Un colegio maneja información muy sensible: nombres, direcciones, historias médicas, fotografías de menores. La ley es clara sobre cómo tratarla. Esta guía resume lo esencial para actuar dentro de la norma y proteger a la comunidad.
Cada matrícula genera una cantidad enorme de información personal: datos de contacto, documentos de identidad, condiciones de salud, situación familiar y económica, y fotografías. La protección de datos en el colegio no es un trámite administrativo: es una obligación legal y, sobre todo, un deber de cuidado hacia niñas, niños y adolescentes. Conocer el marco evita sanciones y, más importante, protege a las familias.
El marco: Ley 1581 de 2012 y Decreto 1377 de 2013
En Colombia, el tratamiento de datos personales se rige por la Ley 1581 de 2012, conocida como la ley de habeas data, y su reglamento, el Decreto 1377 de 2013. “Habeas data” es el derecho que tiene toda persona a conocer, actualizar, rectificar y suprimir la información que otros tienen sobre ella.
La norma parte de un principio sencillo: los datos son de la persona, no de quien los recoge. El colegio actúa como responsable del tratamiento, y eso implica deberes concretos: pedir autorización, informar para qué usará la información, guardarla de forma segura y permitir que las familias la consulten o corrijan.
El consentimiento no es opcional
La regla central es la autorización previa, expresa e informada. Antes de recolectar y usar los datos, el colegio debe:
- Explicar qué información va a recoger y con qué finalidad.
- Obtener el consentimiento del titular o de su representante.
- Informar los derechos que tiene la persona y cómo ejercerlos.
Esto se materializa en dos documentos que todo establecimiento debería tener al día: la política de tratamiento de datos (el documento marco que explica cómo maneja la información) y la autorización que firma la familia, normalmente al momento de la matrícula.
El caso especial de los menores de edad
Aquí la norma es más estricta. Los datos de niñas, niños y adolescentes tienen protección reforzada. Su tratamiento solo procede cuando responde a su interés superior y respeta sus derechos fundamentales.
En la práctica, esto significa que la autorización la otorga el representante legal del menor, y que el niño o adolescente tiene derecho a ser escuchado según su grado de madurez. No basta con una casilla marcada: el colegio debe poder demostrar que informó y que obtuvo el consentimiento adecuado.
La autorización de imagen: un punto que se pasa por alto
Publicar la foto de un estudiante en la página web, en redes sociales o en una cartelera parece inofensivo, pero implica tratar un dato personal. Usar la imagen de un menor requiere autorización expresa de su representante.
Muchas quejas de familias nacen justamente aquí: fotos de actividades escolares publicadas sin permiso. Contar con una autorización de uso de imagen clara, firmada y archivada, evita el conflicto y protege al colegio.
Qué debe tener listo su colegio
Para actuar conforme a la ley, la lista mínima es:
- Una política de tratamiento de datos vigente y accesible.
- Un formato de autorización que las familias firmen, con finalidades claras.
- Una autorización específica de uso de imagen de los estudiantes.
- Un canal para que las familias consulten, actualicen o supriman sus datos.
- Evidencia de todo lo anterior: quién autorizó, qué autorizó y cuándo.
El riesgo de no hacerlo
La autoridad de vigilancia es la Superintendencia de Industria y Comercio (SIC), que puede investigar y sancionar. Pero más allá de la multa, está la confianza: una familia que siente que sus datos —o los de su hijo— se manejaron mal, difícilmente la recupera. Cumplir la norma es también cuidar la reputación de la institución.
Cómo SISGA acompaña la protección de datos
Reunir autorizaciones firmadas, tenerlas al día y encontrarlas cuando se necesitan es, en muchos colegios, un problema de carpetas y papeles sueltos. Una plataforma académica como SISGA ordena ese proceso dentro de la misma gestión escolar:
- Todo en un mismo lugar: la política de tratamiento de datos, la aceptación de términos y la autorización de uso de imagen se gestionan dentro de la plataforma, sin necesidad de contratar una herramienta aparte de firmas.
- Consentimiento con respaldo: las familias firman los documentos de forma electrónica, con verificación del firmante, de modo que queda evidencia de quién autorizó y cuándo.
- Información integrada a la matrícula: la autorización queda ligada al estudiante, no en un archivo separado que hay que cruzar a mano.
- Disponible cuando la requiera: ante una consulta de una familia, una auditoría o un requerimiento de una autoridad, la información está a la mano, no perdida en un archivador.
- Recordatorios automáticos: el sistema puede avisar a quienes aún no han firmado, sin perseguir a cada acudiente uno por uno.
La responsabilidad de cumplir la norma sigue siendo del colegio; la plataforma le quita el trabajo repetitivo y le da el respaldo. Sección basada en el uso de la plataforma SISGA.
Le puede interesar
- Educación inclusiva: el PIAR es obligatorio
- Escuela de Padres: cómo convertir a las familias en aliadas
Fuentes consultadas
- Ley 1581 de 2012 — texto oficial (Gestor Normativo, Función Pública) — consultada 2026-08-01.
- Decreto 1377 de 2013 — texto oficial (Gestor Normativo, Función Pública) — consultada 2026-08-01.
- Superintendencia de Industria y Comercio — Protección de Datos Personales — consultada 2026-08-01.