¿Cómo proteger los datos personales de quienes interaccionan en plataformas educativas?
Como todos los sitios de internet, las plataformas digitales recaban datos de quienes aceden a ellas, empezando en el mismo momento de conectarnos.
A efectos de la protección de dichos datos, con el fin de que las plataformas educativas digitales que utilicemos en nuestra práctica docente sean un entorno seguro, hemos de tener en cuenta lo siguiente:
- La normativa que rige la protección de datos de carácter personal en España queda recogida en el Reglamento General de Protección de Datos (RGPD), UE 679/2016, de 27 de abril, y la Ley Orgánica 3/2018, de 5 de diciembre, de Protección de Datos y garantía de los derechos digitales (LOPDGDD).
- Para su interpretación se aplican los criterios dados por la Agencia Española de Protección de Datos (AEPD).
- El responsable del tratamiento de los datos recogidos en cualquier sitio de internet es la persona física o jurídica, autoridad pública, servicio u otro organismo que, solo o con otros, determina los fines y medios del tratamiento.
- En centros educativos públicos, el responsable del tratamiento es la Administración pública correspondiente.
- En centros privados, sostenidos o no con fondos públicos, los responsables del tratamiento de los datos son los propios centros (el dueño de la empresa, el administrador o el director).
- Por lo anterior, son las autoridades mencionadas quienes deben poner las correspondientes plataformas educativas, tanto herramientas propias como aquellas externas cuyo uso se haya autorizado en este entorno seguro, a disposición de su personal docente.
- Para aquellos servicios que no puedan prestarse a través de las plataformas habilitadas por las autoridades educativas competentes, se podrá hacer uso de los recursos complementarios que dicha autoridad educativa habilite como tales.
- Solamente cuando las necesidades de un centro educativo público o de su cuerpo docente no queden satisfechas por las plataformas ofrecidas por las Autoridades competentes, el centro podrá optar por otras. En este caso, deberá elegir aquellas que ofrezcan una política de privacidad clara y solicitar autorización y supervisión a la Administración educativa que corresponda, y rechazar las que no ofrezcan información sobre el tratamiento de datos personales que realicen.
- En todo caso, los responsables del tratamiento de datos deberán obtener, previamente, el consentimiento de los alumnos (solo si ya han cumplido catorce años) o sus familias.
- También deberán evitar introducir datos de carácter personal en las plataformas elegidas, salvo los estrictamente necesarios para el acceso a las mismas, así como el uso de formularios que alojen datos personales, tales como las calificaciones del alumnado.
A la hora de valorar como segura una plataforma digital educativa, es conveniente tener en cuenta:
- Que muestre con claridad quién es el responsable del sitio.
- Que incluya un enlace visible a sus términos de privacidad y tratamiento de datos.
- Que muestre información detallada sobre las condiciones de uso de todos sus contenidos digitales.
- Que indique las licencias que protegen la propiedad de sus contenidos.
- Que sus contenidos sean adecuados y estén actualizados.
- Que sea navegable.
- Que incluya enlaces fiables a fuentes de información solventes.
Como resumen, las plataformas digitales puestas a disposición del profesorado por los centros educativos y las autoridades educativas competentes deben cumplir con todas estas características y ser, por lo tanto, seguras. En caso de no haberlas, las que utilicemos según nuestro criterio han de recibir antes la aprobación de las autoridades mencionadas.