Nadie mejor que tú para proteger tus datos personales


El próximo 25 de Mayo, tras 2 años de moratoria, entra en vigor una normativa europea de protección de datos de la que ya hablamos en este post y que está generando bastante revuelo. Básicamente, la normativa trata de dotar de más transparencia sobre el uso que hacen de nuestros datos las empresas que tienen acceso a ellos.

Recuerda siempre:

”Si algo es gratis, el producto….. eres tú”

Las apps “gratuitas”, los servicios de email “gratuitos”, las redes sociales…..si no nos cobran dinero, se mantienen de publicar publicidad y/o vender nuestros datos.

¿En qué afecta el nuevo RGPD a los colegios que usan G Suite para Educación?


En las  últimas semanas Google ha enviado a los centros educativos que utilizan GSuite para Educación un mail (con asunto “[ACTION REQUIRED] Rollout of Data Processing Amendment version 2.0 to reflect the GDPR”) informándoles de algunos cambios y acciones a implementar para adaptarse al nuevo RGPD.

Para aclarar qué implica esto, contamos de nuevo con una opinión experta.

 

Paqui Galiana y Virtu Pérez son especialistas en protección y seguridad de datos en ASALVO Consultores.

@Estar_asalvo

www.asalvo.net

 

El  Reglamento General de Protección de Datos (RGPD), Reglamento  (UE) 2016/679, entró en vigor en mayo de 2016 y  será aplicable a partir del 25 de  mayo de 2018 en sustitución de la Directiva europea 95/46 . Durante este periodo transitorio los responsables y encargados de tratamiento ( empresas, organismos públicos…) deben ir preparando y adoptando las medidas necesarias para cumplir las previsiones del RGPD en el momento en que sea de aplicación.

El RGPD es una norma directamente aplicable, que no requiere de normas internas de trasposición ni tampoco, en la mayoría de los casos, de normas de desarrollo o aplicación. Por ello los responsables deben asumir que la norma de referencia es el RGPD y no las normas nacionales, como venía sucediendo hasta ahora. No obstante la ley que sustituirá a la actual Ley española de Protección de Datos (LOPD) si podrá incluir algunas precisiones o desarrollos en materias en las que el RGPD lo permite.

Atendiendo a esta necesidad, Google ha empezado a informar a los clientes de G Suite y Google Cloud Platform  de sus responsabilidades en calidad de clientes. Conviene resaltar que los centros educativos que utilizan GSuite para educación actúan como “Responsables de tratamiento” de los datos personales que proporcionan a Google con el objetivo de usar sus servicios de Gsuite para Educación. Como responsables de tratamiento, son los centros los que determinan la finalidad del uso de los datos personales que tratan así como los medios con los que se lleva a cabo dicho tratamiento. También son los responsables de implementar las medidas técnicas y organizativas apropiadas para garantizar y demostrar que el tratamiento de datos personales que realizan se llevará a cabo de acuerdo con el RGPD.

Por otra parte Google actúa como “Encargado de tratamiento” de los  datos que procesa por cuenta de los centros educativos que utilizan GSuite. En cumplimiento de su obligación de asegurar a sus clientes que se está adaptado a este cambio normativo, Google hace tiempo que ha empezado a mover ficha y asegurarse por todos los medios que se reconozca este cumplimiento. En este sentido Google hizo una consulta contestada por la Agencia Española de Protección de Datos sobre la Transferencia internacional de datos y de la que ya se ha hablado en anteriores entradas de este blog/newsletter.

En el caso que nos ocupa, Google ha modificado sus Adendas de protección de datos (DPA) y ha publicado la Versión 2.0 de las mismas (en sustitución de la versión vigente 1.6) adaptándolas a la nueva normativa GPRD y es por eso que estas comunicaciones tienen la finalidad de informar a sus cliente de estas nuevas condiciones y solicitar la aceptación de la nueva versión de estas adendas.

¿Qué debe hacer nuestro centro para adaptarse a este cambio normativo?

