Política de protección de datos de Escuela nacional de Modeligo

Declaración introductoria

La Política de Protección de Datos del centro educativo se aplica a los datos personales que obran en poder de Junta directiva (BoM) del centro, los cuales están protegidos por las Leyes de Protección de Datos de 1988 a 2018 y el Reglamento General de Protección de Datos (RGPD) de la UE.

Esta política se aplica a todo el personal escolar, al Junta directiva, a los padres/tutores, a los estudiantes y a otras personas (incluidos los estudiantes potenciales o futuros y sus padres/tutores, así como los solicitantes de puestos de trabajo en la escuela) en la medida en que las medidas contempladas en la política les afecten. Los datos se almacenarán de forma segura, de modo que la información confidencial esté protegida de conformidad con la legislación vigente. Esta política establece la manera en que la escuela protegerá los datos personales y las categorías especiales de datos personales.

Escuela nacional de Modeligo aplica un método de "Privacidad desde el diseño" en lo que respecta a la protección de datos. Esto significa que planificamos cuidadosamente la recopilación de datos personales para incorporar de antemano los principios de protección de datos como elementos integrales de todas las operaciones con datos. Realizamos una auditoría de los datos personales que conservamos con el fin de:

Garantizar el acceso de las personas a sus datos
Asegurar su almacenamiento seguro
Documentar nuestros procedimientos de protección de datos
Mejorar la rendición de cuentas y la transparencia

Principios de protección de datos

El Consejo Escolar es responsable del tratamiento de los datos personales de su personal, alumnos, padres/tutores y demás miembros de la comunidad escolar, tanto actuales como anteriores y futuros. Por lo tanto, la BoM está obligada a cumplir con los principios de protección de datos establecidos en las Leyes de Protección de Datos de 1988 a 2018 y el RGPD, que se pueden resumir de la siguiente manera:

1. Obtener y procesar datos personales de manera justa

La información sobre los alumnos se recopila con la ayuda de los padres/tutores y del personal docente. También se transfiere información desde sus escuelas anteriores. En lo que respecta a la información que el colegio posee sobre otras personas (miembros del personal, personas que solicitan puestos dentro del colegio, padres/tutores de alumnos, etc.), la información generalmente la proporcionan las propias personas con su pleno consentimiento informado y se recopila durante el transcurso de su empleo o contacto con el colegio. Todos estos datos se tratan de conformidad con la legislación de protección de datos y los términos de esta Política de Protección de Datos.

Cuando el consentimiento sea la base para el suministro de datos personales (por ejemplo, los datos necesarios para unirse a un equipo deportivo o a una actividad extraescolar), el consentimiento debe ser una indicación libre, específica, informada e inequívoca de los deseos del interesado. Escuela nacional de Modeligo requerirá una acción clara y afirmativa, por ejemplo, marcar una casilla o firmar un documento para indicar el consentimiento. En estas situaciones, los interesados pueden retirar su consentimiento.

2. Conservarlo únicamente para uno o más fines lícitos específicos y explícitos.

La Oficina de Gestión de Datos (BoM) informará a los usuarios sobre los motivos por los que recopila sus datos y los usos que se les darán. Toda la información se maneja teniendo siempre en cuenta el interés superior del individuo.

3. Procéselo únicamente de maneras compatibles con los propósitos para los que fue otorgado inicialmente.

Los datos relativos a las personas físicas solo se tratarán de forma coherente con los fines para los que fueron recabados. La información solo se divulgará a quienes necesiten conocerla, y el acceso a la misma estará estrictamente controlado.

4. Mantenga sus datos personales seguros y protegidos.

Solo quienes tengan un motivo justificado para ello podrán acceder a la información. Los datos personales se almacenan de forma segura bajo llave en el caso de registros manuales y se protegen con software informático y contraseña en el caso de datos almacenados electrónicamente. Los dispositivos portátiles que almacenan datos personales (como los ordenadores portátiles) están cifrados y protegidos con contraseña.

5. Mantenga sus datos personales precisos, completos y actualizados.

Los estudiantes, padres/tutores y/o personal deben informar a la escuela de cualquier cambio que esta deba realizar en sus datos personales y/o datos personales sensibles para garantizar que los datos de cada individuo sean precisos, completos y estén actualizados. Una vez informada, la escuela realizará todos los cambios necesarios en los registros correspondientes. Los registros no deben alterarse ni destruirse sin la debida autorización. Si se requiere alguna modificación o corrección, se deberá dejar constancia, fechada y firmada por la persona que realice el cambio, de dicha autorización y de las modificaciones que se vayan a realizar en el registro o documentación original.

