 14 años la edad a partir de la cual el menor puede prestar por sí mismo su consentimiento para el tratamiento de datos, salvo casos en que la ley exija asistencia de los titulares de patria potestad.
Conforme al artículo 5.2 RGPD, el centro educativo, como responsable del tratamiento, debe ser capaz de demostrar el cumplimiento de los principios de protección de datos conforme al principio de:
📖 Art. 5.2 RGPD
Explicación: El art. 5.2 RGPD consagra el principio de responsabilidad proactiva, exigiendo que el responsable pueda demostrar el cumplimiento normativo.
Según el artículo 25 RGPD, el centro educativo debe aplicar el principio de protección de datos desde el diseño y por defecto, lo que implica:
📖 Art. 25 RGPD
Explicación: El art. 25 RGPD exige incorporar la protección de datos desde el diseño y por defecto en cualquier tratamiento, incluidas las aplicaciones usadas en las sesiones de AL.
Conforme al artículo 28 RGPD, cuando el centro contrata una aplicación externa para el seguimiento logopédico del alumnado, debe suscribir con el proveedor:
📖 Art. 28 RGPD
Explicación: El art. 28 RGPD exige un contrato de encargado de tratamiento cuando un tercero trata datos por cuenta del responsable, como una app de seguimiento logopédico.
Según el artículo 32 RGPD, el centro educativo debe aplicar medidas técnicas y organizativas apropiadas para:
📖 Art. 32 RGPD
Explicación: El art. 32 RGPD obliga a aplicar medidas técnicas y organizativas para garantizar un nivel de seguridad adecuado al riesgo, especialmente relevante en datos de salud/educación especial.
Conforme al artículo 33 RGPD, en caso de una brecha de seguridad que afecte a los datos del alumnado, el responsable debe notificarlo a la autoridad de control en un plazo de:
📖 Art. 33 RGPD
Explicación: El art. 33 RGPD exige notificar la violación de seguridad a la autoridad de control en un plazo de 72 horas, salvo que sea improbable que constituya un riesgo.
Según el artículo 37 RGPD, ¿qué figura deben designar las autoridades y organismos públicos, incluidos los centros educativos, para supervisar el cumplimiento de la protección de datos?
📖 Art. 37 RGPD
Explicación: El art. 37 RGPD obliga a las autoridades y organismos públicos a designar un Delegado de Protección de Datos.
Conforme al artículo 16 RGPD, el alumnado o su representante legal tiene derecho a solicitar:
📖 Art. 16 RGPD
Explicación: El art. 16 RGPD reconoce el derecho de rectificación de los datos personales inexactos o incompletos.
Según el artículo 17 RGPD, el derecho de supresión (o «al olvido») permite solicitar la eliminación de datos personales cuando, entre otros supuestos:
📖 Art. 17 RGPD
Explicación: El art. 17 RGPD reconoce el derecho de supresión cuando los datos ya no sean necesarios en relación con los fines del tratamiento, entre otros supuestos legales.
Conforme al artículo 4.11 RGPD, se entiende por «consentimiento del interesado»:
📖 Art. 4.11 RGPD
Explicación: El art. 4.11 RGPD define el consentimiento como una manifestación de voluntad libre, específica, informada e inequívoca del interesado.
Según el artículo 5.1.a RGPD, el tratamiento de los datos del alumnado debe realizarse conforme al principio de:
📖 Art. 5.1.a RGPD
Explicación: El art. 5.1.a RGPD exige que el tratamiento de datos sea lícito, leal y transparente para el interesado.
Conforme al artículo 5.1.e RGPD, los datos personales del alumnado deben conservarse:
📖 Art. 5.1.e RGPD
Explicación: El art. 5.1.e RGPD fija el principio de limitación del plazo de conservación, según el cual los datos no deben conservarse más tiempo del necesario para los fines del tratamiento.
Según el artículo 6.1.c RGPD, el tratamiento de datos del alumnado es lícito cuando, entre otras bases, resulte:
📖 Art. 6.1.c RGPD
Explicación: El art. 6.1.c RGPD legitima el tratamiento cuando es necesario para el cumplimiento de una obligación legal, como el seguimiento educativo obligatorio del alumnado NEAE.
Conforme al artículo 6.1.e RGPD, el tratamiento también es lícito cuando resulte necesario para:
📖 Art. 6.1.e RGPD
Explicación: El art. 6.1.e RGPD legitima el tratamiento necesario para el cumplimiento de misiones de interés público, como la prestación del servicio educativo.
Según el artículo 20 RGPD, el derecho de portabilidad permite al interesado:
📖 Art. 20 RGPD
Explicación: El art. 20 RGPD reconoce el derecho a recibir los datos personales en un formato estructurado, de uso común y lectura mecánica, y a transmitirlos a otro responsable.
Conforme al artículo 22 RGPD, el interesado tiene derecho a no ser objeto de una decisión basada únicamente en:
📖 Art. 22 RGPD
Explicación: El art. 22 RGPD reconoce el derecho a no ser objeto de decisiones basadas únicamente en tratamiento automatizado con efectos jurídicos significativos.
Según el artículo 83.5 RGPD, las infracciones más graves de la normativa de protección de datos pueden sancionarse con multas de hasta:
📖 Art. 83.5 RGPD
Explicación: El art. 83.5 RGPD fija el límite máximo de las sanciones más graves en 20.000.000 EUR o el 4% de la facturación anual, la cifra mayor.
Conforme al artículo 89 RGPD, el tratamiento de datos con fines de investigación científica o estadística en el ámbito educativo debe estar sujeto a:
📖 Art. 89 RGPD
Explicación: El art. 89 RGPD exige garantías adecuadas cuando se traten datos con fines de investigación científica, histórica o estadística.
Según el artículo 13 LOPDGDD, el tratamiento de datos con fines de videovigilancia en centros educativos debe respetar:
📖 Art. 13 LOPDGDD-adaptado (videovigilancia)
Explicación: La normativa de protección de datos exige limitar el acceso a las imágenes al personal autorizado y respetar el principio de proporcionalidad en el uso de cámaras en centros educativos.
Conforme al artículo 14 RGPD, cuando los datos del alumnado no se obtengan directamente del interesado (por ejemplo, de un informe médico externo), el responsable debe:
📖 Art. 14 RGPD
Explicación: El art. 14 RGPD obliga a informar sobre el origen de los datos y la finalidad del tratamiento cuando estos no se recaben directamente del interesado.
Según el artículo 5.1 RGPD, además de la licitud, lealtad, transparencia, minimización y limitación del plazo de conservación, los datos del alumnado deben ser tratados garantizando también:
📖 Art. 5.1 RGPD
Explicación: El art. 5.1.f RGPD añade el principio de integridad y confidencialidad, exigiendo una seguridad adecuada de los datos, incluida la protección frente al tratamiento no autorizado o ilícito.