Sociograma y RGPD: protección de datos en el análisis sociométrico
La mayoría de los tutores tienen el problema legal al revés: piden permisos que no necesitan y desconocen las restricciones que sí importan. Qué dice la ley, qué debes hacer y qué está prohibido.
¿Nuevo en los sociogramas? Lee primero qué es un sociograma y para qué sirve.
En medicina, la historia clínica de un paciente contiene información extremadamente sensible: diagnósticos, medicaciones, resultados de pruebas, antecedentes familiares. Nadie discute que esa información debe estar protegida. Pero nadie cuestiona tampoco que el médico puede crearla, consultarla y usarla para tratar al paciente sin pedir un consentimiento específico para cada exploración. La historia clínica no está prohibida. Está protegida. La protección no significa restricción de uso por el profesional autorizado — significa restricción de acceso por cualquier persona no autorizada.
Los datos sociométricos funcionan con la misma lógica. Son datos sensibles sobre menores. Deben estar protegidos. Pero "datos sensibles que deben estar protegidos" no significa "datos que requieren permiso especial para existir". Significa que las condiciones de acceso, uso y comunicación de esos datos tienen reglas específicas que el tutor debe conocer.
El problema más frecuente en los centros educativos no es el incumplimiento deliberado. Es el malentendido: tutores que creen necesitar un permiso que no necesitan, y que al mismo tiempo desconocen las restricciones que sí son obligatorias. El RGPD no es el obstáculo que muchos creen. Pero tampoco es irrelevante donde sí aplica.
La base legal: por qué no necesitas consentimiento para hacer el sociograma
El Reglamento General de Protección de Datos establece en su artículo 6.1.e que el tratamiento de datos personales es lícito cuando "es necesario para el cumplimiento de una misión realizada en interés público". El artículo 124 de la Ley Orgánica de Educación establece que los centros educativos deben tener un Plan de Convivencia, y el análisis sociométrico es una herramienta reconocida para cumplir esa función. La Agencia Española de Protección de Datos, en su Guía para Centros Educativos (2018), confirma que el tratamiento de datos en el marco de la función educativa tiene base jurídica en ese artículo sin necesidad de consentimiento adicional.
Traducido al lenguaje sin tecnicismos: el sociograma forma parte de la función tutorial y orientadora del profesorado — igual que la observación del alumno, la entrevista de tutoría o la evaluación psicopedagógica — y no requiere autorización de las familias para realizarse.
Esto no es una interpretación generosa de la ley. Es lo que dice la ley.
Hay una excepción importante: si el sociograma se va a usar para investigación universitaria o publicación científica con datos identificables, la base jurídica cambia y sí se requiere consentimiento explícito. Pero para el uso ordinario en el aula — diagnóstico, intervención, seguimiento — la base del artículo 6.1.e es suficiente y sólida.
Lo que sí es obligatorio: informar, no pedir permiso
No necesitar consentimiento no significa que las familias puedan estar completamente al margen. El artículo 13 del RGPD establece el deber de información: cuando se recogen datos personales, el responsable del tratamiento debe informar a los interesados de la finalidad, la base jurídica y sus derechos.
La diferencia entre informar y pedir permiso es jurídicamente relevante y prácticamente importante. Informar significa comunicar que se va a realizar el sociograma, para qué sirve, quién tendrá acceso a los datos y qué derechos tienen las familias. No significa solicitar que autoricen el proceso ni condicionar su realización a que todas las familias respondan afirmativamente.
El contenido mínimo de esa comunicación debe incluir: que se realizará un análisis sociométrico, la finalidad (mejorar la convivencia, detectar situaciones de riesgo, prevenir el acoso), quién tendrá acceso a los datos (tutor y orientador), y cómo ejercer los derechos de acceso, rectificación y supresión. Un email o una nota en la agenda escolar con ese contenido cumple el requisito. La Agencia Española de Protección de Datos lo confirma en su guía: la información puede incluirse en la comunicación general de inicio de curso.
