Protección de datos

Docencia y evaluación virtuales y recursos electrónicos del CUD en las plataformas propias de la Universidade de Vigo

El uso de un entorno de docencia virtual, a través de las plataformas propias de la Universidade de Vigo, implica el tratamiento de diversos tipos de datos (de identificación, imagen, sonido o comentarios en un chat, entre otros posibles), teniendo en cuenta la captación de imágenes/voz, así como su almacenamiento, su difusión o su publicación en el entorno de un aula virtual, la consideración de tratamiento de datos personales en el sentido del Reglamento (UE) 2016/679 y de la Ley Orgánica 3/2018 (LOPDGDD).

Finalidades del tratamiento de los datos personales

La utilización y la gestión de las plataformas de teledocencia Moovi y las aulas virtuales de Campus Remoto, así como de otro tipo de recursos electrónicos o servicios multimedia propios de la Universidade de Vigo para el desarrollo de la gestión de las actividades docentes y de los procesos de evaluación virtuales, así como de otro tipo de actividades académicas amparadas por la normativa universitaria.

Legitimación del tratamiento de los datos personales

La legitimación del tratamiento de datos personales en dicho entorno tiene su fundamento en la relación jurídica que vincula al profesorado y al alumnado con la Universidade de Vigo.

  • Pruebas de evaluación virtualesEl control visual de la imagen del alumnado durante la realización de las pruebas de evaluación virtuales y, en su caso, la grabación de la voz/imagen del alumnado en las pruebas de evaluación virtual orales,  (sin perjuicio del deber de proporcionarle información previa), está amparada por el artículo 6.1 e) del Reglamento (UE) 2016/679 en el que, el tratamiento es necesario para el cumplimiento de una misión realizada en interés público o en ejercicio de poder públicos conferidos al responsable del tratamiento, ya que es necesario para la prestación del servicio de educación superior, amparado por el artículo 46.3º de la Ley Orgánica 6/2001, de 21 de diciembre, de universidades que prevé que las universidades establecerán los procedimientos de verificación de los conocimientos de los estudiantes. Por lo tanto, no requiere el consentimiento previo del alumnado.
     
  • Clases virtualesLa grabación de la voz/imagen del alumnado durante una clase virtual deberá advertirse por el profesorado, proporcionando información previa antes del comienzo de la clase, así como las finalidades docentes para las cuáles se necesita dicha grabación, que resultará voluntaria para el alumnado, que en tal caso podrá acceder al aula virtual como oyente, desactivando la cámara y el micrófono y formulando sus consultas a través del chat. Este tratamiento también puede estar legitimado por el artículo 6.1 e) del Reglamento (UE) 2016/679, en tanto tenga una finalidad exclusivamente educativa y su acceso esté limitado al profesorado y alumnado de la materia, sin que pueda ser utilizado ulteriormente para otros fines distintos, como puede ser su divulgación pública, que requeriría el consentimiento expreso de la persona afectada. 
     
  • Acreditación de la identidad del alumnadoLa Universidade de Vigo tiene dos vías exigibles y no excluyentes para la acreditación de la identidad del alumnado, para las pruebas de evaluación virtuales, actividades docentes y otro tipo de actividades académicas. Ambas están amparadas por el artículo 6.1 c) del Reglamento (UE) 2016/679 en el que el tratamiento es necesario para el cumplimiento de una obligación legal por el Responsable del Tratamiento y por el artículo 6.1 e) del Reglamento (UE) 2016/679 en el que el tratamiento es necesario para el cumplimiento de una misión realizada en interés público o en ejercicio de poderes públicos conferidos al responsable del tratamiento Por un lado, el sistema de acreditación mediante clave concertada, facilitada y gestionada por la Universidade de Vigo, que está legitimada por el artículo 9 de la Ley 39/2015, de 1 de octubre, del procedimiento administrativo común de las administraciones públicas.Y, por otro lado, mediante la exhibición del documento nacional de identidad o pasaporte del alumnado en cualquier momento de la realización de las pruebas de evaluación, que podrá requerir el profesorado, legitimado por el artículo 25.7 del RD 1791/2010, de 30 de diciembre, por el que se aprueba el Estatuto del Estudiante Universitario.
     
  • Comunicaciones y transferencias internacionalesNo se prevén comunicaciones ni transferencias internacionales, excepto, de ser el caso, para finalidades específicas en las que el profesorado o los servicios responsables deberán recoger expresamente los consentimientos.
     
