DBEO (RGPD) musika-eskoletan: nola tratatu ikasle adingabeen datuak zehapenik arriskatu gabe

DBEO datu pertsonalak tratatzen dituen edozein entitateri aplikatzen zaio, tamaina-minimorik gabe: 40 ikasleko akademia bat unibertsitate bat bezain behartuta dago. Musika-zentro tipiko batean, gutxienez, hauek tratatzen dira:

• Adingabeen identifikazio-datuak — izena, jaiotze-data, ikasturtea, instrumentua.
• Familien kontaktu- eta banku-datuak — matrikularako eta kuoten kobrantzarako beharrezkoak.
• Datu akademikoak — ebaluazioak, asistentzia, irakaslearen oharrak klaseko egunerokoan.
• Irudiak eta grabazioak — entzunaldiak, kontzertuak, sare sozialetarako argazkiak.
• Noizbehinkako osasun-datuak — alergiak, hezkuntza-premia bereziak — kategoria berezikoak dira eta babes indartua eskatzen dute.

"Adingabeak + banku-datuak + irudiak" konbinazioak kasu sentikor bihurtzen du sektorea: beste negozio batean arinak liratekeen akatsak larriagotu egin ohi dira adingabeekin. Eta salaketak ez datoz ofiziozko ikuskapenetatik, gutxien espero den tokitik baizik: baja baten ondoren gustura ez dagoen familia batetik edo argitaratutako argazki bategatiko liskar batetik.

Espainian, LOPDGDDk 14 urtetan finkatzen du adingabe batek bere datuen tratamendua berak baimen dezakeen adina. Adin horretatik behera, baimena guraso-ahalaren edo tutoretzaren titularrei dagokie. Zure zentroaren praktikan:

• 14 urtetik beherakoak — baimen guztiak gurasoek edo tutoreek sinatzen dituzte. Gurasoak bananduta badaude guraso-ahal partekatuarekin, erabaki garrantzitsuek (irudien argitalpenak, esaterako) bien adostasuna eska dezakete — benetako marruskadura-puntu bat, inprimakian aurreikustea komeni dena.
• 14tik 17 urtera — ikasleak bere datuen tratamendua baimen dezake, nahiz eta matrikula-kontratua (betebehar ekonomikoa) helduak sinatzen jarraitzen duen.

Bezain garrantzitsua: ez du denak baimenik behar. Matrikula, ordutegiak, asistentzia edo kuoten kobrantza kudeatzea kontratuaren exekuzioan oinarritzen da — ez duzu baimenik eskatu behar zerbitzua emateko ezinbestekoa denerako. Baimena osagarri denerako gordetzen da: irudiak, komunikazio komertzialak, hirugarrenei lagatzeak. Dena "onartzen dut" lauki bakar batean nahastea da, hain zuzen, akats klasikoetako bat, baimenak helburu bakoitzeko espezifikoa izan behar duelako, eta kentzeko ematea bezain erraza.

Musika-eskola gehienek estropezu egiten duten puntua da, jarduerak berak oihuka eskatzen duelako: ikasturte amaierako kontzertua argazkiak ateratzeko existitzen da. Ondo egiteko arauak:

• Baimen bereizia eta kanalaren araberakoa — gauza bat da argazkia zentroaren barne-memorian erabiltzea, beste bat webgunean argitaratzea eta beste bat Instagramera igotzea. Matrikula-inprimakiak erabilera bakoitza bereiz markatzea ahalbidetu behar du, ez "dena bai" bat.
• Familia baten "ezetza" kudeatu egiten da, ez da alde batera uzten — entzunaldi bakoitzean jakin behar duzu zer ikasle ezin diren agertu. Informazio hori iraileko paper batean bizi bada, martxoan inork ez du gogoratzen: ikaslearen fitxan eskuragarri egon behar du.
• Besaulki-patiotik grabatzen duten familiak — etxeko erabilera librea da eta zentroak ez du haren gaineko erantzukizunik, baina komeni da abisatzea (kartel edo esku-programa bidez) beste adingabe batzuen irudien zabalkunde publikoa egiten duenaren erantzukizuna dela.
• Kanpoko argazkilariak — bat kontratatzen baduzu, tratamendu-eragile bat da eta bere kontratua behar du DBEOko 28. artikuluaren arabera.
• Baimena kentzea — familia batek errebokatzen badu, irudiak zentroaren kanaletatik kendu behar dira. Argazki bakoitza non argitaratu zen lokalizatuta izateari uzten dio aukerakoa izateari.

Eguneroko komunikazioa da DBEOren zulo isila sektorean. Arrisku-patroiak oso ezagunak dira:

• Gelako WhatsApp taldea — familia guztien telefono pertsonala elkarren artean agerian uzten du (inork baimendu ez zuen datu-lagapena) eta informazio akademikoa zentroaren kontroletik ateratzen du.
• Irakaslearen mugikor pertsonala — irakasle batek bere zenbakitik idazten dienean familiei, adingabeen datuak zentroak kontrolatzen ez duen gailu pribatu batean amaitzen dute. Irakaslea joaten bada (edo haserre joaten bada), elkarrizketak berekin eramaten ditu.
• Kopia ikusgaiko emailak — hirurogei familia-helbide dituen CC klasikoa eskuliburuko datu-urraketa bat da, eta salatuenetakoa.
• Zerrendak iragarki-taulan — notak, taldeak edo ez-ordaintzeak izen-abizenekin sarrerako kortxoan (edo webguneko PDF ireki batean) argitaratzea erreklamazioen beste ohiko iturri bat da.