La recomendación práctica es informar con una o dos semanas de antelación, antes de pasar el cuestionario. No porque sea obligatorio ese plazo, sino porque reduce la posibilidad de que una familia se sienta sorprendida y presente una reclamación que, aunque no tenga base legal sólida, consume tiempo y energía.
Las restricciones reales: qué no puedes hacer con los datos
Aquí está la parte que más desconocen los tutores, y donde los incumplimientos reales ocurren.
No puedes compartir datos de un alumno con las familias de otro. Si una familia pregunta por qué su hijo no ha sido elegido por ningún compañero, puedes hablar del bienestar de su hijo, de las intervenciones que se están realizando, de la posición del grupo. No puedes decir quién sí o no lo eligió usando datos de otros alumnos. Puedes compartir interpretaciones generales del grupo y recomendaciones específicas para el propio hijo. Nunca datos individuales de terceros.
No puedes mostrar los resultados del sociograma a los propios alumnos. Las clasificaciones sociométricas — quién es líder, quién es rechazado, cuántas elecciones recibió cada uno — no deben compartirse directamente con los menores. La información se usa para diseñar intervenciones, no para que los alumnos conozcan su posición en el mapa relacional del grupo. Con adolescentes mayores puede compartirse información muy general sobre la dinámica del grupo, pero nunca clasificaciones individuales identificables.
No puedes dejar los datos accesibles a personal no autorizado. Los informes sociométricos — en papel o en digital — deben estar almacenados de forma segura, accesibles únicamente al tutor y al orientador. Un informe PDF con los datos del sociograma en una carpeta compartida del centro, en un email enviado sin cifrar, o impreso sobre la mesa en la sala de profesores, es un incumplimiento. No porque el RGPD sea burocrático, sino porque los datos de menores merecen exactamente esa precaución.
Si usas una plataforma digital, necesitas un DPA firmado. El Data Processing Agreement — Acuerdo de Encargado de Tratamiento, artículo 28 del RGPD — es el contrato que regula la relación entre el centro educativo (responsable del tratamiento) y la plataforma que gestiona los datos (encargado del tratamiento). Es obligatorio, no opcional. Cualquier plataforma que maneje datos de alumnos de tu centro debe tener este acuerdo firmado. Si no lo tiene, la plataforma no debería usarse para datos de menores independientemente de sus funcionalidades.
El DPA en la práctica
El DPA no es un trámite secundario. Es el documento que garantiza que la plataforma que usas cumple las mismas obligaciones de protección de datos que tú como responsable. Incluye compromisos sobre dónde se almacenan los datos — deben estar en servidores dentro de la Unión Europea o con garantías equivalentes —, cómo están cifrados, durante cuánto tiempo se conservan, y qué ocurre con ellos si decides dejar de usar el servicio.
Firmarlo es el paso que más frecuentemente se omite en centros educativos que empiezan a usar herramientas digitales. La guía de la AEPD para centros educativos lo menciona explícitamente como obligación del responsable del tratamiento — que en este contexto es el centro, no el tutor individual.
El consejo práctico: guarda el DPA firmado en la carpeta de documentación RGPD del centro. Si hay una inspección de la AEPD o una reclamación de una familia, ese documento es la primera evidencia de que el centro actuó con diligencia.
Una regla para recordar todo lo demás
El médico puede hacer la historia clínica sin pedir permiso. No puede mostrarla en el pasillo, no puede compartirla con quien no tenga relación asistencial con el paciente, y no puede dejarla en una carpeta de acceso libre. La protección no impide el uso profesional legítimo. Regula las condiciones bajo las que ese uso puede ocurrir.
El sociograma funciona igual. Puedes hacerlo. Debes informar a las familias. No puedes compartir datos de unos alumnos con las familias de otros. No puedes mostrar clasificaciones a los propios alumnos. Debes almacenar los datos de forma segura. Debes tener el DPA firmado con cualquier plataforma que uses.
La ley no es el obstáculo. El desconocimiento de la ley sí puede serlo — en ambas direcciones: el tutor que no hace el sociograma porque cree que necesita un permiso que no necesita, y el que lo hace sin cumplir las condiciones que sí son obligatorias. Conocer la diferencia entre los dos es, en sí mismo, cumplimiento.