  • Plazo de conservaciónLos plazos de conservación de los tratamientos de datos y la custodia de exámenes serán los necesarios para el desarrollo de las finalidades descritas, durante el tiempo suficiente que asegure el cumplimiento de los objetivos, así como de las revisiones de los exámenes y para dirimir las posibles responsabilidades que se habían podido derivar, habida cuenta la normativa de archivos. Las grabaciones de las pruebas de evaluación en el entorno virtual deberán conservarse durante el mismo plazo indicado en la normativa de la Universidade de Vigo para las pruebas presenciales.
     
  • DerechosLas personas tendrán derecho a solicitarle al Responsable del Tratamiento, en cualquier momento, el acceso, rectificación o supresión de sus datos personales y la limitación de su tratamiento. También tendrán derecho a oponerse al dicho tratamiento, así como a solicitar, salvo en los casos de interés público y/o ejercicio de poder públicos, la portabilidad de estos datos.Dichos derechos se podrán ejercer mediante una solicitud dirigida al Rector de la Universidad de Vigo y presentada ante su sede electrónica.  Igualmente podrán dirigir la solicitud directamente a la Delegada de Protección de Datos por correo electrónico a dpd@uvigo.gal

    Asimismo, de no ser atendidos sus derechos por la Universidad de Vigo, usted tiene derecho a presentar una reclamación ante la AEPD.

    Más información sobre protección de datos.  

Información sobre la propiedad intelectual

En tareas que impliquen creación intelectual, manejo de datos personales, imágenes de terceras personas, o expresiones subjetivas del alumnado, se cumplirá con una aplicación estricta del principio de limitación de finalidad del tratamiento, circunscribiendo su uso a los fines propios de la evaluación, con prohibición de uso para cualquier otra finalidad, no admitiendo usos compatibles sin el consentimiento previo de las personas interesadas, quedando prohibido comunicar los datos personales tratados a terceros no implicados en el proceso de evaluación.

La eventual explotación de los derechos de propiedad intelectual relativos a las grabaciones de las sesiones de clase virtual por la Universidade de Vigo, como titular de los mismos, puede conllevar, en relación con su profesorado, para el curso académico correspondiente, la posible captación de su imagen, la fijación de su intervención en cualquier soporte audiovisual de la Universidade de Vigo, así como la reproducción de la misma en el entorno del aula virtual, lo que se autorizará únicamente en los medios proporcionados por la universidad, siendo posible su uso en cursos posteriores o para fines distintos solo cuando se limite exclusivamente a la intervención del profesorado de esta Universidad, debiendo solicitarse el consentimiento expreso si incorporasen datos, imágenes o sonidos del alumnado

Los recursos y los materiales, en cualquier soporte, que el profesorado ponga a disposición del alumnado en las diferentes plataformas y recursos electrónicos ofertados por la Universidade de Vigo serán utilizados con la finalidad de preparar e impartir las correspondientes materias y actividades en las que esté matriculado el alumnado durante lo curso académico.

 

Información sobre protección de datos

Introducción

La Universidade de Vigo asume la responsabilidad de cumplir con la legislación vigente en materia de protección de datos. Entre sus objetivos tiene garantizar la protección de la información y tratamiento de datos de carácter personal a estudiantes, profesores, personal de administración y servicios y en general, cualquier otro ciudadano que en algún momento tuvo relación con la Universidade de Vigo.

La protección de las personas físicas en relación con el tratamiento de datos personales es un derecho fundamental protegido por el artículo 18.4 de la Constitución Española. El derecho fundamental a la protección de datos reconoce las personas físicas la facultad de controlar sus datos personales y a la capacidad de disponer y decidir sobre los mismos.

El Reglamento (UE) 2016/679 del Parlamento Europeo y del Consejo de 27 de abril de 2016 relativo a la protección de las personas físicas en el que respeta al tratamiento de datos personales y a la libre circulación disteis datos (RGPD) establece los principios y normas que garantizan el contenido esencial del derecho fundamental a la protección, reforzando la seguridad jurídica y la transparencia.

La Ley orgánica 3/2018, de 5 de diciembre, de protección de datos personales y garantía de los derechos digitales (LOPDGDD) dispone la adaptación del ordenamiento español al RGPD preservando el principio de seguridad jurídica y procurando una regulación interna complementaria para hacer plenamente efectiva la aplicación del RGPD.

