(autor: Davide D'Amico MIUR Manager i dyrektor AIDR) Zgodnie z postanowieniem z dnia 26 marca 2020 r. Gwarant ochrony danych osobowych interweniuje w kwestii prawa do ochrony danych osobowych w kształceniu na odległość w celu dostarczenia przydatnych informacji szkołom, studenci uniwersytetów i rodziny. Celem jest zapewnienie „najbardziej świadomego i pozytywnego wykorzystania nowych technologii do celów edukacyjnych”.
W szczególności Gwarant zastanawia się nad tym, że szkoły i uniwersytety nie mogą żądać zgody na przetwarzanie danych nauczycieli, uczniów, studentów, rodziców, ponieważ należą one do funkcji instytucjonalnie przypisanych samym szkołom i uniwersytetom.
Jednak szkoły i uniwersytety muszą zwracać szczególną uwagę na wybór i regulację narzędzi cyfrowych wykorzystywanych do nauki na odległość. W szczególności narzędzia te muszą charakteryzować się środkami ochrony danych od fazy projektowania oraz „ustawieniami domyślnymi”. I znowu możliwe jest zwolnienie z oceny wpływu leczenia przeprowadzonego przez indywidualną instytucję edukacyjną w ramach usługi wideokonferencji lub platformy, która nie zapewnia automatycznej kontroli użytkowników.
W przypadku, gdy wybrana platforma cyfrowa wiąże się z przetwarzaniem danych osobowych studentów, uczniów lub ich rodziców w imieniu szkoły lub uniwersytetu, konieczne jest uregulowanie relacji z dostawcą poprzez umowę lub inny akt prawny, jak w przypadku większości gmina rejestru elektronicznego, dla którego dostawca przetwarza dane w imieniu szkoły.
Przepis Gwaranta przewiduje również, że w przypadku konieczności korzystania z bardziej złożonych platform, z usługami, które nie dotyczą wyłącznie nauczania, należy jednak aktywować tylko te funkcje, które są niezbędne do szkolenia, w konfiguracji, która minimalizuje przetwarzane dane osobowe. na przykład unikanie geolokalizacji, logowania społecznościowego itp. W takim przypadku szkoły i uniwersytety dołożą starań, aby dane przetwarzane w ich imieniu były wykorzystywane wyłącznie w odniesieniu do uczenia się na odległość.
W każdym razie przepis stanowi, że Gwarant nadzoruje przestrzeganie dyscypliny ochrony danych osobowych przez dostawców głównych platform cyfrowych do nauki na odległość, w celu zapewnienia odpowiedniej ochrony przetwarzania danych nauczycieli, studenci i rodziny.
Ponadto określono, że przetwarzanie danych przeprowadzane przez platformy w imieniu szkoły lub uniwersytetu musi ograniczać się wyłącznie do usług niezbędnych do świadczenia nauczania on-line, bez dalszych celów specyficznych dla dostawcy, który nie może wpływać na korzystanie z usług w celu wszelkie podpisanie umowy lub wyrażenie zgody na przetwarzanie danych, które dotyczą korzystania z dodatkowych funkcji niezwiązanych z działalnością dydaktyczną.
Szczególną uwagę zwraca się następnie na dane osobowe małoletnich, dla których należy zagwarantować szczególną ochronę, ponieważ mają oni mniejszą świadomość konsekwencji zagrożeń wynikających z ich praw. Konieczne jest zatem unikanie zachowania wykorzystania danych dzieci do celów profilowania lub marketingu.
Wreszcie Gwarant koncentruje się na potrzebie zapewnienia przejrzystości i poprawności leczenia, w szczególności na tym, że szkoły i uniwersytety muszą informować zainteresowane strony (uczniów, studentów, rodziców i nauczycieli) w języku łatwo zrozumiałym dla dzieci, ze szczególnym uwzględnieniem przeprowadzonego przetwarzania danych.
Uzyskaj dostęp do gwarancji Gwaranta z dnia 26 marca 2020 r. N. 64 linki:
https://www.garanteprivacy.it/web/guest/home/docweb/-/docweb-display/docweb/9300784#allegato