Informe jurídic en relació amb el Projecte de decret de la programació de l'oferta
educativa i del procediment d'admissió en els centres del Servei d'Educació de
Es presenta davant l'Autoritat Catalana de Protecció de Dades un escrit de la Direcció
General d'Atenció a la Família i Comunitat Educativa, del Departament d'Educació, en el
qual es demana que l'Autoritat emeti un informe sobre el Projecte de decret de la
programació de l'oferta educativa i del procediment d'admissió en els centres del Servei
El Projecte de decret consta d'un preàmbul, setanta-tres articles, vuit disposicions
addicionals, sis disposicions transitòries, una disposició derogatòria, tres disposicions
finals i un annex referit als criteris de prioritat per a l'assignació de vacant.
Analitzat el Projecte, que no s'acompanya de més documentació, tenint en compte la
normativa vigent aplicable, i vist l'informe de l'Assessoria Jurídica, s'informa el següent:
- Contingut del Projecte i legitimitat del tractament de dades personals
El Projecte de decret que se sotmet a informe té per objecte, d'acord amb el seu article
1, regular "el procediment d'admissió de l'alumnat als centres que conformen el Servei
d'Educació de Catalunya en els ensenyaments de segon cicle d'educació infantil,
educació primària i educació secundària obligatòria, així com els criteris i el procediment
per a la programació de l'oferta educativa en aquests centres i ensenyaments."
Segons l'article 2.1 del Projecte, la finalitat de la programació de l'oferta educativa és
"determinar de forma periòdica i territorialitzada els llocs escolars necessaris en els
centres del Servei d'Educació de Catalunya per atendre les necessitats d'escolarització
en els ensenyaments de segon cicle d'educació infantil, primària i secundària obligatòria,
garantint a tot l'alumnat un lloc escolar gratuït en aquests centres."
Pel que fa al marc normatiu en què s'emmarca el Projecte, cal fer referència a la Llei
orgànica 2/2006, de 3 de maig, d'Educació (LOE) i, en el marc de les competències de la
Generalitat en matèria d'educació (article 131 de l'EAC), a la Llei 12/2009, de 10 de juliol,
d'Educació, així com al Decret 75/2007, de 27 de març, pel qual s'estableix el procediment
d'admissió de l'alumnat als centres en els ensenyaments sufragats amb fons públics, que
quedarà derogat amb l'entrada en vigor de la norma que s'informa (disposició derogatòria
Situat l'objecte i el marc normatiu del Projecte, cal destacar que el capítol 3 del Projecte
de decret regula la programació de l'oferta de llocs escolars, i preveu, entre d'altres
qüestions, els criteris específics que cal tenir en compte per atendre necessitats
d'escolarització, entre d'altres, "les característiques personals, familiars i socials de
l'alumnat a escolaritzar" (art. 24.e) Projecte).
L'article 36 del Projecte estableix, entre els criteris de prioritat per a l'assignació de lloc
escolar per concurrència, la renda anual de la unitat familiar, tenint en compte les
especificitats que per al seu càlcul s'apliquin a les famílies que tinguin la condició de
família nombrosa (art. 36.1.c) Projecte), o la discapacitat en l'alumne o alumna, pare,
El capítol 5 del Projecte preveu, en relació amb l'admissió de l'alumnat al llarg del curs
escolar, diferents supòsits, entre els quals, la conveniència de canvi de centre motivat per
actes de violència de gènere o d'assetjament escolar (art. 45.1.c) Projecte).
Així mateix, el capítol 6 del Projecte regula el concepte d'escolarització equilibrada de
l'alumnat, que es defineix com "la situació en què la composició social de l'alumnat dels
centres educatius d'una mateixa zona educativa reflecteix l'heterogeneïtat social de la
zona" (art. 49.1 Projecte), el concepte de segregació escolar i la seva avaluació (art. 50
Projecte), i es preveu que "els centres han de garantir a tot el seu alumnat una bona
acollida i han d'adoptar les mesures adequades per evitar la mobilitat de l'alumnat entre
centres motivada per dèficits en el seu rendiment escolar, per les seves necessitats
educatives específiques o per raons de caràcter econòmic" (art. 52.2 Projecte).
L'article 53 del Projecte regula les actuacions en relació amb l'alumnat amb necessitats
específiques de suport educatiu, i té en compte els següents factors (apartat 3):
"a) La incorporació tardana al sistema educatiu, associada a la manca de competència
lingüística en la llengua vehicular dels aprenentatges o a una escolaritat prèvia deficitària.
b) La situació de pobresa o el risc de patir-la.
c) La manca de recursos socioculturals de les famílies.
d) L'existència de periples migratoris recents i el caràcter nouvingut a Catalunya.
e) El baix rendiment acadèmic al llarg de l'escolaritat.
f) Les experiències de no-escolarització, absentisme i abandonament escolar.
