Recopilo y comparto información sobre el uso de Google en educación. Hay aspectos asociados a huella digital y privacidad que enlazan con RGPD. Además de administraciones educativas firmando convenios con Google, hay docentes y centros que lo usan sin conocer RGPD.
En 2022 varias administraciones de varios países prohíben Google en educación.
En 2023 hay una sanción de AEPD a la Consejería de Educación de Canarias por el uso de Google
En 2024 hay una sanción de AVPD a la Consejería de Educación de País Vasco por el uso de Google
La idea general es que nada es gratis: si te ofrecen un servicio gratis es probable que lo que estén ganando es recoger datos. Si eso además pasa con educación de menores, puede ser grave y hay que tener toda la información posible de qué se hace y poder demostrar que se hace bien/qué se hace mal.
Aquí trato Google, pero aplica a otros como Microsoft, Facebook, ...
Introducción: el caso de Comunidad Valenciana
Comienzo poniendo aquí este hilo de 28 febrero 2020, que cita varias referencias de Google en educación. En post sobre Teams se puede ver que en diciembre 2020 la Comunidad Valenciana firma convenio con Microsoft y ya no es "la única región de Europa"
En Madrid a través de EducaMadrid había una plataforma basada en software libre con cierta analogía a lo que se comenta para Comunidad Valenciana, pero se ha mezclado con cosas que no son EducaMadrid. Ver post EducaMadrid: qué y por qué
Hilo que resume ideas y cita el caso de Comunidad Valenciana
threader.app/thread/1233413827334754305
Hola amigos, hoy no es sábado, sabadete, pero toca hilo de #privacidad y #eticadelosdatos. ¿Sabías que la Comunidad Valenciana es la ÚNICA REGIÓN DE EUROPA que protege la privacidad de sus estudiantes en los colegios públicos a través de herramientas y plataformas #OpenSource?
Pero, ¿en qué consiste esta protección a los estudiantes? : cada palabra que tu hijo escribe, cada video que mira, o música que escucha, cómo escribe con el teclado, donde se encuentra físicamente en cada momento… es captado por las herramientas de los gigantes tecnológicos.
¿Para qué? Para reunir toda esa información y confeccionar lo que se denominan perfiles. ¿Qué pueden extraer e inferir de todos esos datos que extraen de los estudiantes en las escuelas que usan Google o Microsoft?
Que tu hijo tiene un cuadro de ansiedad, que es disléxico, si sus padres tienen problemas en casa, dónde vive, si tiene dificultades de aprendizaje, qué religión profesa, o su raza, si vive en un barrio socio económico alto o bajo...
Si tiene tendencias suicidas, que esté sufriendo acoso, si está sufriendo un desequilibrio emocional, o si tiene depresión, si es un superdotado, si es un líder (positivo o negativo).
¿Y? Me dirás padre, o madre que te da igual porque “no tienes nada que esconder”. Pues que, cuando tu hijo haga carrera política y pueda llegar a ser el líder de su partido o Presidente del Gobierno, salga info suya que diga...
Usted nunca podrá ser Presidente del Gobierno, o CEO de esta empresa, o cargo de responsabilidad, porque padece dislexia, arrastra un trauma de niño por la separación de sus padres, vivía en un barrio socioeconómico pobre, y se codeaba con lo peorcito.
¡Upsi! ¿A que ahora resulta que SÍ TENEMOS COSAS QUE ESCONDER?
Pues padre o madre de la Comunidad Valenciana, ¿sabes que tu gobierno regional está protegiendo a tu hijo para QUE EN SU FUTURO NUNCA JAMÁS LE PASE ESTO?
Porque se ha esforzado en redactar unas Instrucciones y Resoluciones que impiden bajo cualquier circunstancia que los datos de tus hijos se alojen en la nube, en servidores de gigantes tecnológicos a los que TUS HIJOS LE IMPORTAN TRES PITOS, Y SÓLO le importan sus datos.
Pero, seamos más concretos aún. Vamos a ver qué está pasando en el resto de Europa, y de España, pero que no pasa en la Comunidad Valenciana.
No hay nada como demostrar las cosas científicamente y afirmar hechos basados en evidencias. He estado unas dos semanas investigando qué pasa en las escuelas que usan GSuite, y qué repercusión tiene en sus alumnos.