6. Asegúrese de que sea adecuado, pertinente y no excesivo.

Únicamente se recopilará y almacenará la cantidad de información necesaria para prestar un servicio adecuado.

7. Consérvelo solo el tiempo necesario.

No lo conserve más tiempo del necesario para el propósito o propósitos específicos para los que fue entregado. Por norma general, la información se conservará durante el tiempo que la persona permanezca en el centro educativo. Posteriormente, el centro educativo cumplirá con las directrices del DES sobre el almacenamiento de datos personales relativos a un alumno. En el caso del personal, el centro cumplirá tanto con las directrices del Departamento de Educación y Ciencia como con los requisitos de la Agencia Tributaria en lo que respecta a la conservación de los registros relacionados con los empleados. El centro educativo también podrá conservar los datos relativos a una persona durante un período de tiempo más prolongado con el fin de cumplir con las disposiciones legales pertinentes y/o defenderse de una reclamación en virtud de la legislación laboral y/o contractual y/o civil. Consulte la tabla de conservación de registros escolares.

8. Proporcionar una copia de sus datos personales a cualquier persona que lo solicite.

Las personas tienen derecho a conocer y acceder a una copia de los datos personales que se conservan sobre ellas, quién los conserva y con qué finalidad.

Alcance

La legislación de protección de datos se aplica al almacenamiento y procesamiento de datos personales. El objetivo de esta política es ayudar al centro educativo a cumplir con sus obligaciones legales, explicar dichas obligaciones al personal del centro e informar al personal, a los alumnos y a sus padres/tutores sobre cómo se tratarán sus datos.

Definición de términos de protección de datos

Para comprender adecuadamente las obligaciones del centro educativo, existen algunos términos clave que todo el personal docente pertinente debe conocer:

Datos personales

Datos personales significa cualquier dato relacionado con una persona física identificada o identificable, es decir, una persona viva que es o puede ser identificada ya sea a partir de los datos o a partir de los datos junto con otra información que esté, o sea probable que llegue a estar, en posesión del Responsable del tratamiento de datos (BoM).

Controlador de datos

El responsable del tratamiento de datos es el Junta directiva de la escuela.

Sujeto de datos

El interesado es una persona física cuyos datos personales son objeto de tratamiento.

Procesamiento de datos

El procesamiento de datos significa realizar cualquier operación o conjunto de operaciones sobre datos, incluyendo:

Obtener, registrar o conservar los datos
Recopilar, organizar, almacenar, modificar o adaptar los datos
Recuperar, consultar o utilizar los datos
Divulgar los datos mediante su transmisión, difusión o cualquier otra forma de puesta a disposición
Alinear, combinar, bloquear, borrar o destruir los datos

Procesador de datos

Un encargado del tratamiento de datos es una persona que procesa información personal en nombre de un responsable del tratamiento de datos, pero no incluye a un empleado de un responsable del tratamiento de datos que procese dichos datos en el curso de su empleo; por ejemplo, esto podría referirse a un empleado de una organización a la que el responsable del tratamiento de datos subcontrata trabajo. La legislación de protección de datos impone responsabilidades a dichas entidades en relación con el tratamiento de los datos. Escuela nacional de Modeligo planea utilizar el procesador de datos Aladdin.

Categorías especiales de datos personales

Las categorías especiales de datos personales se refieren a los datos personales relativos a:

Origen racial o étnico
Opiniones políticas o creencias religiosas o filosóficas
Salud física o mental
Vida sexual y orientación sexual
Datos genéticos y biométricos
Antecedentes penales o presunta comisión de un delito
Afiliación sindical

Violación de datos personales

Una violación de datos personales es una brecha de seguridad que conlleva la destrucción, pérdida, alteración, divulgación no autorizada o acceso no autorizado, accidental o ilícito, a datos personales transmitidos, almacenados o procesados de cualquier otra forma. Esto significa cualquier vulneración o pérdida de datos personales, independientemente de cómo o dónde ocurra.

Justificación

Además de sus obligaciones legales en virtud del amplio marco de la legislación educativa, el centro tiene la responsabilidad legal de cumplir con las Leyes de Protección de Datos de 1988 a 2018 y el RGPD.