A aquests efectes, es preveu que la unitat de detecció d'alumnat amb necessitats
específiques de suport educatiu (art. 55 Projecte), que: "L'Administració educativa i els
ajuntaments garanteixen la dotació suficient de professionals a les respectives unitats de
detecció, als serveis socials, i als equips d'assessorament psicopedagògic per fer la
detecció de l'alumnat amb necessitats específiques de suport educatiu." (art. 55.3
Vistes aquestes i altres previsions del Projecte, és clar que l'aplicació del Projecte
examinat comportarà el tractament d'un gran volum d'informació personal i de diversa
naturalesa, en funció de les variables objecte d'anàlisi que es preveu per al procediment
d'admissió d'alumnes als centres.
El tractament d'aquest conjunt d'informació personal, dels alumnes i de les seves
famílies, inclourà dades de categories especials (art. 9 RGPD), que ha d'adequar-se a la
normativa de protecció de dades.
Pel que fa a la legitimitat del tractament (arts. 6 i 9 RGPD), convé recordar que la LOE,
en la seva disposició addicional 23a, a la qual ens remetem, estableix una habilitació legal
per al tractament de dades que exclou la necessitat de que l'afectat (l'alumne) o, si
s'escau, el seu representant legal atorgui el consentiment per al tractament de les dades
que siguin per a l'exercici de les funcions docent i orientadora atribuïdes als centres
Apuntar que, tal com ha posat de manifest aquesta Autoritat en ocasions anteriors
(dictàmens CNS 38/2009 i CNS 4/2017, i Informe PD 2/2017, disponibles al web de
l'Autoritat http://apdcat.gencat.cat), aquesta habilitació de l'LOE abasta també el
tractament de dades especialment protegides o mereixedores d'especial protecció (art. 9
RGPD), en la mesura que el seu tractament resulti efectivament necessari per a l'exercici
de la funció docent i orientadora dels centres educatius.
En aquest context, el capítol 2 del Projecte, regula els Òrgans del procés d'escolarització
i admissió, en concret, les taules locals de planificació educativa (secció 1 cap. 2); les
comissions de garanties d'admissió i les subcomissions de participació i consulta (secció
2 cap. 2); i les oficines municipals d'escolarització (secció 3 cap. 2).
Fem notar que el Projecte preveu l'obligació d'observar el deure de reserva respecte de
les dades de caràcter personal de les que hagin tingut coneixement en l'exercici de llurs
funcions, tant en relació amb les comissions de garanties d'admissió (art. 14.4 Projecte),
com en relació amb els membres de les oficines municipals d'escolarització (art. 17.3
La menció expressa a l'obligació de mantenir el deure de reserva o confidencialitat
respecte la informació personal tractada respon a les exigències de la normativa sectorial
(disposició addicional 23a LOE; disposició addicional 14a Llei 12/2009; art. 21.5 Decret
75/2007), així com de la normativa de protecció de dades personals (art. 5.1.f) RGPD i
art. 5 Llei orgànica 3/2018, de 5 de desembre, de Protecció de dades personals i garantia
dels drets digitals, en endavant, LOPDGDD).
Es valora positivament la menció a aquesta obligació feta en els articles 14.4 i 17.3 del
Projecte (així com en l'article 33.4 del Projecte), si bé convindria fer-la extensiva a les
taules locals de planificació educativa (secció 1 cap. 2 del Projecte).
- Responsabilitat dels centres en la conservació de la informació dels processos
d'admissió i tramesa de dades al registre oficial
L'article 19 del Projecte es refereix a les funcions de les direccions dels centres educatius
de titularitat pública i, en concret, l'apartat 2 disposa que: "També són responsables de la
custòdia de les sol·licituds d'admissió i de la documentació acreditativa dels processos
d'admissió durant 4 anys, així com de l'actualització permanent de les dades
d'escolarització de l'alumnat, en el registre oficial corresponent."
