LOPD: Ley Orgánica de Protección de Datos. Así se define a la Ley que más quebraderos de cabeza ha causado a las entidades privadas del país en los últimos años. Sin embargo, muchas veces se olvida que no sólo son esas entidades privadas las que deben responder ante la Ley, sino, también, toda empresa, ya sea pública o privada, que gestione y trabaje con datos personales de terceros, sean menores o mayores de edad. Es decir, las escuelas, los centros formativos, los campus deportivos, los institutos, las escuelas de idiomas, las academias, los colegios infantiles, las guarderías o los centros de educación especial, tienen que responder a todo aquello que la LOPD pide, que no es otra cosa que responder a lo siguiente:

i) ¿Recoges datos personales de otras personas?

ii) ¿Cómo proteges esos datos personales?

Si la respuesta a la primera pregunta es afirmativa, existe la obligación de proteger esos datos. Así de sencillo.

Pongamos como ejemplo el caso de una escuela.

Una escuela, cada año, recoge centenares de datos de niños y de padres y tutores que más tarde emplea para, por ejemplo, formalizar las matrículas del curso, proceder con las inscripciones de los niños al comedor del colegio o reservar plazas a actividades extraescolares. Pues bien, todos estos datos tienen que estar bien protegidos para que no puedan ser visibles a los ojos de todo el mundo, salvo que la propia persona que haya cedido esos datos preste su consentimiento.

¿Cómo debe actuar la escuela?

En el momento en que se reciban datos personales de terceros, éstos deberán almacenarse en un fichero de la escuela, protegido mediante una contraseña de acceso para evitar el uso de cualquier persona no autorizada, y declararlo ante la Agencia Española de Protección de Datos (AEPD), que es el organismo que vigila que se cumpla con la LOPD. Pero con esto no basta. También existe la obligación de informar a las personas de qué fin se le va a dar a los datos personales. Si no se informa, se pueden recibir sanciones importantes por parte de la AEPD, como las que recibió una escuela de Las Palmas por hacer público un tablón con los nombres de los padres que no habían pagado la cuota mensual del colegio o como un colegio de Navarra, que había hecho públicos en su web los expedientes de sus alumnos.

Más vale tener todo ello en cuenta porque la LOPD no es un juego de niños.