¿Es legal pedir datos a un colegio? Sí en algunos casos, pero no cualquier dato ni para cualquier finalidad
Los centros educativos manejan muchos datos personales y pueden pedir algunos sin necesidad de consentimiento expreso, pero solo cuando exista una base jurídica suficiente. En España la pregunta correcta no es si “pueden pedir datos”, sino cuáles, para qué y con qué garantías.
Respuesta rápida
Sí, un colegio puede solicitar determinados datos de alumnos y familias cuando son necesarios para la escolarización, la evaluación, la atención educativa o el cumplimiento de obligaciones legales. Lo problemático surge cuando pide información excesiva, poco relacionada con la finalidad educativa o destinada a usos accesorios sin la cobertura adecuada.
Qué dice la protección de datos
El RGPD y la LOPDGDD obligan a tratar solo los datos adecuados, pertinentes y limitados a lo necesario. En el entorno escolar esto permite recoger, por ejemplo, datos identificativos, académicos o de salud estrictamente relevantes para atender al alumno, pero no abre la puerta a cualquier solicitud. También hay diferencias entre datos necesarios para la función docente y datos destinados a publicaciones, actividades complementarias o cesiones a terceros.
Puntos clave
- La necesidad para la función educativa no equivale a una autorización general para pedir cualquier información.
- Los datos especialmente sensibles requieren una justificación todavía más cuidada.
- Fotografías, difusión en redes o cesiones a terceros suelen exigir un análisis distinto al de la gestión académica ordinaria.
- Las familias pueden pedir información sobre la base jurídica, la finalidad y el plazo de conservación.
Dónde suelen aparecer conflictos
Los problemas más habituales surgen con formularios muy amplios, autorizaciones poco claras, uso de plataformas digitales o peticiones de documentos que exceden la finalidad educativa. También es sensible el tratamiento de información sanitaria, familiar o económica. En menores, además, el centro debe extremar la claridad informativa y la seguridad del tratamiento.
Qué hacer si te piden más datos de los necesarios
Solicita el aviso de privacidad o la información del tratamiento y pregunta qué norma o finalidad ampara la petición. Si el colegio no responde con claridad o insiste en datos que parecen excesivos, puedes ejercer tus derechos ante el centro y, en último término, acudir a la AEPD. Conviene guardar copia de los formularios y de la respuesta recibida.
Fuentes consultadas
- EUR-Lex — Reglamento (UE) 2016/679 (RGPD)
- BOE — Ley Orgánica 3/2018 (LOPDGDD)
- AEPD — Protección de datos en centros educativos
- Ministerio de Educación, Formación Profesional y Deportes
Revisión editorial de fuentes: 2026-04-14