La comunicación de datos es toda revelación a persona distinta del titular. La transferencia internacional es el envío de datos fuera de Chile. Ambas están reguladas:

1. Comunicación a terceros dentro de Chile:

Debe existir base de licitud (obligación legal para el MINEDUC, contrato, consentimiento).
El titular debe haber sido informado de los destinatarios en el aviso.
Si el tercero es encargado (proveedor de plataforma/LMS), debe existir contrato escrito de encargo con obligaciones de seguridad, confidencialidad y destrucción de datos.
Si es otro responsable (trata con fines propios, ej. la fotógrafa que quiere vender), se requiere consentimiento u otra base.

2. Transferencia internacional:

Solo lícita si el país ofrece nivel adecuado o se aplican garantías apropiadas (cláusulas contractuales tipo, normas corporativas vinculantes, certificaciones). Relevante cuando el LMS o la nube están alojados en el extranjero.
Excepciones: consentimiento explícito, ejecución de contrato, interés vital.
El establecimiento debe informar la transferencia y sus garantías.

Ejemplo: el colegio usa una plataforma educativa alojada en servidores fuera de Chile. Debe: 1) informar la transferencia en el aviso, 2) suscribir cláusulas contractuales estándar con el proveedor, 3) verificar que actúe como encargado con contrato de tratamiento.

Tipo de tercero	Relación	Requisito clave
Encargado	Plataforma/LMS que procesa por cuenta del colegio	Contrato escrito de encargo
Responsable independiente	Empresa de fotografía que trata con fines propios	Consentimiento u otra base legal
Autoridad	MINEDUC solicita datos por obligación legal	Verificar facultad legal y registrar entrega