Fuente de investigación: "Teachers In The Cloud: Teachers’ Feelings Of Comfort Integrating Google Suite For Education". Mayores preocupaciones y problemas son los derivados de la #Privacidad. Nombrada 54 veces. Teachers In The Cloud: Teachers’ Feelings Of Comfort Integrating Google Suite For Education "Infraestruturas, economia e política informacional: o caso do google suite for education"
Ahora, vamos a hablar de lo que ocurre en las aulas. Resulta que las escuelas que firman un acuerdo con GSuite permiten una vigilancia a dos manos de sus estudiantes.
Dato. Los datos en los servidores de Google se almacenan en un formato cifrado para que no se puedan leer... A MENOS QUE ALGUIEN CON EL ACCESO NECESARIO, NECESITE DESCIFRARLOS.
Dato. Google Suite cumple con docenas de estándares para almacenar datos confidenciales, pero estas protecciones NO PROMETEN CIFRADO DE EXTREMO A EXTREMO.
DATO. Los estudiantes deben censurarse a sí mismos.
Detección de dislexia de un estudiante al escribir mal los dictados.
Autocensura - no pueden escribir experiencias personales o información como el divorcio de los padres o la creencia religiosa del hermano en Google Drive.
“En lugar de invertir en tecnologías seguras y libres de vigilancia, las escuelas confían en soluciones integrales rentables como "G Suite for Education" y transfieren la responsabilidad de la privacidad a maestros y estudiantes.”
Fuente:
Suiza hace cumplir las normas suizas de protección de datos a Google en las aulas.
“La Inspección de datos (noruega) está investigando si es legal usar Google en la escuela.
ESTE DEBATE HA PASADO DESAPERCIBIDO, dice el director Bjørn Erik Thon”.
Fuente: Datatilsynet undersøker om det er lovlig å bruke Google i skolen
¿Sabías que los padres, en las escuelas en las que usan GSuite no pueden oponerse a su uso? Porque si lo hacen, discriminan a sus hijos excluyéndolos de las actividades porque no pueden ser grabados, ni fotografiados para después ser colgados en las herramientas de Google.
Ante la presión y la discriminación de sus hijos, los padres no tienen más remedio que ceder, y regalar la #privacidad de sus hijos.
Por lo tanto, los niños terminan teniendo una relación de cliente con una gran empresa comercial. Los padres que no desean que sus hijos usen la herramienta no tienen la oportunidad de oponerse.
Y hay enorme incertidumbre sobre lo que sucede con los perfiles de los niños CUANDO SALEN DE LA ESCUELA.
Más reacciones en Europa. El acuerdo "Suiza primero" pronto se aplicará a Google. Suiza hace cumplir las normas suizas de protección de datos a Google en las aulas.
Es decir, que Suiza ha impuesto que GSuite se someta a la ley de protección de datos suiza, que la jurisdicción sea los Tribunales suizos, y que la responsabilidad ante problemas de seguridad, sea de Google.
PERO UNA COSA SIN RESOLVER:
Con la "Ley de la Nube", las autoridades de EE. UU. aseguran el acceso a los datos confidenciales de los estudiantes de los gigantes tecnológicos con sede en EE. UU.
Más reacciones en Europa: Las autoridades holandesas y el grupo de protección de datos de Hesse, se resistieron a la transferencia de datos a los EE. UU: no cumplen con el RGPD.
El artículo "Newsrooms, let’s talk about G Suite" escrito por un ex-empleado de Google ha sido de los más reveladores.
El artículo dice que los estudiantes son "espiados" a dos bandas: 1. Los datos de los estudiantes se van a servidores que NO ESTÁN CIFRADOS DE EXTREMO A EXTREMO. Tal y como decía antes, no se leen... hasta que son leídos.
Y ESTE HECHO LAMENTABLE: Los administradores pueden LEER EL CONTENIDO DE LOS EMAILS y de Google Drive, así como metadatos (por ejemplo, fechas, líneas de asunto, destinatarios).
Todos estos datos pueden registrarse y conservarse, según el administrador configure G Suite.
La cuenta Enterprise es la que más niveles de monitorización ofrece.
Esto hace que las personas se dividan en buenas y malas, según el criterio del administrador. Sin olvidar el acoso al que alguien puede ser sometido, y las fobias que se puedan desatar.
Las diferentes soluciones que da este ex-empleado de Google son:
Una alternativa cifrada de extremo a extremo, o
Almacenamiento local, o
Fuera de los ordenadores por completo.
Pues la opción número dos es la que da la Comunidad Valenciana.
Y, aún así, tenemos preguntas sin responder:
¿Cuántas personas en Google tienen acceso a los datos de los estudiantes?