L'article 20.2 del Projecte conté la mateixa previsió respecte els centres privats
Les normes que desenvolupen el dret a l'educació de l'article 27 de la Constitució, en
concret, el procés d'escolarització dels alumnes -LOE i Llei 12/2009, esmentades, així
com la normativa de desenvolupament-, atorguen un valor documental a l'expedient
La informació dels expedients escolars no només té rellevància al llarg de l'etapa
educativa del menor en un o més centres escolars, sinó que pot ser rellevant més enllà
del moment en què s'ha conclòs l'etapa formativa de l'estudiant.
d'informació que, al menys en part, haurà de ser objecte de conservació, ja que té un
important valor documental i d'acreditació d'una formació determinada.
En aquest sentit, l'article 89.4 de la Llei 12/2009, disposa que:
"El registre acadèmic personal individual conté en suport digital, d'acord amb el que
el Departament estableixi per reglament, les dades acadèmiques personals dels
alumnes que els centres considerin pertinents i les que siguin necessàries per a
complir la normativa sobre aspectes formals de l'avaluació dels alumnes".
Tenint en compte la terminologia de la normativa de protecció de dades (art. 5.1.e) RGPD,
que preveu el principi de limitació del termini de conservació de les dades), semblaria
preferible emprar el terme "conservació" en lloc del terme "custòdia".
Això també permetria clarificar que, passat el termini de 4 anys, els centres poden, si
escau, suprimir les dades corresponents.
En aquest sentit, el considerant 39 de l'RGPD
Respecte la menció feta a "l'actualització permanent del registre oficial corresponent", de
la que es fa responsables als centres (arts. 19.2 i 20.2), convé aclarir que el responsable
del dit registre ha de garantir que les dades que s'hi contenen siguin veraces i exactes,
En aquest sentit, la norma podria exigir
als centres que comuniquin les dades personals que s'han d'incloure al dit registre oficial.
Per tot això es proposa la següent redacció per a l'article 19.2 (i art. 20.2) del Projecte:
"També són responsables de la conservació de les sol·licituds d'admissió i de la
documentació acreditativa dels processos d'admissió durant 4 anys, així com de la
tramesa de les dades d'escolarització de l'alumnat al registre oficial corresponent, per a
-Seguretat de les dades i anàlisi de riscos
Dit això, convé tenir en compte que la Disposició Addicional Catorzena de la Llei 12/2009,
"En el tractament de dades, en l'àmbit del sistema educatiu, és aplicable la
normativa de protecció de dades de caràcter personal.
necessàries per a garantir-ne la seguretat i la confidencialitat.
L'Administració educativa ha d'afavorir la transmissió dels principis, els drets i les
mesures de seguretat bàsiques amb relació a la protecció de dades."
L'RGPD recull el principi d'integritat i confidencialitat, segons el qual: "Los datos
Com ha quedat dit, el Projecte fa menció al deure de reserva, o deure de confidencialitat.
En canvi, el Projecte no inclou cap menció específica a l'àmbit de la seguretat en el
tractament de dades personals en el cas que ens ocupa, i que pot incloure, entre d'altres,
D'entrada, seria recomanable que el Projecte incorpori una menció específica a que en
l'obtenció i el tractament de dades personals s'han d'adoptar les mesures tècniques i
organitzatives que en garanteixin la seguretat, d'acord amb la normativa de protecció de
dades (com es fa en l'article 12.1 del Decret 75/2007, que quedarà derogat amb l'entrada
El responsable del tractament ha d'implementar mesures tècniques i organitzatives
adients per garantir un nivell de seguretat adequat al risc que comporta el tractament de
la informació personal previst en el Projecte, tenint en compte l'estat de la tècnica, els
costos d'aplicació i la naturalesa, l'abast, el context i les finalitats del tractament, així com
els riscos de probabilitat i gravetat variables per als drets i les llibertats de les persones
físiques afectades (arts. 24 i 32 RGPD).
Sobre l'adopció d'aquestes mesures, apuntar que l'RGPD estableix un model de
seguretat que es fonamenta en la necessitat d'una avaluació de riscos prèvia per part del
responsable per determinar quins són els riscos que es preveu objectivament que pugui
generar el tractament i, a partir d'aquí, determinar i implementar les mesures de seguretat
- Avaluació d'impacte relativa a la protecció de dades
Al marge del que s'acaba d'exposar, l'RGPD requereix fer una avaluació d'impacte
En particular, aquesta AIPD és necessària, entre d'altres supòsits, "en caso de
Així mateix, com s'explicita en la "Llista de tipus
de tractaments de dades que requereixen avaluació d'impacte relativa a la protecció de
dades", que ha publicat aquesta Autoritat [URL] i que es basa en els criteris
establerts pel Grup de Treball de l'Article 29 en la Guia WP248 "Directrius sobre
l'avaluació d'impacte relativa a la protecció de dades (AIPD) i per determinar si el
tractament «comporta probablement un alt risc» a efectes de l'RGPD", pot correspondre
fer una AIPD si concorren diversos dels criteris que s'hi preveuen, entre d'altres, el
tractament de categories especials de dades, tractaments que impliquin perfilat o
valoració de subjectes, inclosa la recollida de dades del subjecte en múltiples àmbits de
la seva vida (rendiment en el treball, personalitat i comportament), que cobreixin diversos
aspectes de la seva personalitat o sobre els seus hàbits."