Esta política explica qué tipo de datos se recopilan, por qué se recopilan, durante cuánto tiempo se almacenarán y con quién se compartirán. El centro educativo se toma muy en serio sus responsabilidades en virtud de la legislación de protección de datos y desea implementar prácticas seguras para salvaguardar los datos personales de los alumnos. También se reconoce que registrar la información fáctica con precisión y almacenarla de forma segura facilita la evaluación de dicha información, lo que permite a Director y Junta directiva tomar decisiones con respecto al funcionamiento eficiente de la Escuela. El manejo eficiente de los datos también es esencial para garantizar la coherencia y la continuidad cuando se producen cambios de personal dentro de la escuela y en Junta directiva.

Otras obligaciones legales

La aplicación de esta política tiene en cuenta las demás obligaciones y responsabilidades legales del centro educativo. Algunos de estos aspectos están directamente relacionados con la protección de datos. Por ejemplo:

Según el artículo 9(g) de la Ley de Educación de 1998, los padres de un estudiante, o un estudiante que haya alcanzado la edad de 18 años, deben tener acceso a los registros que la escuela mantiene en relación con el progreso del estudiante en su educación.

De conformidad con el artículo 20 de la Ley de Educación (Bienestar) de 2000, la escuela debe mantener un registro de todos los alumnos que asisten a ella.

Según la Sección 20(5) de la Ley de Educación (Bienestar) de 2000, un Director está obligado a notificar cierta información relacionada con la asistencia del niño a la escuela y otros asuntos relacionados con el progreso educativo del niño al Director de otra escuela a la que un estudiante se está transfiriendo. Escuela nacional de Modeligo envía una copia del Pasaporte del niño, proporcionado por el Consejo Nacional de Currículo y Evaluación, al Director de la escuela post-primaria en la que el alumno está matriculado.

Cuando los informes sobre alumnos que han sido elaborados por profesionales ajenos al personal de Escuela nacional de Modeligo se incluyen en los expedientes de los alumnos, dichos informes solo se remiten al centro de enseñanza secundaria tras haber solicitado y recibido la autorización expresa por escrito de los padres de dichos alumnos.

De conformidad con el artículo 21 de la Ley de Educación (Bienestar) de 2000, la escuela debe registrar la asistencia o inasistencia de los estudiantes matriculados en la escuela cada día lectivo.

De conformidad con el artículo 28 de la Ley de Educación (Bienestar) de 2000, la escuela puede proporcionar los datos personales que conserva a determinados organismos designados (el Departamento de Educación y Habilidades, Tusla, el Consejo Nacional de Educación Especial y otras escuelas). La Junta de Gestión debe estar convencida de que se utilizará para un "propósito pertinente" (que incluye registrar el historial educativo o de formación de una persona o supervisar su progreso educativo o de formación; o para llevar a cabo investigaciones sobre exámenes, participación en la educación y la eficacia general de la educación o la formación).

De conformidad con el artículo 14 de la Ley de Educación para Personas con Necesidades Educativas Especiales de 2004, la escuela está obligada a proporcionar al Consejo Nacional de Educación Especial (y a sus empleados, incluidos los organizadores de necesidades educativas especiales) la información que el Consejo pueda solicitar razonablemente de vez en cuando.

La Ley de Libertad de Información de 2014 establece un derecho condicionado de acceso a la información en poder de los organismos públicos, que no tiene por qué ser necesariamente "datos personales", al igual que ocurre con la legislación de protección de datos. Si bien la mayoría de las escuelas no están sujetas actualmente a la legislación sobre libertad de información (con la excepción de las escuelas bajo la dirección de las Juntas de Educación y Formación), si una escuela ha proporcionado información a un organismo cubierto por la Ley de Libertad de Información (como el Departamento de Educación y Habilidades, etc.), dicho organismo podría divulgar estos registros si se le solicita.

Según el artículo 26(4) de la Ley de Salud de 1947, una escuela deberá proporcionar todas las facilidades razonables (incluidas las facilidades para obtener los nombres y direcciones de los alumnos que asisten a la escuela) a una autoridad sanitaria que le haya notificado una inspección médica, por ejemplo, una inspección dental.

Según la Ley de Protección Infantil de 2015, las personas con mandato en las escuelas tienen la responsabilidad de informar sobre cualquier problema relacionado con el bienestar infantil a TUSLA (Agencia para la Infancia y la Familia) o, en caso de emergencia y si TUSLA no está disponible, a An Garda Síochána (la policía irlandesa).

Relación con el espíritu característico de la escuela

Escuela nacional de Modeligo busca:

Permitir que los estudiantes desarrollen todo su potencial.
Proporcionar un entorno seguro para el aprendizaje.
Promover el respeto por la diversidad de valores, tradiciones, lenguas y formas de vida en la sociedad.