Responsable del Tratamiento

El Responsable del Tratamiento es la persona física o jurídica, autoridad pública, servicio u otro organismo que, solo o junto con otros, determina los fines y medios del tratamiento. La Universidade de Vigo es la responsable del tratamiento.
La Universidade de Vigo aplicará medidas técnicas y organizativas apropiadas el fin de garantizar y poder demostrar que el tratamiento es conforme con la normativa de protección de datos, habida cuenta la naturaleza, ámbito, el contexto y los fines del tratamiento, así como los riesgos para los derechos y libertades de las personas físicas.

Universidade de Vigo
CIF: Q8650002B
Edificio Exeria
As Lagoas, Marcosende, s/n
36310 Vigo
+34 986 813 600
informacion@uvigo.es 

 

Delegada de Protección de Datos

El/la Delegado/a de Protección de Datos (DPD) es una figura de obligatoria aplicación por el Reglamento Europeo General de Protección de Datos (RGPD) y la Ley orgánica 3/2018, de protección de datos personales y garantía de los derechos digitales (LOPDGDD). 

Puede ser una persona física o jurídica que desempeñe sus funciones en el marco de un contrato de servicios, o podrá formar parte del personal de la Universidade de Vigo qué en este último caso no será destituido ni sancionado por lo que respeta al desempeño de sus funciones como DPD, salvo que había incurrido en dolo o descuido grave en su ejercicio.

Será designado atendiendo sus cualificaciones profesionales y, en particular, a sus conocimientos especializados del Derecho y la práctica en materia de protección de datos. 

Recibirá del responsable todos los recursos necesarios para el desarrollo de su actividad. En este sentido también tendrá acceso a los datos personales y procesos de tratamiento.

El DPD podrá desempeñar otras funciones y cometidos y el responsable garantizará que dichas funciones no den lugar a conflicto de intereses.

Sus datos de contacto deben ser públicos. Las personas interesadas podrán ponerse en contacto con el/la DPD en el que respeta a todas las cuestiones relativas al tratamiento de sus datos personales y al ejercicio de sus derechos al amparo del previsto en el RGPD y en la LOPDGDD.

Asimismo, el responsable garantizará que el/la DPD no reciba ninguna instrucción por lo que dispone de total autonomía en el ejercicio de sus funciones como DPD y mantendrá una relación fluida con el Rector y con el equipo de gobierno para mejorar el servicio público encomendado.

El/la DPD tiene como mínimo las siguientes funciones:

  • Informar y asesorar al responsable o al encargado del tratamiento y a los empleados que se ocupen del tratamiento de los deberes que les atañen en virtud de la normativa de protección de datos.
  • Supervisar el cumplimiento del dispuesto en la normativa de protección de datos y en la política del responsable y del encargado del tratamiento en materia de protección de datos personales, incluida la asignación de responsabilidades, la concienciación y formación del personal que participa en las operaciones de tratamiento y las auditorías correspondientes.
  • Ofrecer el asesoramiento que se le solicite sobre la evaluación de impacto relativa a la protección de datos y supervisar su aplicación conforme la normativa de protección de datos.
  • Cooperar con la Agencia Española de Protección de Datos (AEPD).
  • Actuar punto de contacto de la AEPD para cuestiones relativas al tratamiento, incluida la consulta previa la que se refiere la normativa sobre protección de datos y realizar consultas, en su caso, sobre cualquiera otro asunto.
  • Documentar y comunicar a los órganos de administración y dirección del responsable y del encargado de tratamiento a existencia de vulneraciones relevantes en materia de protección de datos.

Ana Garriga Domínguez
Facultade de Dereito
As Lagoas, s/n
32004 Ourense
+34 988 368 834
dpd@uvigo.gal

 

Encargado del Tratamiento

El Encargado de Tratamiento es la persona física o jurídica, autoridad pública, servicio u otro organismo que trate datos personales por cuenta de la Universidade de Vigo.

Le corresponde a la Universidade de Vigo decidir sobre la finalidad y los usos de la información, mientras que el encargado del tratamiento debe cumplir con las instrucciones que le encomienda la universidad para un determinado servicio respecto al correcto tratamiento de los datos personales a los que pueda tener acceso como consecuencia de la prestación de este servicio.

