Vuelta al cole: una foto para clase no autoriza a publicarla en redes

<strong>Firmar una autorización al matricular a un menor no convierte cualquier foto del curso en material publicable.</strong> Una grabación usada para corregir una presentación en clase, una galería a la que acceden familias identificadas y una publicación abierta en una red social son tratamientos diferentes. Antes de marcar una casilla, la pregunta útil no es solo “¿autorizo fotos?”, sino quién las usará, para qué, dónde y durante cuánto tiempo.

La distinción llega justo cuando centros y familias preparan el nuevo curso. La campaña de <a href="https://www.incibe.es/menores/tematicas/vuelta-al-cole-cibersegura" target="_blank" rel="noopener noreferrer">vuelta al cole cibersegura de INCIBE</a> mantiene recursos específicos sobre imágenes de menores, y la <a href="https://www.aepd.es/documento/guia-centros-educativos.pdf" target="_blank" rel="noopener noreferrer">guía sectorial de la Agencia Española de Protección de Datos</a> separa expresamente el uso docente, los eventos y las redes sociales. La guía está actualmente marcada “en revisión”, por lo que conviene leerla como orientación sectorial junto al texto vigente de la ley, no como una norma nueva.

Hay una idea común a todas esas situaciones: <strong>la imagen de una persona identificable es un dato personal</strong>. Aunque no aparezca el nombre, un rostro, una camiseta, el aula, un premio o el contexto del mensaje pueden permitir reconocer al alumno. Tapar una cara reduce el riesgo, pero no vuelve anónima por sí sola una escena que conserva otras pistas suficientes.

La función docente no es un pase para publicar en abierto

Los centros no necesitan pedir consentimiento para cada dato que tratan. La Ley Orgánica de Educación los habilita para gestionar la información necesaria para su función educativa, y eso puede incluir imágenes en una actividad docente. La guía de la AEPD pone como ejemplo ejercicios grabados para evaluar al alumnado, con acceso limitado a quienes participan, sus padres o tutores y el profesor correspondiente.

Ese acceso limitado es parte de la explicación. Que una grabación sea adecuada para una tarea no autoriza al centro, al docente ni a una familia a trasladarla a una web abierta. Tampoco una contraseña vuelve equivalente cualquier uso: una plataforma escolar cerrada y una publicación promocional del centro persiguen finalidades distintas aunque partan del mismo archivo.

Cuando el centro quiere difundir datos personales del alumnado en sus redes, la AEPD indica que debe contar con el consentimiento correspondiente e informar con claridad de <strong>qué publicará, en qué redes, con qué finalidad, quién podrá verlo y cuánto tiempo lo conservará</strong> (o qué criterio utilizará para decidirlo). También debe explicar cómo ejercer los derechos de acceso, rectificación, oposición y supresión.

Cinco comprobaciones antes de firmar la autorización

<strong>1. Separe las finalidades.</strong> “Actividades del centro” es una fórmula demasiado amplia para comprender el recorrido de la imagen. Pregunte si la foto servirá para un ejercicio, una orla, una galería familiar, la web pública, redes sociales, publicidad o varios usos. Autorizar uno no obliga a aceptar todos.

<strong>2. Identifique los canales y la audiencia.</strong> No tiene el mismo alcance una intranet con cuentas individuales que una cuenta pública, un grupo de mensajería o una web indexable. Si el centro cita “redes sociales”, conviene saber cuáles y si las publicaciones serán abiertas o restringidas.

<strong>3. Busque un plazo y un contacto.</strong> El aviso debe explicar la conservación o sus criterios y cómo retirar el consentimiento. La AEPD recuerda que el consentimiento puede revocarse, aunque la revocación no borra retroactivamente un tratamiento que fue lícito mientras estaba vigente. El delegado de protección de datos del centro es un canal útil para concretar el procedimiento.

<strong>4. Revise quién decide según la edad.</strong> El <a href="https://www.boe.es/buscar/act.php?id=BOE-A-2018-16673#a7" target="_blank" rel="noopener noreferrer">artículo 7 de la Ley Orgánica 3/2018</a> permite que el tratamiento basado en consentimiento se funde en el del propio menor desde los 14 años, salvo actos para los que la ley exige la asistencia de quien ejerce la patria potestad o tutela. Por debajo de esa edad corresponde a padres o tutores. El corte no da permiso a un adolescente para publicar a sus compañeros: cada persona representada conserva sus derechos.

<strong>5. Pida una alternativa real.</strong> No autorizar la difusión no debería dejar al alumno fuera de la excursión, el torneo o la función. INCIBE recomienda planificar otro encuadre, situarlo fuera de plano o aplicar una edición que evite reconocerlo. La actividad y su promoción son decisiones separables.