Nuestro objetivo es alcanzar estas metas respetando la privacidad y los derechos de protección de datos de los estudiantes, el personal, los padres/tutores y demás personas que interactúan con nosotros. El centro educativo desea alcanzar estos objetivos respetando plenamente el derecho a la privacidad de las personas y los derechos que les confiere la legislación de protección de datos.

Datos personales

Los registros de datos personales que obran en poder de la escuela pueden incluir las siguientes categorías.

Registros del personal

Categorías de datos del personal

Además de los miembros actuales del personal (y antiguos miembros del personal), estos registros también pueden referirse a solicitantes que postulan a puestos dentro de la escuela, profesores en formación y profesores en período de prueba. Los registros del personal pueden incluir:

Nombre, dirección y datos de contacto, número de la Seguridad Social (PPS)
Nombre y datos de contacto del familiar más cercano en caso de emergencia
Documentos originales de solicitud y nombramiento para puestos de promoción
Detalles de las ausencias autorizadas (permisos de trabajo, permiso parental, permiso de estudios, etc.)
Detalles del historial laboral (cualificaciones, clases impartidas, asignaturas, etc.)
Detalles de cualquier accidente o lesión sufrida en las instalaciones del centro o en relación con el desempeño de sus funciones escolares
Registros de cualquier informe que el centro (o sus empleados) haya presentado respecto del miembro del personal a departamentos estatales u otros organismos en virtud de la Ley de Protección de la Infancia de 2015

Propósitos

Los registros del personal se conservan con los siguientes fines:

La gestión y administración de los asuntos escolares (actuales y futuros).
Facilitar el pago del personal y el cálculo de otras prestaciones/derechos (incluido el tiempo de servicio computable para el cálculo de pensiones, derechos y/o indemnizaciones por despido, cuando corresponda).
Facilitar los pagos de pensiones en el futuro.
Gestión de recursos humanos.
Registrar los ascensos realizados (documentación relativa a las solicitudes de ascenso) y los cambios de responsabilidades.
Permitir que el centro educativo cumpla con sus obligaciones como empleador, incluida la preservación de un entorno de trabajo y enseñanza seguro y eficiente (incluido el cumplimiento de sus responsabilidades en virtud de la Ley de Seguridad, Salud y Bienestar en el Trabajo de 2005).
Permitir que el centro educativo cumpla con los requisitos establecidos por el Departamento de Educación y Habilidades, la Agencia Tributaria, el Consejo Nacional de Educación Especial, TUSLA, el Servicio de Salud y Seguridad (HSE) y cualquier otro departamento u organismo gubernamental, estatutario o regulador.
Cumplimiento de la legislación pertinente al centro educativo.

Ubicación y seguridad

Los registros manuales se guardan en un archivador seguro y cerrado con llave, ubicado en una oficina administrativa también cerrada con llave, a la que solo tiene acceso el personal autorizado para utilizar los datos. Los empleados están obligados a mantener la confidencialidad de cualquier dato al que tengan acceso. Los registros digitales se almacenan en un ordenador protegido con contraseña, con el cifrado adecuado y un software de cortafuegos, en una oficina cerrada con llave.

Registros de estudiantes

Categorías de datos de estudiantes

Esto puede incluir información solicitada y registrada en el momento de la matrícula y recopilada durante el transcurso de la estancia del alumno en el centro educativo:

Nombre, dirección y datos de contacto, número de la Seguridad Social (PPS)
Fecha y lugar de nacimiento
Nombres y direcciones de los padres/tutores y sus datos de contacto (incluyendo cualquier acuerdo especial en materia de tutela, custodia o régimen de visitas)
Creencias religiosas
Origen racial o étnico
Pertenencia a la comunidad gitana, si procede
Si el alumno (o sus padres) tienen tarjeta sanitaria
Si el inglés es la lengua materna del alumno y/o si necesita apoyo lingüístico en inglés
Cualquier condición especial pertinente (p. ej., necesidades educativas especiales, problemas de salud, etc.) que pueda aplicarse
Información sobre el expediente académico anterior (incluyendo informes, referencias, evaluaciones y otros registros de cualquier centro educativo anterior al que haya asistido el alumno)
Evaluaciones psicológicas, psiquiátricas y/o médicas
Registros de asistencia
Fotografías e imágenes grabadas del alumno (incluyendo en eventos escolares y para registrar logros), gestionadas de acuerdo con la política adjunta sobre fotografía escolar
Expediente académico: asignaturas cursadas, trabajos de clase, resultados de exámenes según constan en los informes escolares oficiales
Registros de logros significativos
Si el alumno está exento de estudiar irlandés
Registros sobre asuntos disciplinarios, investigaciones y/o sanciones impuestas.
Otros registros, por ejemplo, de lesiones graves o accidentes (Nota: se recomienda informar a los padres que se está registrando un incidente en particular).
Registros de cualquier informe que la escuela (o sus empleados) haya presentado sobre el estudiante ante los Departamentos Estatales y/u otros organismos, de conformidad con la Ley de Protección Infantil de 2015.

