Saltar al contenido
644 318 249Pedir una llamadaLlamada
644 318 249Pedir una llamadaLlamada
Sectores

Ciberseguridad en academias y centros de formación.

Una academia guarda datos de alumnos, a menudo menores, y trabaja con plataformas, profesorado externo y familias. Así se protege sin complicar las clases.

Jose Javier Pastor Valero· Especialista en ciberseguridad y análisis forense digital4 min de lectura
En esta guía · 5 apartados

Datos de alumnos

Nombres, notas, datos de contacto de las familias, a veces información de salud o de necesidades educativas. En España, los menores de 14 años necesitan el consentimiento de sus padres o tutores para tratar sus datos cuando la base es el consentimiento (LOPDGDD, art. 7).

PerfilQué puede ver
AlumnoSus cursos, materiales y notas
ProfesorSus grupos
Familia de un menorEl seguimiento de su hijo o hija
SecretaríaMatrícula y pagos

Ejemplo de reparto de permisos en una plataforma de formación.

¿Dónde está el riesgo en una academia?

Dónde suele estar el riesgo

Profesorado externo

Cuentas que siguen activas cuando termina el curso.

Riesgo alto

Listados por correo

Excel de alumnos enviados a personas equivocadas.

Riesgo alto

Móviles personales

Grupos de mensajería con familias y datos de alumnos.

Riesgo medio

Plataforma de formación

Sin copia propia de notas y entregas.

Riesgo medio
Valoración orientativa para un escenario típico del sector, no para tu empresa concreta.

Plataforma y profesorado

Accesos

  • Una cuenta por profesor, con doble factor.
  • Alta al empezar el curso, baja al terminarlo.
  • Permisos solo sobre sus grupos.

Datos

  • Copia de notas y entregas fuera de la plataforma.
  • Listados compartidos desde la plataforma, no por correo.

Fotos y redes sociales

Así sí

  • Autorización por escrito antes de publicar imágenes de alumnos.
  • Cuentas de redes de la academia con doble factor.
  • Fotos de actividades en el almacenamiento de la academia.

Así no

  • Publicar fotos de menores sin autorización.
  • Fotos de clase en el móvil personal del profesor.
  • Nombres completos de menores junto a su foto.

Preguntas frecuentes

¿Puedo usar grupos de mensajería con familias?

Es habitual, pero mejor un canal de la academia que no dependa del móvil personal de cada profesor. Consulta con tu asesoría las condiciones.

¿Tengo que tener delegado de protección de datos?

Depende de tu actividad y volumen. Los centros educativos suelen tenerlo; confírmalo con tu asesoría.

¿Qué hago si envío un listado a quien no debía?

Pide que lo borre, apúntalo y valora si es una brecha que haya que notificar.

Sigue leyendo

Guías relacionadas

Ataques

Brecha de datos: qué hacer en las primeras 72 horas

Cuándo hay que avisar a la AEPD y a los afectados, y cómo documentarlo.

4 min de lectura
Accesos

Cómo proteger las redes sociales de tu empresa

Administradores, doble factor y los mensajes falsos de «tu cuenta será eliminada».

3 min de lectura
Normativa

Medidas de seguridad del RGPD: qué pide el artículo 32 y cómo se demuestra

El artículo 32 del RGPD no da una lista cerrada: pide medidas adecuadas al riesgo. Cuáles encajan, cómo se deciden y qué tienes que poder enseñar.

15 min de lectura

Si prefieres no hacerlo tú, lo hacemos nosotros.

Protegemos tus equipos, tus copias y tu correo. En una llamada te decimos qué necesitas y cuánto cuesta.

Pedir una llamada

Te llamamos en menos de 24 horas laborables o eliges tú la hora en el paso siguiente. 30 minutos, sin compromiso.