Educación:
datos de menores, máxima protección.
Colegios, liceos y universidades tratan datos de menores de edad, datos de salud y datos sensibles de la comunidad escolar. AlerceGRC integra la Ley 21.719, la Ley 21.649 y la normativa sectorial del MINEDUC en 4 marcos por nivel educacional.
Las normas que rigen al sector educación en Chile.
AlerceGRC incluye 4 marcos educacionales (transversal + básica + media + superior) verificados contra la BCN y la normativa MINEDUC vigente.
Ley 21.719 · Protección de Datos
Los establecimientos educacionales tratan datos personales de estudiantes, apoderados y funcionarios:
- RAT con registro de tratamientos de la comunidad educativa
- Designación de DPO en establecimientos de escala
- Solicitudes ARCOP de apoderados y estudiantes mayores de edad
- PIA para sistemas de gestión académica (ERP educativo, plataformas LMS)
Multas hasta 20.000 UTM o 4 % de ingresos en reincidencia gravísima.
Ley 21.649 · Datos de la Comunidad Educativa
Regula el tratamiento de datos personales de los integrantes de la comunidad educativa:
- Protección reforzada para datos de menores de edad en el ámbito escolar
- Consentimiento del representante legal para el tratamiento de datos de menores
- Finalidades limitadas de uso de datos académicos y conductuales
- Derecho de acceso y rectificación de apoderados sobre datos de sus hijos
Ley 21.663 · Marco de Ciberseguridad
El sector educación no es OIV, pero la Ley 21.663 establece obligaciones de ciberseguridad para todos los organismos relevantes:
- Política de ciberseguridad institucional documentada
- Gestión de incidentes de ciberseguridad y notificación cuando aplique
- Protección de plataformas de gestión académica y datos estudiantiles
- Evaluación de proveedores tecnológicos (plataformas SaaS educativas)
La designación como OIV la hace la ANCI. La mayoría de los establecimientos educacionales no son OIV, pero la ley aplica como marco de referencia.
Ley 20.536 · Convivencia Escolar
Establece la estructura y obligaciones del sistema de convivencia escolar:
- Registro de situaciones de violencia escolar y seguimiento de casos
- Protocolos documentados de convivencia y sanciones
- Confidencialidad en el manejo de denuncias y expedientes disciplinarios
Ley 20.845 · Inclusión Escolar
Regula el proceso de admisión y la no discriminación en establecimientos educacionales:
- Sistema de Admisión Escolar (SAE): datos de postulantes y asignación
- No selección por antecedentes socioeconómicos, académicos o conductuales
- Protección de datos de postulantes y sus familias durante el proceso
ISO/IEC 27001:2022 · SGSI
Sistema de gestión de seguridad para la infraestructura tecnológica educativa:
- Gestión de activos de información: servidores académicos, plataformas LMS
- Control de acceso por rol: docentes, estudiantes, apoderados, administrativos
- Crosswalk ISO 27001 → Ley 21.663 disponible en AlerceGRC
4 marcos para cada nivel de tu institución.
Básica, media, superior y transversal
AlerceGRC incluye un marco específico por nivel educacional y uno transversal. Una universidad puede activar el marco de educación superior; una red de colegios puede activar todos.
Máxima protección de datos de menores
El módulo de privacidad aplica la Ley 21.649 con consentimiento del representante legal, finalidades limitadas y control de acceso por rol. Los datos de los estudiantes son los que más requieren protección.
Evidencia para el MINEDUC y la SIE
Reportes con cadena de custodia verificable para auditorías del Ministerio de Educación, la Superintendencia de Educación y la futura Agencia de Protección de Datos Personales.
¿Tu institución educativa está lista para la Ley 21.719?
Te mostramos los marcos por nivel educacional, la protección de datos de menores y el módulo de convivencia escolar en una demo de 45 minutos.
o escríbenos a [email protected]