Protección de datos en cuestionarios escolares: lista de comprobación

Para revisar la protección de datos en cuestionarios escolares, describa primero la finalidad, los campos recogidos, quién accede y qué ocurrirá con las copias. Pruebe después ese recorrido con datos ficticios y lleve las dudas documentadas al centro. El ejemplo siguiente transforma un cuestionario de ciencias en una recogida más limitada, sin confundir ausencia de nombre con anonimato ni alojamiento de cuenta en la UE con tratamiento de IA.

La Agencia Española de Protección de Datos ofrece una guía para centros educativos que aborda, entre otros temas, el uso de plataformas. El Comité Europeo de Protección de Datos explica la protección especial de los menores y la información adaptada a su edad. Son referencias para preparar preguntas, no una autorización automática para una herramienta concreta. El centro debe aplicar sus criterios y consultar a su responsable de protección de datos.

Defina el uso antes de mirar funciones

Supongamos que una profesora quiere comprobar tres conceptos de ciencias al acabar una unidad. Si solo necesita decidir qué explicar mañana, puede bastar con ver cuántas personas fallaron cada pregunta. Si necesita acompañar individualmente a un alumno durante semanas, la identificación y la conservación requieren otra justificación. Escriba la finalidad exacta y evite reutilizar esos resultados para un propósito inesperado.

Revise también el texto de las preguntas. «Describe un problema de salud en tu familia» invita a revelar información sensible sin necesidad pedagógica para un cuestionario de ciencias. Un ejemplo ficticio permite trabajar el mismo concepto con menos riesgo. En preguntas abiertas, recuerde que el alumnado puede introducir espontáneamente nombres u otros datos. Planifique cómo detectar y retirar esas respuestas cuando no son necesarias.

La guía de cuestionarios sin cuenta del alumnado explica la comodidad de participar con un enlace. La ausencia de registro individual puede reducir fricción, pero un alias reconocible y las respuestas pueden seguir siendo datos personales. Compruebe el resultado real con una cuenta de prueba.

Minimice campos y separe respuestas, copias y contenido de IA

Revisar una plantilla antes de recoger respuestas

Suponga que la finalidad aprobada es decidir qué concepto repasar mañana, sin seguimiento individual. Esta tabla no prescribe una base jurídica ni un plazo legal: prepara decisiones concretas que el centro debe confirmar.

La corrección del ejemplo empieza por cambiar el campo de experiencia familiar por «explique el caso ficticio descrito». Abra después el enlace como estudiante y confirme los campos que realmente aparecen: modificar la instrucción no quita por sí solo un correo obligatorio. Entregue una respuesta ficticia con un nombre incluido en el comentario para comprobar dónde se verá y qué procedimiento permitiría gestionarla; no use para el ensayo un dato de un menor real.

Antes de compartir un resumen, lea las respuestas abiertas y revise si el contenido o un grupo muy pequeño permiten reconocer a alguien. Un total agregado no garantiza por sí mismo anonimato. Anote también dónde quedó el archivo descargado: borrar una entrega en el servicio no demuestra que desaparezcan una exportación local o una copia enviada. La revisión debe seguir el recorrido efectivo, conforme al procedimiento del centro.

Haga un esquema sencillo: el alumno abre el enlace, introduce lo que se solicita, responde, el proveedor procesa las respuestas y el docente consulta o exporta los resultados. Añada cualquier servicio adicional, como generación con IA a partir de un documento o envío de correos. La Comisión Europea distingue los papeles de responsable y encargado del tratamiento. El centro y sus asesores deben determinar cómo se aplican en su caso y qué documentación contractual corresponde.

Consulte la política vigente del proveedor, la lista de subencargados, las medidas de seguridad, los lugares de tratamiento y el procedimiento de eliminación. No deduzca que todos los datos siguen la misma ruta: la información de la cuenta y el contenido enviado a una función de IA pueden tratarse de forma distinta. En Skolina, los datos de cuenta se alojan en la UE; al activar generación con IA, los contenidos enviados pueden ser procesados por OpenAI fuera de la UE. No incluya datos personales del alumnado en instrucciones o documentos subidos para esa función.

El artículo crear un cuestionario desde un PDF propone revisar el archivo antes de subirlo. Un material de clase puede contener nombres, calificaciones o anotaciones privadas en páginas que no parecen relevantes para el quiz. Cree una versión sin esos datos antes de usar cualquier servicio de generación.

Pruebe permisos y borrado con datos ficticios

Antes del uso real, cree un cuestionario de muestra. Abra el enlace como estudiante y compruebe qué campos son obligatorios. Después, revise como docente qué puede verse, descargarse y compartirse. Si existe un rol administrativo, verifique qué resultados muestra. Pruebe qué ocurre con un enlace enviado por error y si puede cerrarse el acceso. Documente las incidencias para el centro.

Defina quién borra las respuestas y en qué momento. Pregunte cómo se tratan copias de seguridad y solicitudes de acceso o rectificación. El plazo concreto dependerá de la finalidad y de las reglas aplicables a su centro; no lo fije por intuición desde un artículo de blog. Evite proyectar en clase listados con nombres y respuestas incorrectas. Una distribución por pregunta puede ser suficiente para discutir el contenido sin exponer a nadie.

Separar el banco de preguntas de los resultados individuales facilita el mantenimiento. Puede conservar el enunciado, la solución y una nota sobre un error frecuente sin guardar indefinidamente quién lo cometió. La guía del banco de preguntas para docentes muestra cómo mantener versiones y criterios de corrección.

Anote también quién revisará los cambios del servicio. Un ajuste adecuado hoy puede necesitar otra evaluación si aparece una nueva función de inteligencia artificial, se modifica una opción de exportación o cambia un proveedor. Haga que la revisión tenga una fecha y una persona responsable. Evite copiar el mismo formulario para una evaluación con nombres si el piloto original solo buscaba tendencias anónimas. La finalidad nueva puede requerir una configuración distinta.

Si un alumno introduce por error información personal en una respuesta abierta, no la use como ejemplo proyectado en clase. Siga el protocolo del centro para gestionar esa respuesta y limite su difusión. Este pequeño ensayo práctico revela mejor las necesidades de formación del profesorado que un documento de cumplimiento leído sin probar el producto.

Prepare un piloto pequeño en Skolina

Escriba el objetivo, los datos imprescindibles y el plazo propuesto. Revise con el centro la documentación del proveedor y pruebe el flujo con nombres inventados. Si la actividad se aprueba, use una clase pequeña, verifique las respuestas por pregunta y corrija cualquier acceso inesperado. Los planes Skolina ayudan a calcular el alcance del uso; la decisión de protección de datos corresponde al centro.

Para probar el recorrido sin información real, cree una cuenta docente en Skolina. Comparta con su responsable la finalidad, los ajustes elegidos y las preguntas abiertas. Adjunte el ensayo de campos, accesos y copias a las preguntas pendientes. Si cambia la finalidad —por ejemplo, pasa de ajustar una explicación a calificar individualmente—, vuelva a revisar esa configuración con el centro antes de reutilizarla.