(Дэвид Д'Амико, менеджер MIUR и директор AIDR) С предоставлением 26 марта 2020 года Гаранта по защите личных данных вмешивается в вопросе права на защиту личных данных при дистанционном обучении для предоставления полезной информации школам, студенты университетов и семьи. Цель состоит в том, чтобы обеспечить «наиболее осознанное и позитивное использование новых технологий в образовательных целях».
В частности, Гарант останавливается на том факте, что школы и университеты не должны запрашивать согласия на обработку данных учителей, учеников, учащихся, родителей, поскольку это подпадает под функции, которые институционально закреплены за самими школами и университетами.
Однако школы и университеты должны уделять особое внимание выбору и регулированию цифровых инструментов, используемых для дистанционного обучения. В частности, эти инструменты должны характеризоваться мерами защиты данных на этапе проектирования и «настройками по умолчанию». И снова, можно освободить от оценки воздействия на лечение, проводимое отдельным образовательным учреждением в рамках службы видеоконференций или платформы, которая не предусматривает автоматического управления пользователями.
В случае, если выбранная цифровая платформа включает обработку персональных данных студентов, учеников или их родителей от имени школы или университета, необходимо регулировать отношения с поставщиком посредством контракта или иного правового акта, как в большинстве случаев. муниципалитет электронного реестра, для которого поставщик обрабатывает данные от имени школы.
Положение Гаранта также предусматривает, что в случае необходимости использования более сложных платформ со службами, которые не относятся только к обучению, следует активировать только те функции, которые строго необходимы для обучения, с конфигурацией, минимизирующей обрабатываемые личные данные. например, избегая геолокации, входа в социальную сеть и т. д. В этом случае школы и университеты позаботятся о том, чтобы данные, обрабатываемые от их имени, использовались только в отношении дистанционного обучения.
В любом случае это положение предусматривает, что Гарант контролирует соблюдение дисциплины защиты персональных данных поставщиками основных цифровых платформ для дистанционного обучения с целью обеспечения надлежащей защиты обработки данных учителей, студенты и семьи.
Кроме того, указывается, что обработка данных, выполняемая платформами от имени школы или университета, должна быть ограничена только услугами, необходимыми для предоставления онлайн-обучения, без каких-либо дополнительных целей, специфичных для поставщика, который не может влиять на использование услуг для любое подписание договора или предоставление согласия на обработку данных, которые касаются использования дополнительных функций, не связанных с преподавательской деятельностью.
Особое внимание затем уделяется персональным данным несовершеннолетних, для которых должна быть гарантирована конкретная защита, поскольку они менее осведомлены о последствиях рисков для их прав. Поэтому необходимо избегать сохранения данных о детях в целях профилирования или маркетинга.
Наконец, Гарант акцентирует внимание на необходимости гарантировать прозрачность и правильность обращения и, в частности, на том факте, что школы и университеты должны информировать заинтересованные стороны (учеников, студентов, родителей и учителей) на языке, который легко понять даже для несовершеннолетних, с конкретной ссылкой на проведенную обработку данных.
Доступ к положению Гаранта от 26 марта 2020 г. 64 ссылки:
https://www.garanteprivacy.it/web/guest/home/docweb/-/docweb-display/docweb/9300784#allegato