Propósitos

Los propósitos para mantener registros de estudiantes incluyen:

Para que cada estudiante desarrolle todo su potencial.
Para cumplir con los requisitos legislativos o administrativos.
Para garantizar que los estudiantes elegibles puedan beneficiarse de la enseñanza adicional o el apoyo financiero pertinente.
Para apoyar la impartición de instrucción religiosa.
Para poder contactar a los padres/tutores en caso de emergencia o cierre de la escuela, o para informarles sobre el progreso educativo de su hijo/a o sobre eventos escolares.
Para satisfacer las necesidades educativas, sociales, físicas y emocionales del estudiante.
Se toman fotografías y grabaciones de los estudiantes (con su permiso) para celebrar los logros escolares, por ejemplo: Recopilar anuarios, crear un sitio web escolar, registrar los eventos escolares y mantener un registro de la historia de la escuela.
Asegurar que el estudiante cumpla con los criterios de admisión de la escuela.
Asegurar que los estudiantes cumplan con la edad mínima requerida para asistir a la escuela primaria.
Asegurar que cualquier estudiante que solicite una exención del irlandés cumpla con los criterios para obtener dicha exención de las autoridades.
Proporcionar documentación/información sobre el estudiante al Departamento de Educación y Habilidades, al Consejo Nacional de Educación Especial, a TUSLA y a otras escuelas, en cumplimiento de la ley y las directrices emitidas por los departamentos gubernamentales.
Proporcionar, cuando lo solicite el estudiante (o sus padres/tutores en el caso de un estudiante menor de 18 años), documentación/información/referencias a instituciones de educación secundaria.

Ubicación y seguridad

Según consta en los registros del personal mencionados anteriormente.

Registros Junta directiva

Categorías de datos

Nombre, dirección y datos de contacto de cada miembro de Junta directiva (incluidos los exmiembros)
Registros relativos a los nombramientos para la Junta Directiva
Actas de las reuniones de Junta directiva y correspondencia dirigida a la Junta Directiva, que puede incluir referencias a personas.

Propósitos

Para que el Junta directiva pueda funcionar de conformidad con la Ley de Educación de 1998 y demás legislación aplicable, y para mantener un registro de los nombramientos y decisiones de la Junta Directiva.

Ubicación y seguridad

Según consta en los registros del personal mencionados anteriormente.

Otros registros: Acreedores

Categorías de datos

La escuela puede tener en su poder parte o la totalidad de la siguiente información sobre los acreedores (algunos de los cuales son trabajadores autónomos):

Nombre
Dirección
Datos de contacto
Número de la Seguridad Social (PPS)
Información fiscal
Datos bancarios
Importe pagado

Propósitos

Esta información es necesaria para la gestión y administración rutinaria de los asuntos financieros de la escuela, incluyendo el pago de facturas, la elaboración de las cuentas financieras anuales y el cumplimiento de las auditorías e investigaciones de la Agencia Tributaria.

Ubicación y seguridad

Según consta en los registros del personal mencionados anteriormente.

Otros registros: Formularios de devolución de impuestos para organizaciones benéficas

Categorías de datos

La escuela podrá conservar los siguientes datos en relación con los donantes que hayan realizado donaciones benéficas a la escuela:

Nombre
Dirección
Número de teléfono
Número de identificación fiscal (PPS)
Tasa impositiva
Firma
Importe bruto de la donación

Propósitos

Los centros educativos tienen derecho a acogerse al régimen de desgravación fiscal por las donaciones de dinero que reciben. Para solicitar la deducción, el donante debe completar un certificado (CHY2) y enviarlo a la escuela para que esta pueda reclamar el importe bruto del impuesto asociado a la donación. La información que se solicita en el certificado correspondiente es el nombre de los padres, la dirección, el número de la Seguridad Social (PPS), el tipo impositivo, el número de teléfono, la firma y el importe bruto de la donación. Este documento queda en poder del centro educativo en caso de auditoría por parte de la Agencia Tributaria.

