El impacto de la LGPD en la rutina escolar

La LGPD — Ley General de Protección de Datos Personales de Brasil (Lei Geral de Proteção de Dados Pessoais, Ley nº 13.709/2018) — entró en vigor el 18 de septiembre de 2020 y trajo una nueva perspectiva sobre la forma en que las organizaciones públicas y privadas deben tratar los datos personales.

Desde entonces, las escuelas y las instituciones educativas han ido adaptándose a esta nueva realidad, buscando comprender cómo la protección de datos se relaciona con las actividades que forman parte de la rutina escolar.

Pero, al final, ¿qué cambió realmente con la LGPD dentro de las escuelas?

LGPD: más que una obligación, un cambio de cultura

Cuando hablamos de la LGPD, es común pensar de inmediato en documentos, políticas, sistemas y procedimientos.

Pero la protección de datos va mucho más allá.

La LGPD también nos invita a desarrollar una nueva forma de pensar sobre la información que recibimos, almacenamos y compartimos a diario.

Desde una perspectiva educativa, la ley nos orienta a tratar los datos personales con seguridad, responsabilidad y ética, buscando reducir riesgos como filtraciones, accesos indebidos y fraudes.

En la escuela, este cambio de cultura es especialmente importante porque la institución maneja a diario información de estudiantes, familias, docentes, colaboradores y empresas asociadas.

¿Cuáles fueron los principales cambios en la rutina escolar?

La LGPD trajo diversos puntos de atención para las instituciones educativas. Entre ellos, podemos destacar:

• 1. Más cuidado con los datos sensibles — Las escuelas trabajan con información que exige una atención especial, como datos relacionados con la salud, la biometría y las necesidades específicas de los estudiantes. Por eso, es necesario establecer controles y procedimientos adecuados para su tratamiento.
• 2. Cuidado con fotos y videos — Las fotos y los videos forman parte de la rutina escolar: eventos, actividades pedagógicas, presentaciones, salidas y comunicaciones institucionales. Con la LGPD, el uso y la divulgación de estas imágenes deben enmarcarse en una gobernanza adecuada, considerando la finalidad, el contexto, la necesidad y la protección de las personas involucradas.
• 3. Seguridad de la información — Proteger los datos personales también significa adoptar medidas técnicas y administrativas capaces de reducir riesgos y evitar accesos o usos inadecuados. La seguridad de la información pasa, por lo tanto, a formar parte de la rutina de la institución.
• 4. Control de acceso — No todas las personas necesitan tener acceso a toda la información. La escuela debe establecer controles para que los datos personales sean consultados únicamente por personas autorizadas y de acuerdo con sus funciones.
• 5. Gestión de empresas tercerizadas — La protección de datos no termina dentro de los muros de la escuela. Sistemas, plataformas, empresas de tecnología, prestadores de servicios y otros proveedores pueden tratar información relacionada con la comunidad escolar. Por eso, es necesario establecer un mayor control sobre los terceros que tienen acceso a los datos de la institución o realizan operaciones con ellos.
• 6. Respeto a los derechos de los titulares — Estudiantes, responsables, colaboradores y otras personas cuyos datos trata la institución tienen derechos relacionados con su información personal. La escuela necesita estar preparada para comprender esos derechos y establecer procedimientos adecuados para atenderlos.
• 7. Gobernanza y documentación — La adecuación a la LGPD también implica organización. Políticas, registros, procedimientos, mapeo de datos y gestión de riesgos pasan a formar parte de una estructura de gobernanza orientada a la protección de la información.
• 8. Responsabilidad de la institución — La escuela necesita comprender su responsabilidad sobre los datos personales que recopila y utiliza. Esto significa establecer prácticas capaces de demostrar que la institución trata esa información de manera adecuada y responsable.

La protección de datos involucra a toda la escuela

Precisamente este fue uno de los principales cambios provocados por la LGPD.

La protección de datos dejó de ser una preocupación exclusiva del área de tecnología o del sector administrativo y pasó a integrar la gestión, la gobernanza y la cultura institucional de la escuela.

Esto significa que la protección de datos debe estar presente en diferentes áreas y actividades.

Dirección, coordinación, docentes, equipos administrativos, tecnología, recursos humanos y demás profesionales que manejan información personal participan en este proceso.

Por lo tanto, la LGPD no debe verse como responsabilidad de una sola persona o departamento.

La protección de datos es una responsabilidad institucional.

¿Por qué el cuidado es aún mayor en las escuelas?

Las instituciones educativas trabajan a diario con una gran cantidad de información, y gran parte de ella involucra datos sensibles, menores de edad, cuestiones de salud y aspectos relacionados con la privacidad.

Por eso, los cuidados deben redoblarse.

Este escenario exige un trabajo continuo de perfeccionamiento y control de todo el ciclo de vida de los datos, desde la recopilación hasta el almacenamiento, el uso, el intercambio y la eliminación.

No se trata de una acción puntual.

La protección de datos es un proceso continuo.

Los principios que orientan una escuela más consciente

La LGPD establece principios que ayudan a orientar el tratamiento adecuado de los datos personales.

Entre ellos están:

Responsabilidad, seguridad, transparencia, finalidad, calidad, necesidad, accesibilidad, adecuación, prevención y no discriminación.

Estos principios pueden trasladarse a situaciones muy sencillas de la rutina escolar.

Antes de recopilar una información, podemos preguntarnos:

¿Realmente necesito este dato?

Antes de compartir:

¿Quién necesita tener acceso a esta información?

Antes de publicar una imagen:

¿Cuál es la finalidad de esta divulgación?

Antes de contratar una plataforma:

¿Cómo trata esta empresa los datos de la comunidad escolar?

Son preguntas sencillas, pero ayudan a construir una cultura de protección de datos.

La LGPD también es educación

Una escuela preocupada por la seguridad de la información y la privacidad está acompañando una nueva realidad traída por la transformación digital.

Más que cumplir una legislación, se trata de comprender el valor de los datos personales y la responsabilidad que existe detrás de cada información.

La LGPD nos invita a cambiar la forma en que vemos los datos.

Un nombre, una fotografía, una dirección, una información de salud, una identificación biométrica o cualquier otro dato personal representa información sobre alguien.

Y toda información sobre una persona merece cuidado.

Conclusión

La LGPD trajo cambios importantes para la rutina escolar, pero quizá su principal contribución esté justamente en el cambio de cultura.

Proteger datos significa cuidar de las personas.

Significa comprender que la seguridad, la privacidad, la transparencia y la responsabilidad deben formar parte de las decisiones diarias de la institución.

La escuela que desarrolla una cultura de protección de datos no solo está cumpliendo una obligación legal.

Está construyendo un entorno más seguro, responsable, transparente y consciente para toda la comunidad escolar.

Porque, cuando hablamos de protección de datos, lo que estamos protegiendo, en primer lugar, son las personas detrás de esos datos.

São Paulo, 24 de septiembre de 2026.

Analice Ferreira

DPO | Especialista en Educación Digital