Una resolución de la Agencia Española de Protección de Datos (AEPD) sobre un procedimiento sancionador de 13 de junio de 2023 apercibe a la Consejería de Educación, Universidades, Cultura y Deportes del Gobierno de Canarias por culpa de un Instituto dio de alta a un alumno sin su consentimiento en una plataforma.
“La denuncia, que se interpuso el 14 de septiembre de 2021, tenía como objeto principal la utilización por parte de la Consejería, y, en particular, de un instituto de Tenerife (IES La Laboral), de la plataforma de Google G-Suite”, afirma un portavoz de la Consejería.
Convenio
“El Instituto la utilizó para trabajo con su alumnado y comunicación en los cursos 2019/2020 y 2020/2021, antes por tanto de que la Consejería firmara un convenio para su uso educativo con Google en el curso 2021/2022”, destacan desde el gobierno canario.
La reclamación se basa, entre otras cuestiones, en que el Instituto dio de alta a un alumno sin su consentimiento, y sin que la plataforma elegida contara con informes que avalaran las necesarias garantías en materia de protección de datos.
Denuncia
“Llevamos dos años donde se le ha dado de alta en una plataforma que ni siquiera nos ha solicitado autorización, por decisión del IES y que con la suscripción del Convenio, este año se han acogido al acuerdo de la Consejería de Educación donde en esta ocasión sí han solicitado autorización para el uso siguiendo las instrucciones de la Consejería. En los años anteriores a la suscripción del convenio por la Consejería no han solicitado ningún consentimiento informado, ni se han generado las actividades de tratamiento para su uso, sin realizar ninguna evaluación de las mismas en materia de seguridad de la información”, recoge la denuncia.
La Consejería, que cuenta con un equipo de especialistas en la materia, estableció un convenio en el curso 2021/2022. “Hemos estado trabajando con la Agencia Española de Protección de Datos para que el servicio que proporciona a todos los centros educativos de Canarias cuente con esas garantías en protección de datos y seguridad de la información”, resaltan desde Educación.
Sanción leve
La sanción, que es leve, hace recomendaciones a la Consejería de Educación, que ya están acometiendo. “En el plazo de un mes desde su recepción, acredite haber procedido al cumplimiento de las medidas para completar la información en el análisis de riesgos sobre G SUITE educativo que constituye el elemento esencial de la infracción del artículo 32 del RGPD”, describe la resolución sancionadora de la AEPD.
“Además, en paralelo, se trabaja en el desarrollo de aplicaciones propias, que serán una excelente alternativa para determinadas funciones”, explica el portavoz a Atlántico Hoy.
Ekadia
Una de esas aplicaciones es la herramienta corporativa de comunicación interna Ekadia. El objetivo es que pueda entrar en funcionamiento el próximo curso escolar 2023/2024. Se trata de un escritorio específico multiplataforma dirigido al alumnado y sus familias y adaptable a dispositivos móviles, que servirá de base para el desarrollo de su versión como aplicación móvil.
Esta iniciativa persigue la mejora de los sistemas de información de la gestión educativa y de los servicios digitales que, en una segunda fase, permitirá conocer distintos aspectos académicos del alumnado mediante la interacción de sus madres, padres, tutores, tutoras, guardadores y guardadoras con los equipos directivos y el profesorado.
Agilidad
Además posibilitará la realización de pagos, la comunicación en tiempo real en un entorno seguro que salvaguarda los datos de carácter personal, la justificación de faltas del estudiantado, la solicitud de cita previa con el equipo docente, tutor o tutora y la dirección del centro, así como la evolución del seguimiento académico, entre otras acciones.
“Se trata de un avance en relación a Pincel Web y la app Alumnado y Familias, a las que aporta mejoras, y conlleva la implementación de una nueva imagen gráfica acorde con la última guía de estilo web del Gobierno de Canarias”, indica la Consejería.
Asimismo, garantiza la protección de los datos de carácter personal de las personas usuarias y da cumplimiento a la política de seguridad de la información de la consejería, además de proveer de un sistema de comunicación ágil, versátil y, en el futuro, también bidireccional, que puede suplir el uso de herramientas no corporativas.