El Projecte podria comportar un tractament de dades a gran escala, ja que afecta el
procediment d'admissió d'alumnes a centres de titularitat pública i privats concertats de
Vistes les categories de dades personals, tant dels alumnes com, si escau,
del seu nucli familiar, que es tractaran arran del Projecte (perfil sòcio-econòmic i psicosocial,
dades de salut, dades de l'entorn familiar, dades d'alumnes amb necessitats
especials de suport educatiu per diversos motius, etc), no es pot descartar que sigui
exigible, d'acord amb l'article 35 de l'RGPD, fer una avaluació d'impacte relativa a la
protecció de dades (AIPD) en relació amb el Projecte de decret.
35.10 RGPD, el fet que durant el procés d'elaboració de la present disposició s'elabori
una AIPD, eximiria després els diferents responsables d'haver-la de realitzar cadascun
Tot això, sens perjudici que des del Departament d'Ensenyament, competent en la
matèria, hagi dut a terme una avaluació d'impacte general que inclogui el tractament de
Ens remetem, sobre aquesta qüestió, a la "Guia pràctica sobre l'avaluació d'impacte
relativa a la protecció de dades" disponible al web de l'Autoritat.
-Procediment d'admissió d'alumnat
El capítol 4 del Projecte regula el procediment d'admissió d'alumnat.
33 del Projecte preveu l'acreditació de les circumstàncies al·legades amb la sol·licitud
(qüestió a la que es refereix l'article 12 de l'encara vigent Decret 75/2007), en els
Les circumstàncies al·legades en sol·licitar l'admissió s'entenen referides al moment
en què acaba el termini ordinari per formalitzar la sol·licitud.
Departament per a la consulta de les dades necessàries.
En cas que no sigui possible la seva obtenció, caldrà presentar la documentació
acreditativa corresponent dins el termini establert.
Els requisits acadèmics necessaris per
a l'accés que no hagin estat acreditats en el moment de la presentació de la sol·licitud
s'acreditaran preceptivament en formalitzar la matrícula.
addicional o demanar la informació a l'organisme administratiu que correspongui per
comprovar l'autenticitat de les dades aportades.
Totes les informacions requerides per a la participació en el procediment només podran
ser utilitzades per a les finalitats previstes en aquest Decret, i d'acord amb la regulació
protecció de dades de caràcter personal.
Les persones que tinguin accés a les dades
esmentades tenen el deure de secret i confidencialitat respecte del seu tractament."
Sobre les previsions de l'article 33 del Projecte, apartats 2 i 3, convé tenir en compte que
l'article 28 de la Llei 39/2015, d'1 d'octubre, del procediment administratiu comú de les
administracions públiques (LPAC), modificat per la disposició final dotzena de
La normativa regula el règim d'accés de les administracions públiques a les dades i
documents en poder de la mateixa o d'altres administracions, per tal de donar compliment
al dret dels ciutadans a no aportar a un procediment aquells documents que obren en
poder de les administracions, ja sigui perquè els ha elaborat la pròpia administració, o bé
perquè han estat aportats anteriorment per l'interessat a qualsevol administració pública,
sempre que aquests no s'hi hagin oposat.
Si la persona interessada s'oposa a que l'Administració faci aquesta consulta de
documentació, serà necessari que la persona sol·licitant aporti la documentació
acreditativa pertinent, atès que altrament no es podrà tramitar la seva sol·licitud.
Des de la perspectiva del principi de licitud (art. 6 RGPD), l'habilitació per a la consulta
de dades o documentació referida a l'interessat no derivaria en el cas que ens ocupa, del
consentiment de l'afectat, sinó directament de la llei, en concret, l'LPAC, que preveu
aquest accés a documentació personal per fer possible l'exercici d'una potestat pública
com seria la de comprovar els fets i circumstàncies exposats per les persones
interessades en les seves sol·licituds (art. 6.2.e) RGPD), llevat que la persona afectada,
com ha quedat dit, s'hi oposi expressament.