Ubicación y seguridad

Según consta en los registros del personal mencionados anteriormente.

Resultados del examen

La escuela posee datos que incluyen los resultados de los exámenes de sus alumnos. Esto incluye los resultados de las evaluaciones de clase, de mitad de semestre, anuales y continuas, así como los resultados de las pruebas estandarizadas.

El objetivo principal de estos resultados de exámenes es supervisar el progreso del estudiante y proporcionar una base sólida para asesorarlo a él y a sus padres o tutores sobre los niveles de rendimiento académico y las recomendaciones para el futuro. Los datos también pueden agregarse con fines estadísticos o de elaboración de informes, como por ejemplo para compilar tablas de resultados. Los datos podrán transferirse al Departamento de Educación y Habilidades, al Consejo Nacional de Currículo y Evaluación y a otros centros educativos a los que se trasladen los alumnos. Ubicación y seguridad según consta en los registros del personal mencionados anteriormente.

Enlaces a otras políticas y a la impartición del plan de estudios

Las políticas de nuestra escuela deben ser coherentes entre sí, dentro del marco del Plan Escolar general. Las políticas escolares pertinentes, ya vigentes o en proceso de elaboración o revisión, se examinarán en relación con la Política de Protección de Datos y se abordarán las implicaciones que esta tenga para ellas.

Entre las políticas que se pueden considerar se encuentran las siguientes:

Base de datos en línea del alumnado (POD): Recopilación de datos para el cumplimiento de la base de datos en línea del alumnado del Departamento de Educación y Habilidades.
Procedimientos de protección infantil
Procedimientos contra el acoso escolar
Código de conducta
Política de matriculación
Política de uso aceptable de las TIC
Política de evaluación
Política de necesidades educativas especiales
Política de la biblioteca
Política de préstamo de libros
Política de incidentes críticos
Política del consejo estudiantil
Política de asistencia

Derechos del interesado según el RGPD

Los datos de esta escuela se procesarán de acuerdo con los derechos del interesado. Conforme al RGPD y a las Leyes de Protección de Datos de 1988-2018, los interesados tienen los siguientes derechos:

Derecho de acceso (Artículo 15 del RGPD)

Los interesados tienen derecho a obtener confirmación de si se están tratando datos personales que les conciernen y, en caso afirmativo, a recibir una copia de esos datos junto con información sobre los fines del tratamiento, las categorías de datos que se conservan y los destinatarios a quienes se han comunicado o se comunicarán.

Derecho de rectificación (Artículo 16 del RGPD)

Los interesados tienen derecho a que se corrijan los datos personales inexactos sin dilación indebida y a que se completen los datos incompletos.

Derecho de supresión / Derecho al olvido (Artículo 17 del RGPD)

Los interesados podrán solicitar la supresión de sus datos personales cuando:

Los datos ya no son necesarios para la finalidad para la que fueron recabados.
Se ha retirado el consentimiento y no existe otra base legal para su tratamiento.
Los datos han sido tratados ilícitamente.

Importante: El derecho de supresión no se aplica cuando la escuela está obligada por ley a conservar los datos (por ejemplo, los registros de asistencia según la Ley de Educación (Bienestar) de 2000 o los registros financieros exigidos por la Agencia Tributaria). En estos casos, el centro educativo explicará qué datos deben conservarse y durante cuánto tiempo.

Derecho a la limitación del tratamiento (Artículo 18 del RGPD)

Los interesados pueden solicitar que el centro educativo restrinja el tratamiento de sus datos en determinadas circunstancias, por ejemplo, mientras se verifica la exactitud de los datos o cuando el tratamiento sea ilícito pero el interesado se oponga a su supresión.

Derecho a la portabilidad de los datos (Artículo 20 del RGPD)

Cuando el tratamiento de datos se basa en el consentimiento o en un contrato y se lleva a cabo por medios automatizados, los interesados tienen derecho a recibir sus datos personales en un formato estructurado, de uso común y legible por máquina, y a transmitirlos a otro responsable del tratamiento.

Derecho de oposición (Artículo 21 del RGPD)

Los interesados tienen derecho a oponerse al tratamiento de sus datos basado en un interés legítimo o en el cumplimiento de una misión de interés público. El centro educativo dejará de procesar los datos a menos que pueda demostrar motivos legítimos imperiosos que prevalezcan sobre los intereses del interesado.