Funtsezko konponbidea da zentroaren komunikazio ofiziala sarbide-kontroldun kanal propio batetik igarotzea, non erabiltzaile bakoitzak dagokiona bakarrik ikusten duen eta zentroak trazabilitatea gordetzen duen — ez irakasle bakoitzaren agenda pertsonaletik.

1. Tratamendu-jardueren erregistroa — zer datu tratatzen dituzun, zertarako, zer oinarri juridikorekin eta zenbat denboraz gordetzen dituzun deskribatzen duen barne-dokumentua (DBEOko 30. art.). AEPDk eskatzen duen lehen gauza da.
2. Informatzeko betebeharra — klausula argiak matrikulan, inprimakietan eta webgunean: nor den arduraduna, helburuak, eskubideak eta nola erabili.
3. Kontratuak tratamendu-eragileekin — gestoria, software-hornitzailea, hosting-a, argazkilaria: zentroaren kontura datuetara sartzen den hirugarren orok 28. artikuluko kontratua behar du. Eskatu zure hornitzaileei; serioek prest daukate.
4. Segurtasun-neurri proportzionalak — erabiltzaile eta rolaren araberako sarbide-kontrola, segurtasun-kopiak, zifratzea. Klaustro osoak partekatutako pasahitzik gabeko eramangarri bateko ikasleen Excelak berez urratzen du hau.
5. Eskubideen arreta — sarbidea, zuzenketa, ezabatzea, aurka egitea. Hilabeteko epean erantzun ahal izan behar duzu, eta horrek datu bakoitza non dagoen jakitea eskatzen du.
6. Urraketen jakinarazpena — datuak galtzen badituzu (eramangarriaren lapurreta, bidegabeko sarbidea, CCdun email masiboa), 72 ordu dituzu baloratzeko eta, hala badagokio, AEPDri jakinarazteko, barnean dokumentatzeaz gain.

Irakaskuntza arautuak ematen dituzten kontserbatorio eta zentro baimenduek, gainera, datuak babesteko ordezkari (DBO) bat izendatzea baloratu behar dute, ikastetxeentzat nahitaezkoa LOPDGDDren esparruan; akademia ez-arautuentzat tratamenduaren bolumenaren eta motaren araberakoa izango da — kontsultatu zure aholkulariarekin.

AEPDk hezkuntza-zentroen eta haurren aisialdiko zentroen aurka emandako ebazpenak patroi berberen gainean errepikatzen dira:

• Adingabeen irudiak baimenik gabe argitaratzea (edo sare sozialak estaltzen ez zituen baimen generiko batekin).
• Komunikazio masiboak helbideak kopia ikusgaian dituztela bidaltzea.
• Ikaslearen bajaren ondoren datuak erabiltzen jarraitzea (zorion-mezuak, matrikula-publizitatea) horretarako oinarririk gabe.
• Familia baten ezabatze-eskaera bati ez erantzutea — isiltasunak bi eguneko kudeaketa bat espediente bihurtzen du.
• Gaizki seinaleztatutako bideozaintza edo justifikatzen ez duten eremuetara bideratutako kamerak.

DBEOren isunak teorian milioika euroraino irits daitezkeen arren, ETE batentzat ohiko tartea ehunka eurotik hamarka mila euroraino doa — akademia baten ikasturtea arriskuan jartzeko adina. Eta familien aurreko ospe-kaltea, adingabeekiko konfiantzan oinarritutako negozio batean, isuna bera baino garestiagoa izan ohi da.

DBEO ez da tresna batekin betetzen, prozesuekin baizik — baina tresna egokiak prozesu zuzenak bide erraz bihurtzen ditu. Amadeus Magister adingabeen datuak tratatzen dituzten zentroentzat diseinatuta dago:

• Rolak eta baimenak erabiltzaile-motaren arabera — irakasle bakoitzak bere ikasleak bakarrik ikusten ditu; administrazioak datu ekonomikoak ikusten ditu; familiek, berea bakarrik. Sarbidearen minimizazioa seriean dator.
• Komunikazioa plataformaren barruan — iragarkiak, txata eta mezuak zentroaren kanal ofizialetik ateratzen dira, telefono pertsonalak agerian utzi gabe eta irakaslearen mugikorra erabili gabe.
• EBn zifratutako cloud biltegiratzea — espedienteek eramangarrietan eta pendriveetan bizitzeari uzten diote, segurtasun-kopiekin eta sarbide-kontrol trazatuarekin.
• Ikaslearen fitxa bere baimenekin — baimenak (irudiak, komunikazioak) behar diren tokian kontsultatzen dira: irakasleak entzunaldiaren aurretik irekitzen duen fitxan.
• Tratamendu-eragilearen kontratua barne — hornitzaile gisa, Amadeusek 28. artikuluko kontratua sinatzen du zure zentroarekin eta betetzearen alde teknikoan laguntzen dizu. Ikuspegi osoa gure lege-kudeaketa orrian ikus dezakezu.

Zure zentroko datuen zirkuitua nola geratuko litzatekeen berrikusi nahi baduzu —matrikulatik entzunaldiko argazkira— eskatu doako demo bat eta elkarrekin ikusiko dugu zure benetako kasuaren gainean.