El vocabulario precede al cumplimiento.

Conjunto de derechos que la Ley 21.719 garantiza a los titulares de datos: Acceso, Rectificación, Cancelación, Oposición y Portabilidad. Los colegios deben responder solicitudes en 30 días hábiles.

Persona mayor de edad designada como responsable legal de un estudiante ante el establecimiento. En protección de datos, ejerce los derechos ARCO+P en nombre de los menores a su cargo.

Registro cronológico e inmutable de acciones realizadas sobre datos o sistemas. Cada entrada incluye: quién realizó la acción, qué acción fue, sobre qué dato y cuándo. Exigido por la Circular N°30.

Registro sistemático de eventos o actividades en un contexto escolar. Bajo la Circular N°30, la bitácora digital de accesos y modificaciones al libro de clases debe ser inmutable y trazable.

Incidente que provoca el acceso, modificación, pérdida o destrucción no autorizada de datos personales. La Ley 21.719 exige notificarla a la autoridad en un máximo de 72 horas.

Normativa de la Superintendencia de Educación que regula el libro de clases digital en Chile. Exige trazabilidad, integridad, verificación de identidad (Clave Única) y disponibilidad para fiscalización.

Base de legitimación para el tratamiento de datos personales. Debe ser libre, específico, informado y verificable. Para datos de menores de 14 años, lo otorgan los padres o tutores legales.

Principio de la Ley 21.719 que obliga a quienes acceden a datos personales a mantenerlos en reserva, incluso después de terminar su relación con el establecimiento.

Marco normativo y práctico que regula las relaciones entre los miembros de la comunidad escolar. Los registros del libro de convivencia son datos personales protegidos por la Ley 21.719.

Técnica de seguridad que protege datos almacenados mediante algoritmos de cifrado. Garantiza que un acceso físico no autorizado al servidor no exponga datos legibles.

Categoría especial de datos personales que incluye origen étnico, salud, vida sexual, datos biométricos, opiniones políticas, creencias religiosas y datos de menores. Requieren consentimiento explícito.

Equipo directivo de un establecimiento: director, subdirector, inspector general y UTP. En protección de datos, son los responsables de implementar las políticas de tratamiento.

Delegado de Protección de Datos. Cargo obligatorio para responsables de tratamiento de datos a gran escala o datos sensibles. Actúa como punto de contacto entre el establecimiento, los titulares y la autoridad de control.

Evaluación de Impacto en Protección de Datos. Proceso obligatorio antes de implementar sistemas que traten datos personales a gran escala o datos sensibles. Identifica y mitiga riesgos de privacidad.

Registro interno que documenta qué datos personales trata el colegio, con qué finalidad, quién los accede, cuánto tiempo se conservan y con qué medidas de seguridad. Obligatorio bajo la Ley 21.719.

Ley Marco de Ciberseguridad de Chile, promulgada en 2024. Aplica a operadores de servicios esenciales e infraestructura crítica. Establece obligaciones de reporte de incidentes y gestión de vulnerabilidades.

Nueva ley de protección de datos personales de Chile, promulgada el 13 de diciembre de 2024. Reemplaza la Ley 19.628. Plena vigencia en diciembre de 2026. Multas hasta 20.000 UTM o 4% de la facturación.

Ley 21.128 que refuerza las herramientas disciplinarias de los establecimientos escolares, incluyendo suspensión y expulsión. Los registros asociados son datos personales sensibles.

Sistema digital que reemplaza el libro de clases en papel. Para cumplir la Circular N°30, debe garantizar integridad, trazabilidad, autenticación robusta y disponibilidad para la Superintendencia.

Clasificación de anotaciones en el libro de clases por tipo: conducta, académico, asistencia, convivencia. Cada categoría puede tener distintos niveles de acceso según el rol del usuario.

Medida judicial que prohíbe a una persona acercarse a otra. El colegio debe registrar y actuar conforme a órdenes de alejamiento en el sistema de control de acceso y retiros.

Punto de control de acceso físico del establecimiento. En Ethoz, la portería es un módulo con verificación de identidad, control de retiros y alertas en tiempo real para el personal autorizado.

Principio que exige incorporar la protección de datos desde el diseño de sistemas y procesos, no como añadido posterior. Obligación implícita de la Ley 21.719 y estándar de buenas prácticas internacionales.

Procedimiento documentado que establece cómo se autoriza, verifica y registra el retiro de un estudiante. Debe incluir verificación de identidad del adulto y registro del responsable que autorizó.

Rol Base de Datos. Identificador único asignado por el Ministerio de Educación a cada establecimiento educacional en Chile. Número de referencia estándar en todos los sistemas del sector educacional.

Proceso de salida de un estudiante del establecimiento durante la jornada escolar. Requiere autorización del apoderado y verificación de identidad del adulto que retira. Ethoz digitaliza y audita este proceso.

Row-Level Security. Mecanismo de seguridad en bases de datos que filtra los datos que cada usuario puede ver a nivel de fila, según su rol. Implementado en Ethoz sobre PostgreSQL.

Técnica que reemplaza identificadores directos (nombre, RUT) por seudónimos, reduciendo el riesgo de re-identificación. Los datos seudonimizados siguen siendo datos personales bajo la Ley 21.719.

Persona jurídica responsable de la administración de uno o más establecimientos educacionales. Puede ser municipio, corporación, fundación o empresa. Es el responsable principal del tratamiento de datos bajo la Ley 21.719.

Persona designada legalmente como responsable de un menor cuando los padres no están disponibles o han sido privados de la tuición. Ejerce los derechos ARCO+P en nombre del menor.

Unidad Técnico-Pedagógica. Unidad responsable de la gestión curricular y pedagógica del establecimiento. Accede a datos académicos del libro de clases; bajo la Circular N°30 y la Ley 21.719, su acceso debe estar controlado y auditado.

Proceso de confirmar que una persona es quien dice ser. Bajo la Circular N°30, el estándar de referencia es la Clave Única del Estado. En portería, puede incluir validación de RUT, huella dactilar o reconocimiento facial.