UAX

1. RESPONSABILIDAD ACTIVA

Registro de actividades de Tratamiento de Datos (sustituye a la inscripción de ficheros ante la AEPD actual).

2

4

Realización de Valoración de Riesgo al tratamiento de los datos.

Notificación de violaciones de seguridad ante la AEPD en un plazo de 72 h.

Realización de Evaluaciones de Impacto.

1

3

1. Valoración de Riesgos

Los Responsables del tratamiento, Centros y Administraciones educativas, deberán realizar una Valoración del Riesgo que implique el tratamiento de los Datos que realicen o vayan a realizar (pérdida, destrucción o alteración por mero accidente o de forma ilícita o acceso no autorizado), con la finalidad de implantar las medidas de seguridad técnicas y organizativas necesarias.

2. Evaluaciones de Impacto

Los centros docentes tienen la necesidad de realizar Evaluaciones de Impacto del tratamiento de los datos, al tratar datos de menores (considerados sensibles) a gran escala.

3. Registro interno de actividades

Se suprime la obligación de inscribir los ficheros ante la agencia, pero a cambio se deberá llevar un registro de actividades de tratamiento.

4. Notificación de Violaciones de Seguridad

Cuando se produzca la destrucción, pérdida, alteración accidental o ilícita, comunicación o acceso no autorizado, que cause un perjuicio a los derechos y libertades de las personas, se habra de notificar a la Agencia Española de Protección de Datos, o a la Autoridad autonómica correspondiente y, en su caso, comunicar a los interesados, todo ello en un plazo de 72 horas desde el conocimiento fehaciente de la violación de seguridad.

2. DELEGADO DE PROTECCIÓN DE DATOS

La designación de un Delegado de Protección de Datos, según lo dispuesto en el proyecto de Ley de reforma de la L.O.P.D. , será obligatoria para los centros educativos.

Esta figura, que podrá ser interna o podrá externalizarse, tendrá entre otras las siguientes funciones:

• Informar y asesorar al responsable o al encargado y a los trabajadores sobre las obligaciones que impone la normativa de protección de datos.
• Supervisar el cumplimiento de la normativa.
• Asesorar respecto de la evaluación de impacto relativa a la protección de datos.
• Cooperar con la autoridad de control.
• Actuar como punto de contacto para cuestiones relativas al tratamiento.

3. CONSENTIMIENTO

El consentimiento de los alumnos o de sus padres o tutores, cuando se precise, no se podrá obtener de forma tácita, se necesita al menos una clara acción afirmativa del interesado. Cuando se refiera al tratamiento de datos sensibles o para transferencias internacionales de datos, el consentimiento además deberá ser expreso.

4. Encargados de Tratamiento

En el nuevo Reglamento se amplían los derechos y obligaciones que deben regular la relación entre los Responsables del Fichero y los Encargados del Tratamiento.

Igualmente el Reglamento impone una obligación a los Responsables del Fichero de contratar con Encargados que cumplan adecuadamente con la normativa de protección de datos pudiendo incluso solicitar un Certificado o acreditación de dicho cumplimiento.

5. NUEVOS DERECHOS A.R.C.O.

ACCESO RECTIFICACIÓN CANCELACIÓN OPOSICIÓN

El Reglamento incluye 3 nuevos derechos

DERECHO DE TRANSPARENCIA

DERECHO DE SUPRESIÓN

(Derecho al Olvido)

DERECHO DE LIMITACIÓN DEL TRATAMIENTO