Derecho a no ser objeto de decisiones automatizadas (Artículo 22 del RGPD)

El centro educativo no lleva a cabo ningún proceso de toma de decisiones exclusivamente automatizado que produzca efectos jurídicos o que afecte de forma significativa a las personas.

Cómo ejercer sus derechos

Cómo realizar una solicitud de acceso a datos personales (DSAR)

Cualquier persona (o un padre/tutor que actúe en nombre de un menor de 18 años) puede solicitar acceso a los datos personales que la escuela posee sobre ella. Las solicitudes deben dirigirse por escrito a:

Correo electrónico: modeligo.ias@gmail.com
Dirección postal: Escuela nacional de Modeligo, Modeligo, Cappoquin, Condado de Waterford

Para ayudarnos a procesar su solicitud de manera eficiente, por favor incluya:

Su nombre completo (y el nombre del niño, si corresponde)
Sus datos de contacto
Una descripción de los datos que solicita, si los conoce
Un documento de identidad (por ejemplo, una copia de un documento de identidad con foto)

Tiempo de respuesta

La escuela responderá en el plazo de un mes natural a partir de la recepción de una solicitud válida. Si la solicitud es compleja o hay un gran número de solicitudes, este plazo podrá prorrogarse dos meses más. Se le informará de cualquier prórroga durante el primer mes.

Honorarios

No se cobrará ninguna tarifa por procesar una solicitud en el curso normal de los acontecimientos. Se podrá cobrar una tarifa razonable si la solicitud es manifiestamente infundada, repetitiva o excesiva, o si se solicitan copias adicionales.

Restricciones

El centro educativo no puede facilitar datos personales relativos a otra persona (que no sea el titular de los datos) a menos que dicha persona haya dado su consentimiento. También se podrá retener información cuando su divulgación pudiera causar un daño grave a la salud física o mental del interesado o de otra persona, o cuando esté sujeta a secreto profesional.

Cómo solicitar la supresión o rectificación

Las solicitudes para corregir o eliminar datos personales deben realizarse por escrito utilizando los mismos datos de contacto indicados anteriormente. El centro educativo evaluará cada solicitud teniendo en cuenta sus obligaciones legales y responderá en el plazo de un mes natural.

Retirada del consentimiento

Cuando el consentimiento sea la base para el tratamiento de datos (por ejemplo, en el caso de fotografías o actividades opcionales), dicho consentimiento podrá retirarse en cualquier momento poniéndose en contacto con el centro educativo por escrito. La revocación del consentimiento no afecta a la legalidad del tratamiento de datos realizado antes de dicha revocación.

Calendario de retención de datos

El centro educativo conserva los datos personales únicamente durante el tiempo necesario o según lo exija la ley. La siguiente tabla detalla los principales períodos de retención:

| Tipo de registro | Periodo de conservación | Base jurídica / directrices |

|---|---|---|

| Registros de matriculación de alumnos | Duración de la matriculación + 7 años | Directrices del DES |

| Registros de asistencia de alumnos | Duración de la matriculación + 7 años | Ley de Educación (Bienestar) de 2000 |

| Resultados de pruebas estandarizadas | Duración de la matriculación + 7 años | Directrices del DES |

| Informes médicos/psicológicos de alumnos | Duración de la matriculación + 7 años | Directrices del DES |

| Registros de necesidades educativas especiales | Duración de la matriculación + 7 años | Ley EPSEN de 2004 |

| Registros de protección infantil | Indefinido (o según lo indique Tusla) | Ley de Protección Infantil de 2015 |

| Fotografías publicadas de alumnos | Máximo 3 años desde la publicación | Política de Fotografía e Imagen Escolar |

| Registros de consentimiento para fotografía | Duración de la matriculación + 1 año | Política de Fotografía e Imagen Escolar |

| Solicitudes de matrícula rechazadas | 12 meses desde la decisión | Política de matrícula escolar |

| Expedientes del personal | Duración del empleo + 7 años | Directrices del DES / Requisitos de ingresos |

| Nóminas y registros fiscales del personal | Duración del empleo + 7 años | Comisionados de Ingresos |

| Actas de Junta directiva | Indefinida | Ley de Educación de 1998 |

| Registros de los miembros del consejo | 7 años después de la finalización del mandato | Directrices del DES |

| Registros de acreedores/financieros | Año en curso + 7 años | Comisionados de Ingresos |

| Informes de accidentes/incidentes | 10 años (menores: hasta los 28 años) | Ley de Limitación de Agravios de 1957 |

| Grabaciones de CCTV (si corresponde) | Máximo 28 días | Directrices del DPC |

Los registros se destruyen de forma segura al final de su período de conservación (los registros en papel mediante trituración, los registros digitales mediante eliminación segura).