La Universidade de Vigo debe elegir un encargado que ofrezca garantías suficientes respecto a la implantación y mantenimiento de las medidas técnicas y organizativas apropiadas y que garantiza la protección de los derechos de las personas afectadas. La adhesión a códigos de conducta o la posesión de un certificado de protección de datos puede servir como mecanismo de prueba.

El Encargado de Tratamiento puede adoptar todas las decisiones organizativas y operacionales necesarias para la prestación del servicio contratado, pero en ningún caso puede variar las finalidades y los usos de los datos ni los puede utilizar para sus propias finalidades.

La regulación de la relación entre el responsable y el encargado del tratamiento debe establecerse a través de un contrato o de un acto jurídico unilateral del responsable del tratamiento y debe constar por escrito, incluso en formato electrónico. El Encargado del Tratamiento puede realizar todos los tratamientos, automatizados o no, que el responsable del tratamiento le encomiende formalmente en el acuerdo que se adopte, respetando la normativa de protección de datos y los principios relativos al tratamiento señalados en el artículo 5 del RGPD.

No existe el deber de informar respecto a la contratación de un encargado de tratamiento.

El contenido mínimo de un contrato o acuerdo de encargado de tratamiento es:

  • Las instrucciones del responsable del tratamiento
  • Deber de confidencialidad
  • Las medidas de seguridad
  • Régimen de la subcontratación
  • Los derechos de los interesados
  • La colaboración en el cumplimiento de los deberes del responsable
  • Destino de los datos al finalizar la prestación
  • La colaboración con el responsable para demostrar el cumplimiento
  • La identificación del encargado del tratamiento

La Universidade de Vigo no pierde la consideración de responsable del tratamiento cuando contrata con un encargado de tratamiento y continúa siendo responsable del correcto tratamiento de los datos personales y de la garantía de los derechos de los afectados.

Finalidad

La Universidade de Vigo únicamente recogerá los datos personales estrictamente necesarios en relación con los fines para los que sean tratados, de acuerdo con los principios dispuestos en el artículo 5 del RGPD y facilitará a las personas interesadas, en el momento en que se obtengan los datos personales, la información necesaria para garantizar un tratamiento leal y transparente, de acuerdo con lo dispuesto en los artículos 13 y 14 del RGPD

Las finalidades del tratamiento están amparadas en el interés público y para la prestación del servicio de educación superior que tiene encomendada a Universidade de Vigo a través de la Ley Orgánica 6/2001, de 21 de diciembre, de universidades y restante normativa vinculada.

Los datos que recoge la Universidade de Vigo sirven a los fines directamente relacionados con sus competencias y funciones y en este sentido los recogerá, tratará, almacenará y utilizará para llevar a cabo sus relaciones con el alumnado, antiguo alumnado, personal docente e investigador, personal de administración y servicios, otras personas usuarias de los servicios que presta, así como proveedores y otras personas físicas o jurídicas. Dichos datos serán tratados de forma confidencial y quedarán incorporados a la correspondiente actividad de tratamiento titularidad de la Universidade de Vigo.

Principios de legitimación

La Universidade de Vigo está legitimada para el tratamiento de la información personal de acuerdo con el principio de licitud señalado en el artículo 6 del RGPD y , principalmente para:

  • El cumplimiento de una misión realizada en interés público o en el ejercicio de poder públicos. La mayoría de los tratamientos de datos personales de la Universidade de Vigo se realizan conforme la esta base de legitimación. La Universidade de Vigo forma parte del sector público institucional y, por tanto, el tratamiento de los datos personales es necesario para la prestación del servicio público de educación superior conferidos por la Ley Orgánica 6/2001, de 21 de diciembre, de universidades, por sus Estatutos y por el resto de la normativa propia.
  • El cumplimiento de las diferentes obligaciones legales. Hay un número relevante de tratamientos aplicables a la Universidade de Vigo para la realización de sus finalidades basados en la aplicación de la normativa del Derecho español o de la Unión Europea.
  • La ejecución de un contrato en el que la persona interesada sea parte o para la aplicación a demanda de esta de medidas precontractuales.
  • Excepcionalmente, puede tener que realizar tratamientos para proteger intereses vitales de las personas interesadas o de otras personas físicas.
  • El cumplimiento de un interés legítimo perseguido por el responsable o por un tercero: por ejemplo, para el correcto mantenimiento de las relaciones de los miembros de la comunidad universitaria con ella Universidade de Vigo.
  • Por último, si no se cumplen los requisitos de legitimación anteriores, la Universidade de Vigo tratará datos personales para uno o varios fines específicos cuando las personas interesadas otorguen su consentimiento.

