Introducción: la vuelta al cole, ese gran formulario
Cada principio de septiembre, millones de familias firman en tres días más documentos que en todo el resto del año. Ficha de datos personales, autorización de salidas, derecho a la imagen, adhesión a la plataforma digital del centro, inscripción al comedor, al aula de estudio, al transporte escolar, a la asociación de familias. Todo ello garabateado en un pasillo, entre dos reuniones, con un bolígrafo prestado.
Dedicamos muchos artículos a disciplinar nuestros teléfonos y a limitar las huellas que dejamos voluntariamente. Pero existe una categoría de datos que producimos para otra persona, sin poder recuperarlos jamás: los de nuestros hijos. Un alumno que entre en infantil en 2026 saldrá del instituto en 2039 con un expediente digital compuesto de valoraciones, fotografías, horarios de paso por el comedor, resultados de evaluaciones nacionales y conexiones a plataformas alojadas en un lugar que todavía nadie sabe muy bien cuál es.
Esta guía se dirige a las familias que no quieren ni convertir a su hijo en un paria administrativo ni firmar a ciegas todo lo que les ponen delante. Detalla lo que la escuela puede exigir legalmente, lo que responde a la simple comodidad del centro y dónde se sitúa la frontera, a menudo difusa y a veces francamente ignorada.
Lo que la escuela recopila realmente
Los datos obligatorios
La administración educativa gestiona tratamientos de datos masivos, regulados por órdenes publicadas en el boletín oficial. Los principales:
- ONDE (Outil numérique pour la direction d'école), para primaria: identidad, fecha y lugar de nacimiento, domicilio, tutores legales, INE (identificador nacional del alumno).
- SIECLE, su equivalente para secundaria, que alimenta los boletines, el absentismo y las becas.
- Livret scolaire unique (LSU), que conserva los aprendizajes desde primero de primaria hasta cuarto de secundaria.
- Evaluaciones nacionales (1.º y 2.º de primaria, 1.º y 3.º de secundaria), cuyos resultados individuales se transmiten a la DEPP, la dirección estadística del ministerio.
Estos tratamientos se basan en una misión de interés público: no puedes oponerte a ellos, y no hay gran cosa ilegítima en ello. Un sistema educativo necesita saber quién está escolarizado y dónde.
El INE, en cambio, merece atención: este número acompaña al alumno desde infantil hasta la enseñanza superior y sirve de clave de cruce entre bases de datos, incluida Parcoursup. Es uno de los pocos identificadores nacionales que atraviesa dos décadas de la vida de una persona.
Los datos facultativos que creemos obligatorios
Aquí es donde se juega la verdadera partida. En la ficha de datos tipo que se reparte al inicio de curso, un número significativo de casillas no son obligatorias:
| Información solicitada | Estatus real |
|---|---|
| Profesión de los progenitores | Facultativa (recogida con fines estadísticos) |
| Número de la seguridad social | Irrelevante en la mayoría de los casos |
| Dirección de correo personal | Facultativa si existe otro canal |
| Fotografía del alumno para el orlas interno | Sujeta a consentimiento |
| Autorización de difusión de imágenes | Consentimiento libre, revocable |
| Datos médicos ajenos a un plan de acogida individualizado | Facultativos |
La CNIL recuerda con regularidad que la recogida debe ser adecuada, pertinente y limitada (principio de minimización, artículo 5 del RGPD). Una casilla dejada en blanco no es una falta. Nunca se ha convocado a nadie por no haber indicado su profesión.
Truco de campo: en lugar de tachar con rabia una casilla, escribe «no facilitado». El efecto administrativo es idéntico y el efecto relacional, claramente mejor.
El derecho a la imagen: la casilla peor comprendida del país
Lo que dice realmente la ley
La imagen de un menor está protegida por el artículo 9 del Código Civil francés y, desde 2018, por el RGPD. La difusión de una fotografía identificable exige la autorización de ambos titulares de la patria potestad. Una autorización concedida en septiembre para «todo el curso escolar, todos los soportes» es jurídicamente frágil: el consentimiento debe ser específico, informado y revocable en cualquier momento.
En la práctica, la mayoría de los formularios de los centros mezclan tres usos muy distintos:
- Uso pedagógico interno: exposición en el aula, cuaderno de vida, muestra de fin de curso ante las familias. Riesgo bajo.
- Publicación en la web del centro o en la plataforma digital: a veces accesible públicamente e indexable por los motores de búsqueda. Riesgo medio o alto.
- Redes sociales del centro, prensa local, folleto de comunicación: difusión incontrolable y permanente. Riesgo alto.
