Suplemento de Protección de Datos del Estudiante de LiA

Suplemento de Protección de Datos del Estudiante de LiA

1. Propósito y Alcance

Este suplemento aplica la Política de Protección de Datos Malvern International del RGPD al programa «Language in Action» (LiA) para menores de 18 años. Abarca las categorías de datos específicas del trabajo con niños, quién ejerce los derechos sobre los datos en nombre de los estudiantes y cómo la ley de protección de datos se relaciona con la protección de menores. Se aplica a todo el personal de LiA, a los contratistas y a las agencias asociadas, y debe leerse junto con la política del Grupo. El Oficial de Protección de Datos (gdpr@malvernplc.com) sigue siendo la persona de contacto para todas las solicitudes, quejas e infracciones.

2. Datos de Categoría Especial que Procesamos

Al ofrecer programas para menores de 18 años, LiA procesa rutinariamente datos de categorías especiales en virtud del Artículo 9 del RGPD del Reino Unido, incluyendo: datos de salud (alergias, condiciones médicas, medicación recetada, registros de primeros auxilios e incidentes médicos), requisitos dietéticos que pueden revelar creencias religiosas, registros de protección y bienestar, e imágenes de estudiantes.

Estos datos se procesan bajo las condiciones de interés público sustancial —salvaguardia de niños y de personas en riesgo (Ley de Protección de Datos de 2018, Anexo 1, Parte 2)— y, en emergencias, para proteger los intereses vitales de un estudiante. La información de salud recopilada antes de la llegada a través del proceso de inscripción se comparte solo con el personal que la necesita para mantener al estudiante seguro (p. ej., la gerencia del centro y el personal de catering para alergias). Los identificadores visibles de alergia se utilizan solo cuando es necesario para proteger la seguridad del estudiante.

3. Derechos de Datos de Estudiantes Menores de 18 Años

Los estudiantes no pierden sus derechos de datos por ser menores de edad, y los padres no los adquieren automáticamente. Cualquier solicitud relacionada con los datos de un estudiante —proveniente del estudiante, de un padre o tutor, o de un agente— debe ser referida inmediatamente al Oficial de Protección de Datos, quien verificará la identidad y autoridad del solicitante antes de responder. En general, los padres o tutores ejercen los derechos en nombre de los niños más pequeños, mientras que los estudiantes mayores con suficiente madurez pueden ejercer sus propios derechos; el DPO evalúa este caso por caso. Las solicitudes se responden dentro de un mes según lo exige la ley.

4. Compartir información para la salvaguarda

La ley de protección de datos no impide compartir información con el fin de proteger a los niños. El temor a infringir el RGPD del Reino Unido nunca debe ser un obstáculo para informar o escalar una preocupación de protección, en consonancia con el documento "Keeping Children Safe in Education" (KCSIE) de 2025.

La divulgación de información para proteger a los alumnos — a la cadena del Oficial de Protección de Datos (DSL), al Oficial Designado de la Autoridad Local (LADO), a la policía, a los servicios estatutarios o a los padres y tutores de un alumno — sigue la Política de Protección y Prevención del Grupo y el Anexo de Implementación Operativa de Protección y Prevención de LiA, y no requiere el consentimiento del interesado. Dicha divulgación se realiza según la necesidad de conocer y se documenta de conformidad con el Anexo.

5. Reglas de manejo práctico

• Acceso bajo el principio de "solo saber lo necesario": los datos personales de los estudiantes solo están disponibles para el personal que los necesita para su función, en línea con el principio de mínimo privilegio del Grupo.
• Las imágenes y testimonios de los estudiantes se utilizan para publicidad solo con base en el consentimiento de los padres, recopilado antes de la llegada; cualquier retiro de consentimiento se procesa sin demora.
• Los expedientes de salvaguarda y bienestar se conservan durante un mínimo de siete años, o hasta que el estudiante cumpla 25 años, lo que ocurra más tarde; otros expedientes de estudiantes siguen el calendario de conservación del Grupo.
• Los datos de los estudiantes nunca deben almacenarse en dispositivos personales ni compartirse a través de cuentas o canales personales.
• Cualquier sospecha de incumplimiento que involucre datos de estudiantes se informa de inmediato a gdpr@malvernplc.com y, cuando la protección pueda verse afectada, al DSL de LiA en paralelo.

6. Documentos relacionados

• Malvern International Política de protección de datos del RGPD
• Política de Salvaguardia y Prevención del Grupo y Adenda Operacional de Implementación de Salvaguardia y Prevención de LiA
• Política de Privacidad (sitio web)
• Política y Procedimiento de Reclamaciones de Estudiantes (Solicitudes de Acceso a Datos Personales, Sección 4)
• Política y Procedimiento de Seguridad Electrónica y Ciberacoso (información personal en línea)