Un dato personal es cualquier información relativa a personas físicas identificadas o identificables, es decir, cualquier información relativa a su identidad física, fisiológica, psíquica, económica, social o cultural. Cada persona será titular de sus datos personales.

Ejemplos de datos personales: nombre y apellidos de usuarios/as, DNI, fecha de nacimiento, dirección, teléfono, correo electrónico, imágenes, datos del padre o de la madre (profesión, estudios, lugar de trabajo, número de cuenta bancaria).

La Ley Orgánica de Protección de Datos (LOPD) establece que todas las actividades que contengan datos de carácter personal constituyen un tratamiento de datos, bien de carácter manual (físicamente), bien de forma automatizada (por ordenador): recogida, registro, organización, estructuración, conservación, adecuación o modificación, extracción, consulta, uso, comunicación, difusión, supresión o destrucción de datos, etc.; todos ellos serán considerados tratamiento de datos.

Ejemplos:

1. La recogida de datos de usuarios/as y padres o madres al inicio del curso (en la hoja de inscripción) es un claro ejemplo de tratamiento de datos personales.
2. Publicar o eliminar una imagen de usuario/a en un sitio web.

La Ley Orgánica de Protección de Datos (LOPD) establece que los datos excesivos no podrán ser recabados a la hora de solicitar los datos. En virtud de ello, únicamente se solicitarán los datos necesarios para la finalidad acordada.

Ejemplo: para una acción de pago con plaza restringida no sería adecuado pedir a padres y madres una cuenta bancaria corriente hasta que se compruebe que ese niño o esa niña tiene una plaza en la actividad.

La Ley Orgánica de Protección de Datos (LOPD, art. 7) establece que la concesión de la autorización corresponderá a los padres y las madres de menores de 14 años. A partir de esa edad, las personas menores de edad pueden dar su consentimiento.

La Ley Orgánica de Protección de Datos (LOPD) establece que, como norma general, se conservarán durante el tiempo necesario para la finalidad de la recogida de datos y para hacer frente a las responsabilidades que pudieran derivarse del tratamiento de los mismos. Los datos deberán ser borrados cuando no sean necesarios. Según esto, podemos interpretar que no se puede establecer un plazo concreto y que cada servicio (ayuntamiento) deberá consensuarlo en sus protocolos.

No. La Ley Orgánica de Protección de Datos (LOPD) establece que existen excepciones en las que los servicios no deben estar autorizados para realizar el tratamiento de los datos. Por ejemplo, con el fin de garantizar la seguridad y la salud de usuarios y usuarias, se puede informar a las Fuerzas y Cuerpos de Seguridad, a los Servicios Sociales o a sus Centros de Salud sin su autorización.

La AEPD indica que la comunicación de los datos a otras entidades/empresas requerirá, con carácter general, la autorización de las personas interesadas, usuarias, padres y madres o tutores/as (si son menores de 14 años). Así, si se desea realizar alguna actividad, por ejemplo, ir a un museo, hacer deporte, etc., es necesario un permiso previo claro de las personas interesadas o de sus padres y  madres o tutores/as.