La falta de intercambio de información ha sido un tema recurrente en muchas revisiones de casos graves. El personal a veces teme que la ley de protección de datos lo prohíba. No lo prohíbe.
El deber de intercambio de información (Inglaterra, desde el 30 de septiembre de 2026)
La sección 16LA de la Children Act 2004 dice ahora que organizaciones como los ayuntamientos, las escuelas e institutos, el NHS, los médicos de cabecera, la policía y los servicios que estos contratan deben compartir la información que tienen sobre un niño, o sobre una persona relacionada con el niño, cuando consideren que es relevante para proteger o promover el bienestar del niño y que compartirla puede ayudar a otra de esas organizaciones a hacer su trabajo. Sus orientaciones legales son la Information Sharing Duty (gov.uk, septiembre de 2026).
- No hay que alcanzar antes ningún umbral. También hay que compartir información sobre preocupaciones tempranas, necesidades no cubiertas o un patrón, y no solo signos de daño significativo.
- El deber se aplica cuando usted tiene la información y cuando otra organización la solicita.
- Compartir en virtud del deber no vulnera la confidencialidad y no hace falta consentimiento.
- La única excepción es cuando, a juicio profesional, compartir sería más perjudicial para el niño que no hacerlo. Es raro, y la decisión se registra.
- El deber no sustituye los procedimientos de safeguarding. En la práctica, usted sigue pasando lo que sabe a su responsable de safeguarding, que decide cómo se comparte.
Las orientaciones son claras: la Data Protection Act 2018 y el UK GDPR no son un obstáculo, sino que establecen cómo compartir de forma lícita, justa y segura. Para los adultos en riesgo el deber no se aplica, pero el mensaje es el mismo: la ley de protección de datos no le impide compartir información para proteger a alguien.
Buenas prácticas al compartir
- Sea abierto con la persona, y con su familia cuando proceda, sobre lo que se va a compartir y por qué, salvo que eso ponga a alguien en riesgo.
- Pida asesoramiento a su responsable si tiene dudas. A menudo puede preguntar sin nombrar a la persona.
- Comparta solo lo necesario y pertinente, con quienes lo necesitan, con exactitud, a tiempo y de forma segura.
- Deje constancia de lo que compartió, cuándo, con quién y por qué, o de la decisión de no compartir y su motivo.
Base jurídica
Según el UK GDPR se necesita una base jurídica. En safeguarding puede ser una obligación legal, una misión de interés público o intereses legítimos. Para datos de categoría especial (de salud, por ejemplo), la Data Protection Act 2018 tiene una condición de protección de niños y de personas en riesgo (Schedule 1) que permite el tratamiento sin consentimiento cuando no se puede obtener razonablemente o pondría a la persona en riesgo. Cuando se aplica el deber de intercambio de información, este es en sí mismo una base jurídica. No tiene que resolverlo usted. Pregunte a su responsable o al delegado de protección de datos de su organización.
Consentimiento y confidencialidad
- Pida primero el consentimiento cuando sea seguro y sensato. Un niño puede ser capaz de consentir si entiende.
- No debe prometer a un niño ni a un adulto que guardará un secreto sobre un abuso.
- Comparta sin consentimiento cuando un niño pueda estar en riesgo de daño significativo, un adulto con necesidades de cuidados pueda estar en riesgo, pueda haberse cometido un delito o compartir pueda evitar un daño grave.
- Decirle a la persona que va a compartir es buena práctica. No se lo diga cuando pueda aumentar el riesgo para alguien, por ejemplo si el agresor podría ser avisado.
Necesidad de saber
Comparta solo con quienes necesitan saberlo: su responsable de safeguarding, el ayuntamiento, la policía. No pase detalles a amigos, a otros compañeros, a padres de otros niños ni en las redes sociales. El cotilleo es una vulneración de la confidencialidad, no safeguarding.
Mantenerlo seguro
- Use los sistemas seguros de su empleador. No fotografíe registros con un teléfono privado.
- No envíe nombres por un correo o mensaje personal sin protección.
- Bloquee pantallas y archivos. No deje papeles en las mesas.
- Una violación de datos debe comunicarse de inmediato a su jefe o al responsable de protección de datos.
Registre lo que comparte
Anote lo que compartió, cuándo, con quién y por qué, y el motivo de compartir sin consentimiento si fue el caso. Esto protege a la persona y a usted.
Puntos clave
- La ley de protección de datos no le impide compartir para mantener a una persona a salvo.
- En Inglaterra, las organizaciones que trabajan con niños deben compartir la información pertinente (sección 16LA, desde el 30 de septiembre de 2026).
- Comparta lo necesario, pertinente, exacto y seguro.
- No prometa secreto.
- Informe al responsable y registre la decisión.