Conservación de datos

Los datos personales proporcionados se conservarán durante el tiempo necesario para cumplir con la finalidad para la que se recogen y para determinar las posibles responsabilidades que se hayan podido derivar de la misma finalidad, además de los períodos establecidos en la normativa de archivos y documentación.

Comunicación de datos

Según el tipo de actividades de tratamiento de datos que se realicen, la Universidade de Vigo podrá estar obligada a comunicar información relativa a las personas interesadas a las distintas Instituciones, Organismos o Entidades públicas o personales, incluyendo destinatarios en terceros países u organizaciones internacionales.

En el Registro de Actividades de Tratamiento se identifican las comunicaciones previstas.
Igualmente, los datos personales podrán ser comunicados a Empresas o Entidades Colaboradoras, por ejemplo, para la realización de prácticas externas, de manera que si no hay autorización a comunicación de los datos en estos supuestos, no se podrá prestar el servicio.

Transferencias internacionales de datos

La información personal que recoge la Universidade de Vigo reside en España, pero es posible que pueda ser transferida a países no pertenecientes a la Unión Europea, por ejemplo, en el caso de algunos programas de intercambio. De ser así, la Universidade de Vigo se compromete a cumplir con los requisitos legales establecidos por la normativa española y de la Unión Europea. 
En concreto, los datos podrán ser comunicados fuera del Espacio Económico Europeo, en los términos señalados en los artículos 45 al 50 del RGPD:

  • Transferencias basadas en una decisión de adecuación. A un tercer país u organización territorial cuando la Comisión había decidido que el tercer país, un territorio o uno o varios sectores específicos de ese tercer país, o la organización internacional de que se trate, garantiza un nivel de protección adecuado. Dicha transferencia no requerirá ninguna autorización específica.
  • Transferencias mediante garantías adecuadas. La falta de decisión adecuada, la Universidade de Vigo o el Encargado de Tratamiento solo podrá transmitir datos personales a un tercer país u organización internacional si ofrece las garantías adecuadas que podrán ser aportadas por un instrumento jurídicamente vinculante, por normas corporativas vinculantes, por cláusulas tipo de protección de datos adoptadas por la Comisión o por una autoridad de control, por un código de conducta o por un mecanismo de certificación.
  • La falta de decisión de adecuación y de garantías: únicamente podrán realizarse si cumple alguna de las siguientes condiciones: El interesado dio explícitamente su consentimiento, la transferencia sea necesaria para la ejecución de un contrato entre el interesado y el responsable del tratamiento o para la ejecución de medidas precontractuales adoptadas a solicitud del interesado, la transferencia sea necesaria por razones importantes de interés público, la transferencia sea necesaria para el planteamiento, el ejercicio o la defensa de reclamaciones, la transferencia sea necesaria para proteger los intereses vitales del interesado u de otras personas cuando el interesado esté física o jurídicamente incapacitado para dar su consentimiento o la transferencia se realice desde un registro público que tenga por objeto facilitar información al público y esté abierto a la consulta del público en general o de cualquier persona que pueda acreditar un interés legítimo, pero so en la medida en que se cumplan, en cada caso particular, las condiciones que establece el Derecho de la Unión o de los Estados miembros para la consulta.

Fuera de estos supuestos se deberá obtener autorización previa de la AEPD.

Seguridad de la información

La Universidade de Vigo se compromete a proteger los datos personales aplicando las medidas de seguridad necesarias de acuerdo con su Política de Seguridad de la Información. Tendrá en cuenta el estado de la técnica, los cuestes de aplicación y la naturaleza, el alcance, el contexto y los fines del tratamiento, así como los riesgos de probabilidad y gravedad variables para los derechos y libertades de las personas interesadas. Tanto la Universidade de Vigo como los diferentes encargados del tratamiento aplicarán medidas técnicas y organizativas apropiadas para garantizar un nivel de seguridad adecuado al riesgo y conforme al recogido en el artículo 32 del RGPD.

El Vicerrectorado de Planificación y Sostenibilidad es el responsable del diseño de la política de seguridad en la Universidade de Vigo y de la implantación del Esquema Nacional de Seguridad.

Ir arriba