- Trátase dunha noticia estival, que apareceu en varios lugares, na que a Autoridade Vasca de Protección de Datos (AVPD) abriu un expediente ao departamento de Educación do Goberno Vasco por violar a protección de datos dos estudantes ao obrigarlles a utilizar algúns produtos de Google. Estivemos esperando a ver que publicaba a AVPD na súa web, pero parece que se lles conxelou o informativo. Bo, traerémosvos o que digan outras fontes.
No boletín BOPV de 2022 pódese atopar que o Goberno Vasco asinou un convenio con Google Cloud Emea Limited para utilizar os servizos da plataforma Google Workspace for Education nos centros educativos do Departamento de Educación. Ao parecer, segundo esta web, o convenio contaba co visto e prace da AVPD desde o pasado mes de setembro, pero presentouse unha reclamación de 2023, e desde entón este expediente.
Esta plataforma de Google, que supostamente permite almacenar os datos dos estudantes nos servidores de Estados Unidos, é o punto que rompe a protección de datos contra os criterios do RGPD. Non é este o único erro do convenio, segundo o mesmo artigo, a AVPD subliñou o seguinte:
- Deficiencias na transparencia do tratamento de datos.
- Dise que había que facer unha avaliación de impacto (EIPD), e a pesar de consultar coa AVPD, non se pediu o EIPD completo.
- Avaliación de riscos incompleta, insuficiente.
- A opinión das partes interesadas non foi consultada, polo que se considera imprescindible para a correcta avaliación de riscos.
- Erros na documentación.
Máis información na web Datos Persoais do avogado guipuscoano Jorge Campanillas.
Imaxe:Imaxe corporativa de Google Workspace for Education.