 

1.Revisar y aceptar esta nueva versión 2.0 de las Adendas que están accesibles desde:

Los enlaces proporcionados en el propio mail informativo de google Data Processing Amendment (DPA)

Panel de control de GSuite con una cuenta con permisos de administrador entrando en Perfil de empresa → Perfil

2. Además de leer y aceptar esta nueva versión de las Adendas, Google necesita conocer la información del Delegado de Protección de datos, una nueva figura que viene especificada en el RGPD y que no existía en la normativa vigente hasta el momento. Para notificar esta información a Google, en la misma página del perfil de Panel de Control donde nos encontrábamos iríamos a “Mostrar más” y en el apartado “Información Legal y de cumplimiento” rellenar este apartado:

 

Esta nueva figura es obligatoria para los centros educativos pero según el tipo de centros será una figura designada desde la Conselleria de Educación o bien desde el propio centro Educativo.

Nuestra recomendación es que antes de realizar esta designación y notificarlo a Google, ya que tenemos tiempo hasta el 25 de mayo de 2018, se lleve a cabo una revisión exhaustiva por profesionales expertos en Protección de Datos para que determinen en cuál de los casos anteriores se encuentra el centro y quien debe asumir este rol.

 

3. Por último y no menos importante hay que resaltar que este cambio normativo de protección de datos no afecta únicamente a la relación de nuestro centro con Google. El RGPD incorpora importantes novedades respecto a la normativa de protección de datos y seguridad vigente hasta la fecha. Es por esto que si queremos estar seguros de que nuestro centro se adapta correctamente a esta nueva normativa es recomendable realizar una Auditoría de Adaptación al RGPD  llevada a cabo por expertos en protección de datos que analicen y nos asesoren en el correcto cumplimiento de las obligaciones en esta materia a partir de mayo de 2018 en que será de aplicación el RGPD.

Para ampliar la información, recomendamos consultar:

 

Para cualquier aclaración, puedes utilizar la sección de comentarios y trataremos de contestarla.

 

Internet Segura para Niños- ¿Estás preparado para guiarles?


Probablemente uno de los aspectos que más preocupa en el ámbito educativo es cómo acompañar a los niños en su descubrimiento de todo lo bueno (y lo malo) que ofrece Internet.

Y sobre los usos de las redes sociales …y sus abusos (que suelen citarse en inglés: cyberbullying, sexting, grooming,…)

La prohibición de acceso a Internet es cómoda, ¿pero es lo mejor para los niños?. Y el acceso libre e ilimitado, es aún peor, ya que les exponemos a determinados contenidos inadecuados sin apoyo alguno. La tecnología permite solventar sólo en parte este dilema, mediante programas de control parental (discriminar páginas adecuadas de las que no lo son) que ayuda, pero no es infalible ni suficiente.

Desde Scooltic pensamos que este acompañamiento debe ser compartido por las escuelas y las familias, y que por ello tanto maestros y profesores como padres tenemos que informarnos y aprender, para poder acompañarles adecuadamente.

Por eso nos gusta difundir iniciativas oficiales como la de IS4K (Internet Segura para niños), liderada por el Instituto Nacional de Ciberseguridad (INCIBE) y que recoge recursos para familias y para educadores.

Os animamos a realizar, en esta misma página, un breve test para determinar vuestros conocimientos básicos sobre seguridad en Internet.

Si los resultados no son los esperados, hay muchos recursos en esta misma página  www.is4k.es y en la otras red para abordar esto con los alumnos. Y siempre puedes solicitar apoyo. Te resumo algunas de ellas:

  • Solicitar a un cibervoluntario que realice jornadas gratuitas de sensibilización en tu centro educativo. Las hay para profes y para alumnos.
  • Participar en el concurso “Ellos te enseñan”, organizado por la OCU y Google, en el que son los alumnos los que preparan el contenido, guiados por sus profesores, y lo presentan a padres y profesores.

Este es un esfuerzo compartido.Si quieres formar parte del cambio, ¡hoy es un buen momento para empezar!

12 usos de G-Suite para tu aula que seguramente no conoces


gsuite

Imagino que ya sabrás que Google Apps for Education ahora se llama G-Suite for Education. Así que esta entrada va de usos de “Google Apps”

Nota: Este post es una traducción no literal de la entrada de teachthought.com 50 ways Google can help you become a better teacher.  He seleccionado y traducido aquellas más relevantes para compartirlas en este post. Personalmente, las listas largas me resultan incómodas y prefiero separar el grano de la paja.

Espero que os gusten! 


ScoolTic - info@scooltic.es - Deseo suscribirme al boletín de ScoolTic.