Privacidad de menores por diseño

Las instituciones educativas manejan información que ninguna otra organización concentra en el mismo lugar: datos de salud, situaciones familiares, rendimiento académico, ubicación diaria y, en muchos casos, condiciones legales de custodia. Todo eso, de menores. La pregunta no es si esos datos son sensibles —lo son— sino cómo se protegen cuando cientos de personas necesitan acceder a partes distintas de ellos todos los días.

El acceso mínimo no es desconfianza

“Mínimo acceso necesario” suena a restricción, pero es una forma de cuidado hacia el propio equipo. Un docente que sólo ve los alumnos de sus cursos no puede filtrar por error datos de otros; una administrativa que ve cuentas pero no diagnósticos no carga con una responsabilidad que no le corresponde.

El diseño correcto parte de vínculos y alcances reales: quién trabaja con qué grupo, quién es responsable legal de qué alumno, quién puede autorizar, ver o pagar. El permiso se deriva de esas relaciones, con vigencia, y se revalida en cada acción.

Auditoría sin paranoia

Registrar quién accedió a qué no es vigilar al equipo: es poder responder con evidencia cuando una familia pregunta, cuando hay un incidente o cuando la autoridad lo requiere. Los accesos a datos sensibles deberían quedar registrados con actor, fecha y motivo; los cambios, con historia; las exportaciones, con aprobación.

Un buen sistema hace esto de forma invisible en el uso normal y disponible cuando hace falta. La alternativa —no saber— no protege a nadie.

Historia, no sobrescritura

Un principio poco discutido y enormemente protector: nada se pisa. Notas, asistencia, relaciones familiares, autorizaciones. Cada cambio produce una nueva versión y conserva la anterior. Esto vuelve imposible el “yo no cambié nada” y, a la vez, hace que corregir un error sea seguro, porque siempre se puede reconstruir qué pasó.

Privacidad también es infraestructura

Algunas decisiones que parecen técnicas son, en realidad, decisiones de privacidad:

• Que cada colegio sea una frontera de seguridad propia dentro de la plataforma, y no una fila más en una tabla compartida.
• Que los datos viajen cifrados y se almacenen cifrados.
• Que las demos y los ambientes de prueba usen únicamente datos sintéticos: ningún alumno real en una presentación comercial.
• Que los registros técnicos no contengan información personal innecesaria.
• Que la retención y la eliminación estén definidas antes del primer dato, no después del primer problema.

Lo que una familia tiene derecho a esperar

Que el colegio sepa exactamente quién vio la información de su hijo, que pueda explicarlo, y que el acceso haya sido el necesario para cuidarlo y educarlo. Eso no se logra con una política pegada en la pared. Se logra cuando el sistema que usa el colegio fue diseñado para que sea la única forma posible de trabajar.