Base jurídica del tratamiento y papel de Habilmind
Artículos 6, 7 y 9 del RGPD
¿Quién determina la base jurídica para tratar los datos del alumnado?
En el modelo habitual de prestación del servicio, el centro educativo actúa como responsable del tratamiento y Habilmind como encargado del tratamiento.
Esto significa que corresponde al centro determinar la base jurídica que legitima cada tratamiento de datos personales realizado en el marco de su actividad educativa y de orientación.
Habilmind trata los datos siguiendo las instrucciones documentadas del centro y para prestar los servicios contratados.
El contrato con Habilmind no es la base jurídica del tratamiento de los alumnos
El contrato celebrado entre Habilmind y el centro regula la relación entre responsable y encargado del tratamiento, conforme al artículo 28 RGPD.
Este contrato no debe confundirse con la base jurídica que permite al centro tratar los datos personales de sus alumnos.
Dependiendo de la finalidad concreta, el centro deberá determinar la base jurídica correspondiente conforme al artículo 6 RGPD y, cuando se traten categorías especiales de datos, la condición aplicable conforme al artículo 9 RGPD.
¿Es siempre necesario el consentimiento?
No.
En el ámbito educativo existen tratamientos necesarios para el ejercicio de la función educativa y orientadora que pueden estar amparados por la normativa educativa sin necesidad de utilizar el consentimiento como base jurídica.
Para otras finalidades, el centro deberá analizar qué base jurídica corresponde.
Cuando el centro utilice el consentimiento como base jurídica de un tratamiento concreto, deberá garantizar que dicho consentimiento cumple los requisitos del RGPD, incluyendo la posibilidad de retirarlo en cualquier momento, de acuerdo con el artículo 7.3 RGPD.
La retirada del consentimiento corresponde gestionarla al centro como responsable del tratamiento. Habilmind le prestará la asistencia necesaria cuando dicha retirada implique realizar actuaciones sobre los datos almacenados en la plataforma.
Responsabilidades diferenciadas
- El centro educativo:
- determina las finalidades y bases jurídicas del tratamiento, informa a los interesados y gestiona el ejercicio de sus derechos.
- Habilmind:
- trata los datos por cuenta del centro, aplica las medidas técnicas y organizativas correspondientes y asiste al responsable en el cumplimiento de sus obligaciones de protección de datos.
Por tanto, cualquier consulta relativa a la base jurídica concreta utilizada para una evaluación o actividad educativa debe ser determinada por el centro responsable del tratamiento, pudiendo Habilmind proporcionar la información necesaria sobre el funcionamiento de la plataforma y los tratamientos que realiza por cuenta del centro.