Puedes perfectamente aceptar el primero y rechazar los otros dos. Es exactamente lo que prevé el RGPD: un consentimiento por finalidad. Si el formulario solo ofrece una casilla única de «sí / no», nada te impide añadir una mención manuscrita: «Conformidad para uso interno del aula únicamente, negativa a cualquier publicación en línea o en redes sociales».
El caso de las fotos de clase
El fotógrafo escolar es un proveedor privado. Es responsable del tratamiento de los datos que recoge y debe disponer de una base legal para conservar los rostros, los nombres y los pedidos. Merece la pena plantear dos preguntas a la dirección o a la cooperativa escolar:
- ¿Cuánto tiempo conserva los archivos el proveedor?
- ¿Están alojadas las fotos individuales en un portal en línea accesible mediante una contraseña compartida?
Este segundo punto es el más problemático: decenas de miles de retratos de niños identificados, en un portal de pedidos protegido por un código repartido a todo un colegio, constituyen una base de datos notablemente mal custodiada.
Para las familias que quieren conservar un recuerdo de los años escolares sin confiarlo a un proveedor, un simple álbum de fotos en papel sigue siendo imbatible: no se filtra nada, no se indexa nada, nada acaba en un conjunto de entrenamiento de inteligencia artificial.
Plataformas digitales, Pronote y compañía: la vigilancia ordinaria
Lo que registra la plataforma digital del centro
Las plataformas educativas (Toutatice, Mon Bureau Numérique, ENT77, Skolengo…) y los programas de gestión escolar tipo Pronote o EcoleDirecte conservan mucho más que las notas:
- marca de tiempo de cada conexión, tanto de familias como de alumnos;
- consulta o no de los documentos (el famoso «leído / no leído»);
- mensajería interna entre familias y docentes;
- ausencias, retrasos, sanciones y, a veces, visitas a la enfermería;
- trabajos entregados, fechas de subida, versiones sucesivas.
Estas plataformas están bajo la responsabilidad de la administración local (región, departamento, municipio) y del centro. Por tanto, dispones del derecho de acceso del artículo 15 del RGPD: puedes solicitar la copia de los datos relativos a tu hijo, incluidos los registros de conexión. Dirige la solicitud a la dirección del centro, con copia al delegado de protección de datos (DPO) de la academia: cada rectorado designa uno y su dirección figura en la web académica.
El punto ciego: las herramientas «prácticas» no validadas
El verdadero problema casi nunca es la plataforma oficial. Son las herramientas periféricas adoptadas de buena fe por un docente: un servicio de videoconferencia gratuito, una aplicación de cuestionarios estadounidense, un grupo creado en una mensajería de consumo, un espacio personal para subir archivos.
La CNIL y el ministerio han recordado en varias ocasiones, en particular en las recomendaciones sobre las «herramientas colaborativas» difundidas a las academias, que las suites gratuitas destinadas al gran público no son conformes para un uso escolar, por falta de control sobre las transferencias de datos. La realidad sobre el terreno es bastante más flexible que la doctrina.
Puedes preguntar educadamente al docente por qué herramienta circulan los datos de tu hijo y proponer una alternativa (subida a la plataforma oficial, trabajo entregado en papel). En la gran mayoría de los casos, la petición se acepta sin dramas.
Comedor, torno de acceso, taquilla: la biometría se instala
El comedor escolar se ha convertido en un discreto campo de experimentación. Tarjeta sin contacto, reconocimiento del contorno de la mano y a veces reconocimiento facial «para agilizar el paso».
La posición de la CNIL es constante y conocida: la biometría en los centros escolares es desproporcionada. En 2019, el tribunal administrativo de Marsella anuló el acuerdo de la región Provenza-Alpes-Costa Azul que autorizaba un dispositivo de reconocimiento facial a la entrada de dos institutos, al considerar que el consentimiento de los alumnos no podía ser libre en una relación de autoridad y que el objetivo podía alcanzarse por medios menos intrusivos. Esa decisión sigue siendo la referencia.
En concreto: una tarjeta clásica o un código siempre bastan. Si se propone un dispositivo biométrico, debe ser facultativo y debe existir una alternativa equivalente. Solicítala por escrito; casi siempre está prevista en el contrato del proveedor, simplemente nadie la reclama.
Proteger tu propia identidad como madre o padre
La escuela no expone únicamente al niño. Te expone a ti.
Los grupos de padres
El grupo de clase creado en una mensajería de consumo masivo es la primera fuga. Al unirte a un grupo de treinta familias, entregas tu número de teléfono personal a treinta desconocidos, algunos de los cuales lo guardarán en una agenda sincronizada con los servidores de una plataforma publicitaria. Ese número es muy a menudo el mismo que está asociado a tus cuentas bancarias, a tu identidad administrativa y a tus entregas.
