La LOE legimita a los centros a recabar datos de carácter personal para la función docente y orientadora en referencia a:

1. El origen y ambiente familiar y social.

2. Las características o condiciones personales.

3. El desarrollo y resultados de su escolarización.

4. Las circunstancias cuyo conocimiento sea necesario para educar y orientar a los alumnos.

1. Aquellos que revelen ideología, afilicación sindical, religión y creencias.

2. Aquellos que hagan referencia al origen racial, a la salud y a la vida sexual.

3. Aquellos que se refieran a la comisión de infracciones penales o administrativas.

4. Aquellos que muestren datos biométricos y genéticos.

En
el
caso
de
incumplimiento
de
la
normativa
de
protección
de
datos
en
un
centro
educativo
público,
la
AEPD
sancionará
a
la
Consejería
de
Educación,
como
 responsable
del
tratamiento
de
datos
personales,
dictando
una
resolución
con
apercibimiento.
 

Sin
perjuicio
de
ello,
la
AEPD
propondrá
también
la
iniciación
de
actuaciones
disciplinarias
 cuando
existan
indicios
suficientes
para
ello.
En
este
caso,
el
procedimiento
y
las
sanciones
 a
aplicar
serán
las
establecidas
en
la
legislación
sobre
régimen
disciplinario
o
sancionador
 que
resulte
de
aplicación.
(LOPDGDD
Art.77.3) 

Por
 tanto,
 podría
 derivarse
responsabilidad
 disciplinaria
 del
 profesorado,
 del
 personal
 administrativo
 y
 del
 resto
 de
 personal
 que
 presta
 servicio
 en
 los
 centros
 educativos
 públicos
dependientes
de
la
Consejería
de
Educación,
 por
incumplimiento
de
sus
deberes
y
obligaciones
en
materia
de
protección
de
datos.