Per tot això, de cara a clarificar la previsió de l'article 33.2 del Projecte en relació amb
l'article 28 de l'LPAC, es proposa la següent redacció:
Departament per a la consulta de les dades necessàries, tret que l'interessat s'hi oposi.
Pel que fa a la previsió de l'article 33.3 del Projecte, cal tenir en compte que, segons la
disposició addicional vuitena de l'LOPDGDD, referida a la "potestat de verificació de les
L'LOPDGDD atribueix a les Administracions públiques i, en concret, a "l'òrgan destinatari
de la sol·licitud", la potestat de verificació de les dades aportades pels interessats.
L'article 19.1 del Projecte disposa que: "En els centres de titularitat pública, les directores
i els directors decideixen sobre l'admissió de l'alumnat (...) sens perjudici de les
competències de supervisió del procediment d'admissió de l'alumnat que corresponen a
les comissions de garanties d'admissió i a la inspecció educativa."
Pel que fa als centres concertats, l'article 20.1 del Projecte disposa que: "Les titularitats
dels centres privats concertats tenen la competència per decidir sobre l'admissió de
l'alumnat en el seu centre, sens perjudici de les competències de supervisió del
procediment d'admissió de l'alumnat que corresponen a les comissions de garanties
d'admissió i a la inspecció educativa."
D'aquestes previsions es desprèn que, si bé els centres participen en la decisió de
l'admissió de l'alumnat, la supervisió del procés correspon a les comissions de garanties
(secció 2 capítol 2 del Projecte).
Cal tenir en compte que l'article 2 de l'LPAC i l'article 2 de la Llei 40/2015, d'1 d'octubre,
A més, segons l'article 2.bis) de la LOE: "2.
L'article 84.4 de la LOE, en referència a l'escolarització d'alumnes en centres públics i
Amb tot això, el flux informatiu que es preveu a l'article 33.3 del Projecte, segons el qual
els centres (públics i concertats) podrien "demanar la informació a l'organisme
administratiu que correspongui per comprovar l'autenticitat de les dades aportades",
sembla que excedeix de la previsió normativa de la disposició addicional vuitena de
l'LOPDGDD, i de la normativa esmentada, que atribueix la potestat de verificar la
informació a "l'òrgan destinatari de la sol·licitud", en definitiva, a l'administració educativa,
i que explicita que són les "Administracions educatives" les que podrien fer aquesta
Per això, no sembla que es pugui atribuir directament als centres, sinó al Departament
competent, si escau, a través dels òrgans pertinents (capítol 2, secció 2 del Projecte),
aquesta potestat de verificació.
Per tant, es proposa la següent redacció per a l'article 33.3 del Projecte:
addicional necessària a les persones interessades.
a través de les comissions de garanties d'admissió, podran demanar la informació a
l'organisme administratiu que correspongui per comprovar l'autenticitat de les dades
- Publicació d'informació als taulells d'anuncis i limitació del termini d'exposició
L'article 38 del Projecte, referit a la "publicació dels resultats de les fases de preinscripció
i matrícula", disposa el següent:
"Els resultats individuals de la fase de preinscripció es podran consultar telemàticament.
Així mateix, cada centre i les oficines municipals d'escolarització publiquen, en el tauler
d'anuncis i en les dates que s'estableixin, com a mínim, les llistes amb els resultats de la
baremació, les assignacions, les llistes d'espera i la matrícula, amb compliment de les
mesures necessàries per a la protecció de dades personals."
Aquest article fa menció al compliment de mesures de protecció de dades en relació amb
la publicació de dades als taulers d'anuncis dels centres i de les oficines municipals, que
Dit això, l'article 38, citat, indica que es publicaran determinades informacions, "com a
mínim", sense excloure la possibilitat de publicar-ne d'altres.
personals, i en virtut del principi de minimització (art. 5.1.c) RGPD)., caldria que sigui el
Decret el que concreti les dades que cal publicar.
En aquest sentit, recordem que, segons preveu la disposició addicional 7a de
l'LOPDGDD, referida a la identificació dels interessats en les notificacions per mitjà
d'anuncis i publicacions d'actes administratius:
Per altra banda, seria bo també que el Projecte preveiés la limitació del termini d'exposició
pública tant dels resultats provisionals (durant els temps en què es pugui fer al·legacions)
D'acord amb les consideracions fetes en aquest informe, es fan les següents,
Examinat el Projecte de decret, es considera adequat a les previsions establertes a la
corresponent normativa sobre protecció de dades de caràcter personal, si es tenen en
compte les consideracions fetes en aquest informe.
Barcelona, 24 de juliol de 2020