Procesador de datos

Cuando el centro educativo subcontrata el procesamiento de datos a un procesador externo (Aladdin), la ley exige la existencia de un contrato por escrito (un Acuerdo de Procesamiento de Datos conforme al artículo 28 del RGPD). El acuerdo de Escuela nacional de Modeligo especifica las condiciones bajo las cuales se pueden procesar los datos, las condiciones de seguridad asociadas al procesamiento de los datos y que los datos deben eliminarse o devolverse al finalizar o rescindirse el contrato.

El sitio web de la escuela está alojado en Cloudflare Pages. Cloudflare procesa los datos de acuerdo con su política de privacidad y está certificada bajo el Marco de Protección de Datos UE-EE. UU.

Transferencias de datos fuera del EEE

El centro educativo no suele transferir datos personales fuera del Espacio Económico Europeo. Cuando un proveedor de servicios externo procesa datos fuera del EEE (por ejemplo, Gracias a la red global de Cloudflare, la escuela garantiza que se hayan implementado las salvaguardas adecuadas, como la certificación del Marco de Privacidad de Datos UE-EE. UU. o las Cláusulas Contractuales Estándar aprobadas por la Comisión Europea.

Violación de datos personales

Todos los incidentes en los que se hayan puesto en riesgo datos personales deben ser notificados a la Comisión de Protección de Datos (DPC) dentro de las 72 horas posteriores a que la escuela tenga conocimiento de la violación, de conformidad con el artículo 33 del RGPD.

Cuando la violación de datos personales pueda suponer un alto riesgo para los derechos y libertades de las personas físicas, la Oficina de Correos debe comunicar dicha violación al interesado sin dilación indebida (Artículo 34 del RGPD).

Si un procesador de datos tiene conocimiento de una violación de datos personales, debe comunicarlo al responsable del tratamiento de datos (BoM) sin demora indebida.

El centro educativo mantiene un Registro de Violaciones de Datos en el que se registran todas las violaciones (incluidas aquellas que no alcanzan el umbral para la notificación a la DPC), con detalles de la violación, sus efectos y las medidas correctivas adoptadas.

Quejas

Si no está satisfecho con la forma en que la escuela ha gestionado sus datos personales o ha respondido a una solicitud, tiene derecho a presentar una queja ante la Comisión de Protección de Datos:

Sitio web: www.dataprotection.ie
Correo electrónico: info@dataprotection.ie
Dirección postal: Comisión de Protección de Datos, 21 Fitzwilliam Square South, Dublín 2, D02 RD28
Teléfono: +353 (0)1 765 0100 / 1800 437 737

Agradeceríamos la oportunidad de abordar sus inquietudes directamente antes de que se ponga en contacto con el DPC.

Proporcionar información por teléfono

Los empleados que atienden consultas telefónicas deben tener cuidado al revelar por teléfono cualquier información personal que obre en poder del centro educativo. En particular, el empleado deberá:

Solicitar que la persona que llama presente su petición por escrito.
Remitir la petición a Director para obtener ayuda en situaciones difíciles.
No sentirse obligado a revelar información personal.

Funciones y responsabilidades

El BoM es el responsable del tratamiento de datos y el Director implementa la Política de Protección de Datos, garantizando que el personal que maneja o tiene acceso a Datos Personales esté familiarizado con sus responsabilidades en materia de protección de datos.

El siguiente personal es responsable de la implementación de la Política de Protección de Datos:

| Nombre | Responsabilidad |

|---|---|

| Junta directiva | Responsable del tratamiento de datos |

| Director | Implementación de la política |

Seguimiento de la implementación de la política

La implementación de la política será supervisada por el personal de Director y Junta directiva.

Revisión y evaluación de la política

La política será revisada y evaluada después de 2 años. La revisión y evaluación continuas tendrán en cuenta los cambios en la información o las directrices (por ejemplo, del Comisionado de Protección de Datos, el Departamento de Educación y Habilidades o TUSLA), la legislación y los comentarios de los padres/tutores, los estudiantes, el personal escolar y otros. La política se revisará según sea necesario a la luz de dicha revisión y evaluación, y dentro del marco de la planificación escolar.

Esta política fue ratificada originalmente por Junta directiva el 6 de noviembre de 2018 y actualizada por última vez en abril de 2026.