- Es tracta d'una notícia estiuenca, que va aparèixer en diversos llocs, en la qual l'Autoritat Basca de Protecció de Dades (AVPD) va obrir un expedient al departament d'Educació del Govern Basc per violar la protecció de dades dels estudiants en obligar-los a utilitzar alguns productes de Google. Hem estat esperant a veure què publicava l'AVPD en el seu web, però sembla que se'ls ha congelat l'informatiu. Bé, us portarem el que diguin altres fonts.
En el butlletí BOPB de 2022 es pot trobar que el Govern Basc va signar un conveni amb Google Cloud Emea Limited per a utilitzar els serveis de la plataforma Google Workspace for Education en els centres educatius del Departament d'Educació. Pel que sembla, segons aquesta web, el conveni comptava amb el vistiplau de l'AVPD des d'el mes de setembre passat, però es va presentar una reclamació de 2023, i des de llavors aquest expedient.
Aquesta plataforma de Google, que suposadament permet emmagatzemar les dades dels estudiants en els servidors dels Estats Units, és el punt que trenca la protecció de dades contra els criteris del RGPD. No és aquest l'únic error del conveni, segons el mateix article, l'AVPD ha subratllat el següent:
- Deficiències en la transparència del tractament de dades.
- Es diu que calia fer una avaluació d'impacte (EIPD), i malgrat haver consultat amb l'AVPD, no es va demanar l'EIPD complet.
- Avaluació de riscos incompleta, insuficient.
- L'opinió de les parts interessades no va ser consultada, per la qual cosa es considera imprescindible per a la correcta avaluació de riscos.
- Errors en la documentació.
Més informació en la web Dades Personals de l'advocat guipuscoà Jorge Campanillas.
Imatge:Imatge corporativa de Google Workspace for Education.