El colegio filtró datos de estudiantes en la plataforma

¿Tienes razón?

Tres elementos marcan si tu reclamo tiene fundamento. Primero: la naturaleza de los datos. Si se expusieron datos sensibles (salud, orientación religiosa, información clínica) la situación es más grave que si sólo se mostró nombre y grado. Segundo: el alcance y el acceso. Si la plataforma dejó los datos accesibles públicamente en internet o sólo a otros padres dentro del colegio; el remedio y el riesgo varían. Tercero: las medidas del colegio tras el incidente. Si el colegio reconoció, bloqueó el acceso y notificó a interesados, tu posición es distinta a la de quien no recibió respuesta.

Si firmaste autorizaciones, eso influye, pero no anula obligaciones legales: la autorización debe ser específica, informada y proporcional. La pregunta clave es si el tratamiento era acorde a lo informado cuando diste el consentimiento y si la institución aplicó medidas de seguridad razonables.

Con carácter práctico: si hay exposición pública de fotografías, calificaciones o datos sensibles, tienes base fuerte para reclamar. Si el acceso fue interno y temporal, puede ser un incidente menor pero igual necesitas explicaciones y garantías de no repetición.

Cómo se soluciona

1) Reúne y conserva toda la prueba. Haz capturas de pantalla con fecha y hora, guarda enlaces, descarga archivos, guarda correos y mensajes de WhatsApp o circulares del colegio. Exporta conversaciones y metadatos si puedes. Si un tercero te notificó la filtración, pide que te envíe la prueba. No borres nada: lo que se borra puede volver en tu contra.

2) Solicita por escrito al colegio bloqueo y rectificación. Envía un documento claro: identifica al menor, describe qué datos viste expuestos y pide que borren/bloqueen, que te informen qué medidas tomaron y que te entreguen copia del registro de incidentes. Usa correo certificado o cualquier medio que deje constancia. Conserva acuse o captura del envío.

3) Pide la información sobre la base legal del tratamiento y la política de privacidad. Exige copia de las autorizaciones firmadas (si las hubiera) y del contrato con el proveedor de la plataforma educativa.

4) Si la respuesta es insuficiente, presenta una reclamación ante la autoridad competente en protección de datos (la entidad pública que gestione estos asuntos en Perú) y busca conciliación si procede. Adjunta la prueba reunida y la comunicación con el colegio.

5) En paralelo, evalúa medidas técnicas para proteger al menor: cambiar contraseñas asociadas a cuentas escolares, revocar accesos, y pedir al proveedor de la plataforma que retire material replicado en otros sitios.

Qué puedes hacer solo: recopilar evidencia, enviar la primera carta y cambiar contraseñas. Cuándo buscar ayuda profesional: si el colegio no responde, si te ofrecen solución parcial que no te convence, si hay exposición de datos sensibles o si hay riesgo reputacional o económico para la familia.

Qué puede pasar

1) Se arregla con una carta y bloqueo. Frecuentemente, el colegio toma medidas rápidas: borra el contenido, limita accesos y te envía disculpas. Un acuerdo rápido te evita desgaste.

2) Conciliación o acuerdo. Las partes pueden pactar indemnización por daño moral o medidas de remediación (monitoreo, capacitación, auditoría). Un acuerdo suele ser útil cuando quieres una solución práctica y rápida aunque no sea la máxima compensación posible.

3) Juicio o procedimiento administrativo. Si la autoridad de protección de datos constata una infracción, puede imponer sanciones administrativas a la institución y ordenar medidas correctivas. Si inicias un reclamo civil por daños, existe el riesgo de que, si pierdes la prueba o el caso, termines con un resultado con costas. Además, una sentencia contra un colegio solvente puede ser de poco efecto práctico si ya eliminó los datos; y contra entidades pequeñas podría quedar como título ejecutivo pero con dificultades de cobro.

Y si ganas, ¿cobras? Una sentencia a tu favor ordena medidas y eventualmente una reparación, pero si el responsable carece de recursos reales, cobrar puede ser complejo. Es importante valorar la solvencia del colegio y la relación práctica: a veces una rectificación pública y medidas de protección vale más que litigar largos años.

Errores que arruinan el caso

• Borrar la prueba: eliminar capturas o mensajes antes de exportarlos. Si no demuestras la exposición, tu reclamo se debilita.
• Firmar acuerdos inmediatos sin leer: aceptar una “solución” verbal y no dejarla por escrito puede cerrarte la puerta a reclamar más tarde.
• Confiar sólo en conversaciones verbales: pide todo por escrito y pide acuse de recibo.
• No preguntar por el contrato con el proveedor: muchas filtraciones vienen por terceras empresas; sin el contrato no sabrás responsables.
• Revelar datos del menor en redes para “probar” la filtración: eso expone más al niño y puede perjudicar tu posición.