La Agencia Española de Protección de Datos (AEPD), junto con la Autoridad Catalana de Protección de Datos (APDCAT), la Autoridad Vasca de Protección de Datos (AVPD) y el Consejo de Transparencia y Protección de Datos de Andalucía (CTPDA), han presentado un decálogo que establece los principios fundamentales para la contratación y uso de plataformas educativas digitales. Este documento busca orientar a las administraciones educativas y a las empresas que ofrecen estos servicios en la nube, asegurando así la protección adecuada de los datos personales.
El uso de plataformas educativas digitales implica ciertos riesgos en cuanto a la protección de datos personales, lo que ha motivado a las autoridades a emitir directrices específicas dirigidas tanto a administraciones como a centros educativos. Uno de los principales objetivos es fomentar el cumplimiento proactivo de la normativa vigente, garantizando un entorno seguro para los usuarios.
Responsabilidad en el tratamiento de datos
Las autoridades subrayan que estas plataformas permiten una interacción valiosa entre alumnos, docentes y familias, contribuyendo al desarrollo de competencias digitales y facilitando el proceso educativo. Sin embargo, también advierten que su implementación acarrea una gran responsabilidad, especialmente por el tratamiento masivo de datos personales, incluyendo información sensible sobre menores, que requiere una atención particular.
Es importante destacar que el uso de estas herramientas no es opcional para los estudiantes o sus familias; se trata de un recurso institucional necesario para llevar a cabo funciones educativas. Por ello, su adopción debe ser considerada cuidadosamente por todos los implicados.
Puntos clave del decálogo
Las autoridades han identificado diez puntos esenciales que deben ser observados: (1) Respeto a los derechos y libertades en el tratamiento de datos personales, (2) Determinación clara de la responsabilidad del tratamiento, (3) Legitimación y limitación en las finalidades del uso, (4) Evaluación del impacto y participación del delegado de protección de datos, (5) Transparencia e información accesible, (6) Contrato de encargo del tratamiento y control sobre subencargados, (7) Garantías en transferencias internacionales, (8) Incorporación de la protección de datos desde el diseño y por defecto, (9) Seguridad en la información y (10) Aseguramiento de los derechos individuales.
A través del lanzamiento de este decálogo, las autoridades buscan establecer un enfoque preventivo que permita a las administraciones educativas y a las instituciones involucradas reconocer sus responsabilidades y cumplir con sus obligaciones legales en materia de protección de datos.
Preguntas sobre la noticia
¿Qué es el decálogo publicado por las Autoridades de Protección de Datos?
Es un documento elaborado por la Agencia Española de Protección de Datos y otras autoridades regionales que recoge los principios básicos de protección de datos a tener en cuenta por las administraciones educativas y empresas que ofrecen plataformas educativas digitales.
¿Cuáles son los objetivos del decálogo?
Promover el cumplimiento proactivo de la normativa de protección de datos, protegiendo a los usuarios y conformando un espacio de confianza y seguridad jurídica.
¿Qué riesgos presentan las plataformas educativas digitales según las autoridades?
Las plataformas educativas digitales presentan riesgos específicos para la protección de datos personales, especialmente en el tratamiento masivo de datos relacionados con menores, que requieren una protección especial.
¿Cuáles son los 10 puntos clave que se deben tener en cuenta al utilizar estas plataformas?
1. Respeto a los derechos y libertades en el tratamiento de datos personales.
2. Determinación de la responsabilidad del tratamiento.
3. Legitimación y limitación de finalidades.
4. Evaluación de impacto y participación del delegado de protección de datos.
5. Transparencia e información.
6. Contrato de encargo de tratamiento y control de subencargados.
7. Garantías en transferencias internacionales.
8. Protección de datos desde el diseño y por defecto.
9. Seguridad de la información.
10. Garantía de los derechos de las personas.
¿A quiénes se aplica este decálogo?
Se aplica a administraciones educativas, centros educativos públicos, concertados y privados, así como a empresas que ofrecen plataformas educativas en la nube.
¿Cuál es la importancia del consentimiento en el uso de estas plataformas?
La utilización no es voluntaria para el alumnado o sus familias, ya que constituye una herramienta institucional facilitada para la educación, lo que implica una adhesión posterior por parte del alumnado y sus tutores.