Suplemento de Protección de Datos para Estudiantes de LiA

Suplemento de Protección de Datos para Estudiantes de LiA

1. Propósito y Alcance

El presente suplemento aplica la Política de Protección de Datos Malvern International del RGPD al programa «Language in Action» (LiA) para menores de 18 años. Abarca las categorías de datos específicas del trabajo con menores, quién ejerce los derechos sobre los datos en nombre de los alumnos y cómo la legislación en materia de protección de datos interactúa con la protección de menores. Se aplica a todo el personal de LiA, a los contratistas y a las agencias colaboradoras, y debe leerse junto con la política del Grupo. El responsable de protección de datos (gdpr@malvernplc.com) sigue siendo la persona de contacto para todas las solicitudes, reclamaciones e infracciones.

2. Datos de Categoría Especial que Procesamos

Al impartir programas para menores de 18 años, LiA procesa habitualmente datos de categorías especiales en virtud del Artículo 9 del RGPD del Reino Unido, incluyendo: datos de salud (alergias, afecciones médicas, medicación recetada, registros de primeros auxilios e incidentes médicos), requisitos dietéticos que pueden revelar creencias religiosas, registros de protección y bienestar, e imágenes de los alumnos.

Estos datos se procesan bajo las condiciones de interés público sustancial —salvaguardia de niños y de personas en riesgo (Ley de Protección de Datos de 2018, Anexo 1, Parte 2)— y, en emergencias, para proteger los intereses vitales de un estudiante. La información de salud recopilada antes de la llegada a través del proceso de inscripción se comparte solo con el personal que la necesita para mantener la seguridad del estudiante (por ejemplo, la dirección del centro y el personal de catering para alergias). Los identificadores visibles de alergias se utilizan solo cuando es necesario para proteger la seguridad del estudiante.

3. Derechos de Datos de Estudiantes Menores de 18 Años

Los estudiantes no pierden sus derechos de datos por ser menores de edad, y los padres no los adquieren automáticamente. Cualquier solicitud relativa a los datos de un estudiante —del estudiante, de un padre o tutor, o de un agente— debe ser remitida inmediatamente al Delegado de Protección de Datos, quien verificará la identidad y la autoridad del solicitante antes de responder. En general, los padres o tutores ejercen los derechos en nombre de los niños más pequeños, mientras que los estudiantes mayores de edad y con suficiente madurez pueden ejercer sus propios derechos; el Delegado de Protección de Datos evalúa esto caso por caso. Las solicitudes se responden en el plazo de un mes, tal como exige la ley.

4. Compartir información para la salvaguarda

La ley de protección de datos no impide compartir información para garantizar la seguridad de los niños. El miedo a incumplir el Reglamento General de Protección de Datos del Reino Unido nunca debe ser un obstáculo para informar o escalar una preocupación de salvaguardia, de acuerdo con las directrices Keeping Children Safe in Education (KCSIE) 2025.

Las divulgaciones de salvaguardia — a la cadena DSL, al Oficial Designado de la Autoridad Local (LADO), a la policía, a los servicios estatutarios o a los padres y tutores de un alumno — siguen la Política de Salvaguardia y Prevención del Grupo y el Anexo de Implementación Operacional de Salvaguardia y Prevención de LiA, y no requieren el consentimiento del interesado. Dichas divulgaciones se realizan sobre la base de la necesidad de saber y se documentan de acuerdo con el Anexo.

5. Reglas Prácticas de Manejo

• Acceso bajo necesidad de conocer: los datos personales de los estudiantes solo están disponibles para el personal que los necesita para su función, de acuerdo con el principio de mínimo privilegio del Grupo.
• Las imágenes y testimonios de los estudiantes se utilizan para publicidad únicamente con el consentimiento de los padres recogido antes de la llegada; cualquier retirada de consentimiento se ejecuta sin demora.
• Los registros de salvaguardia y bienestar se conservan durante un mínimo de siete años, o hasta que el estudiante cumpla 25 años, lo que ocurra más tarde; otros registros de estudiantes siguen el programa de retención del Grupo.
• Los datos de los estudiantes nunca deben almacenarse en dispositivos personales ni compartirse a través de cuentas o canales personales.
• Cualquier presunta violación de datos de estudiantes se informa inmediatamente a gdpr@malvernplc.com y, cuando la protección pueda verse afectada, de forma paralela al DSL de LiA.

6. Documentos relacionados

• Malvern International Política de protección de datos del RGPD
• Política de Salvaguarda y Prevención del Grupo y Adenda de Implementación Operativa de Salvaguarda y Prevención de LiA
• Política de privacidad (sitio web)
• Política y Procedimiento de Reclamaciones de Estudiantes (Solicitudes de Acceso a Datos Personales, Sección 4)
• Política y Procedimiento de E-Seguridad y Ciberacoso (información personal en línea)