Tres defensas, por orden de solidez:
- Usar una mensajería que oculte el número tras un seudónimo (Signal permite ya comunicarse mediante nombre de usuario sin revelar el número; Element/Matrix no pide ningún número).
- Reservar una segunda línea —una tarjeta prepago o un segundo número en un smartphone de doble SIM— para todo lo relacionado con la vida colectiva: escuela, club deportivo, asociación, coche compartido.
- Para los intercambios puntuales y delicados (avisar de algo a otra familia sin abrir una conversación), un SMS anónimo evita abrir un canal permanente hacia tu línea principal.
Los conflictos escolares y la necesidad de discreción
Denunciar un problema —acoso entre alumnos, comportamiento de un adulto, disfunción en el comedor— coloca a una madre o un padre en una posición delicada: tendrá que cruzarse con todo el mundo a la salida durante años.
Algunas referencias:
- Una denuncia dirigida al director académico de los servicios de educación nacional (DASEN) o al rectorado no tiene por qué transmitirse de forma nominativa al centro; pídelo explícitamente en tu escrito.
- El 3018 (acoso escolar y ciberacoso) y el 119 (infancia en peligro) admiten llamadas anónimas.
- Una carta certificada redactada con sobriedad, factual y fechada vale más que diez mensajes en un grupo. Guarda copia: un escáner portátil compacto o una simple carpeta digital fechada basta para construir un historial sólido.
El reflejo útil: en una comunidad escolar, el anonimato total es ilusorio, pero la trazabilidad controlada sí es alcanzable. No se trata de desaparecer, sino de decidir uno mismo qué es atribuible y a quién.
Las pantallas en casa: coherencia antes que vigilancia
La escuela digitaliza y la casa la sigue. Muchas familias reaccionan instalando herramientas de control parental muy intrusivas, que registran la geolocalización permanente, leen los mensajes y capturan las pantallas. La paradoja es completa: se protege al niño de la recopilación comercial confiando toda su vida a un desarrollador de aplicaciones.
Las recomendaciones de la comisión sobre pantallas entregadas en 2024, al igual que las pautas de Santé publique France, insisten menos en la vigilancia que en el marco: horarios, lugares, usos compartidos. Algunas decisiones materiales contribuyen más que cualquier programa espía:
- un temporizador de enchufe para el router wifi, que corta el acceso por la noche sin recopilar ningún dato;
- un despertador clásico en la habitación, que elimina el argumento del teléfono en la mesilla de noche;
- una tapa adhesiva para la webcam del ordenador familiar, por tres euros, que resuelve definitivamente una inquietud difusa;
- libros sobre educación digital, para leerlos uno mismo antes de hablar del tema con un adolescente que suele saber más que tú.
El denominador común de estas soluciones: no crean ningún dato nuevo. Vale más una norma que un espía.
Resumen: los seis gestos de la vuelta al cole
- Releer la ficha de datos y dejar en blanco las casillas facultativas (profesión, correo secundario, información médica ajena a un plan de acogida individualizado).
- Separar las autorizaciones de imagen: sí al uso interno, no a la publicación en línea y a las redes sociales, con mención manuscrita si el formulario no lo contempla.
- Preguntar al centro por las herramientas digitales utilizadas y por la conservación de las fotos escolares.
- Rechazar cualquier dispositivo biométrico y pedir la alternativa por tarjeta o código.
- Compartimentar tu número: línea dedicada a la vida colectiva, seudónimo en las mensajerías, SMS anónimo para los intercambios puntuales.
- Ejercer una solicitud de acceso una vez, por curiosidad, ante el DPO de la academia: es gratuito, lleva diez minutos y te enseñará mucho sobre lo que realmente se almacena.
Conclusión: trece años son muchos años
Un expediente escolar no es un archivo más. Es el primer registro continuo de una persona, constituido mientras es menor de edad, alimentado por adultos y rara vez borrado a tiempo. Los tratamientos ONDE y SIECLE prevén plazos de conservación, pero la realidad de las copias de seguridad, las exportaciones, los portales de proveedores y las webs de centros olvidadas en línea es infinitamente más porosa.
No conseguirás una escolaridad sin datos. Sí puedes conseguir una escolaridad en la que cada dato haya sido discutido en lugar de sufrido, y transmitir, de paso, el único reflejo que de verdad contará para tu hijo en 2039: preguntar por qué, antes de firmar.
Para profundizar: las fichas «Educación» de la CNIL, el portal Éduscol sobre protección de datos en la escuela y las recomendaciones de la Défenseure des droits sobre los derechos de la infancia en el entorno digital.