En un festival escolar, grabar para casa no equivale a subirlo

La guía de la AEPD distingue también a las familias que asisten a una función o un evento deportivo. Pueden captar imágenes para un uso exclusivamente personal y doméstico. El problema cambia cuando el archivo sale del ámbito privado, familiar y de amistad y se publica en internet de forma abierta: quien lo difunde asume la responsabilidad por comunicar imágenes de terceros y necesita el consentimiento previo de las personas identificables o, para menores de 14 años, de sus padres o tutores.

El centro, además, puede fijar normas internas que no permitan grabar en sus instalaciones. Por eso una familia no debe deducir que la excepción doméstica crea un derecho a filmar cualquier acto. Lo práctico es leer el aviso del evento, respetar las reglas del centro y encuadrar de forma que no aparezcan otros alumnos cuando se quiere conservar un recuerdo privado.

Un grupo grande de mensajería tampoco debe confundirse automáticamente con el álbum familiar. Cuantas más personas reciben el archivo y menos control existe sobre reenvíos, más débil es la expectativa de un círculo privado. Antes de compartir, se puede enviar solo el momento del propio hijo, recortar a terceras personas o pedir al centro su galería oficial con controles de acceso.

Incluso con permiso, conviene publicar menos información

El consentimiento resuelve una base de publicación; no elimina el deber de minimizar riesgos. La guía de <a href="https://www.incibe.es/menores/blog/como-difundir-como-centro-escolar-imagenes-de-los-menores-en-rrss" target="_blank" rel="noopener noreferrer">INCIBE para centros educativos</a>, actualizada en septiembre de 2025, recomienda evitar nombres completos, clase, ubicación y rutinas; restringir la audiencia; revisar etiquetas y comentarios; y limitar la gestión de imágenes a un equipo formado.

INCIBE propone fotografiar de espaldas o pixelar rasgos reconocibles incluso cuando existen permisos. La medida no es infalible: un dorsal, una medalla con nombre, una marca de nacimiento o el texto que acompaña la foto pueden volver a identificar al menor. La revisión debe mirar la imagen completa y su pie, no solo el rostro.

También desaconseja conservar las fotos del alumnado en dispositivos personales del profesorado. Un flujo más seguro concentra la captura y publicación en las personas autorizadas, mueve los archivos al sistema establecido por el centro y elimina las copias temporales cuando dejan de ser necesarias.

Qué hacer si la foto ya está publicada

La <a href="https://www.aepd.es/areas-de-actuacion/internet-y-redes-sociales/eliminar-fotos-y-videos-de-internet" target="_blank" rel="noopener noreferrer">ruta ordinaria que explica la AEPD</a> empieza, cuando las circunstancias lo permiten, por pedir la retirada a quien subió la imagen. Conviene hacerlo por un medio que deje constancia e identificar la publicación exacta. Guarde la URL, una captura con fecha y la petición enviada; no redistribuya innecesariamente la imagen para documentar el caso.

Si no se resuelve, solicite la supresión a la plataforma o al responsable del sitio, acreditando la identidad e indicando los enlaces. La AEPD señala un plazo máximo de un mes para responder a la solicitud. Si no hay respuesta o resulta insuficiente, puede presentarse una reclamación ante la Agencia con la prueba de haber ejercido primero el derecho ante la entidad. Para menores de 14 años, actúan sus progenitores o tutores legales.

Cuando la publicación derive en suplantación, acoso u otro problema de seguridad en internet, el <a href="https://www.incibe.es/linea-de-ayuda-en-ciberseguridad" target="_blank" rel="noopener noreferrer">017 de INCIBE</a> ofrece orientación gratuita y confidencial a menores, familias y educadores de 08:00 a 23:00 todos los días. Es un apoyo de ciberseguridad; no sustituye el ejercicio de derechos ante la plataforma, la AEPD ni los servicios de emergencia si existe un riesgo inmediato.

Una conversación de diez minutos antes del primer evento

La autorización funciona mejor cuando deja de ser un papel rutinario. Antes de devolverla, la familia puede anotar cinco respuestas: finalidad, canal, audiencia, plazo y contacto de retirada. El centro puede comprobar que dispone de encuadres alternativos para quien no autoriza difusión, un repositorio aprobado y una persona responsable de revisar cada publicación.

Esa preparación evita tratar la privacidad como una prohibición absoluta o como un permiso ilimitado. La cuestión no es borrar la memoria del curso, sino mantener cada imagen dentro del contexto que la hacía comprensible y legítima. Guardarla para clase y publicarla ante una audiencia indeterminada son dos decisiones, aunque el archivo sea exactamente el mismo.