¿Cómo se determina ese acceso?
¿A qué tipo de datos de usuario tienen acceso y en qué circunstancias?
(MÁS)
¿Para qué quieren estos datos?
¿Cuántas personas pueden extraer datos de usuarios que responden a una solicitud legal?
NO LO SABEMOS
Y, ¿qué ocurre en las escuelas públicas de la Comunidad Valenciana?
Situación general:
Uso de Software libre.
Programas de código abierto (Open Source).
OBJETIVO: Consolidar una solución eficaz y sostenible para los puestos de trabajo del empleado público. http://www.dgtic.gva.es/documents/85347/85378/_1475822924381_instruccion-num+-3-fomento-y-uso-software-l.pdf/c0a99f8d-4dfc-437e-bee9-db218ee22b67 Enlace no operativo en 2024
Artículo 13.3.1. RESOLUCIÓN de 28 de junio de 2018.
PROHIBIDO transmitir o alojar información de la Generalitat Valenciana en sistemas de información externos, como la nube, excepto autorización expresa de la Conselleria, y previo análisis de riesgos.
Publicación datos de los alumnos en Redes Sociales:
Consentimiento inequívoco de las personas implicadas.
Informar:
Datos que se publicarán
En qué redes sociales
Finalidad*
Quién accede a los datos*
Cómo ejercitar los derechos de acceso, rectificación, cancelación y oposición
La Conselleria de Educación, Cultura y Deporte pone a disposición de los centros educativos:
ITACA-Web Familia 2.0. Plataforma de contacto con los responsables familiares.
Módulo Docente 2.0.
(PLATAFORMAS OPEN SOURCE PROPIAS DE LA CONSELLERÍA). RESOLUCIÓN de 5 de julio de 2019 del secretario autonómico de Educación y Formación Profesional, por la que se aprueban las instrucciones para la organización y el funcionamiento de los centros que imparten Educación Infantil de segundo ciclo y Educación Primaria durante el curso 2019-2020.
Artículo 13.3.a) Resolución 5 de julio:
“Está expresamente desautorizado el uso de redes sociales que incluyan cualquier tipo de publicidad o que puedan ser utilizadas para una finalidad diferente de la misma comunicación.”
Se permite el uso de Telegram está aceptado como canal de difusión y comunicación con los padres SIEMPRE QUE NO SE INCLUYA NINGÚN DATO PERSONAL.
Además, tienen una enorme conciencia del peligro del uso de aplicaciones en el ámbito educativo, expresando esta preocupación, en el mismo artículo 13 la Resolución del 5 de julio:
Y añaden algo realmente revelador en una Administración Pública: la afirmación de que los dispositivos cedidos por estos gigantes tecnológicos ESPÍAN A LOS ALUMNOS:
La administración pública está para HACER EL BIEN COMÚN, para proteger a sus ciudadanos, y aún más, a los niños y a los menores.
La Comunidad Valenciana da ejemplo a España y a Europa, y se ha adelantado 2 años a la gran tendencia global: la ética de los datos.
En España, la Secretaria de Estado @carmeartigas en una entrevista de @el_pais propone liderar en Europa el debate del humanismo tecnológico. No es otra cosa que adquirir la mentalidad ética de la GVA, adelantada a su tiempo.
Carme Artigas: “La inteligencia artificial ayudará a controlar a los gobiernos y grandes empresas” - elpais
Esto es todo. Como siempre, gracias por leerme.
“How Dare They Peep into My Private Life?”. Children’s Rights Violations by Governments that Endorsed Online Learning During the Covid-19 Pandemic - hrw.org
Of the 164 EdTech products reviewed, 146 (89 percent) appeared to engage in data practices that put children’s rights at risk, contributed to undermining them, or actively infringed on these rights.
...
Through dynamic analysis commissioned by Human Rights Watch and conducted by the Defensive Lab Agency, Human Rights Watch detected students’ AAID sent from Rumah Belajar to Google and to Facebook. Specifically, children’s AAID were sent to the Google-owned domain app-measurement.com, and to the Facebook-owned domain graph.facebook.com.
Federal Judge Dismisses New Mexico’s Lawsuit Against Google
In the February lawsuit, the state of New Mexico alleged Google was using free Chromebook computers to scoop up federally protected personal data, but it has now been dismissed by a federal judge.
Hilo interesante que comenta el DPIA de Holanda. Me parece interesante la idea esencial que rebate el argumento de Google: si es encargado de tratamiento no basta que diga lo que no hace (perfiles, publicidad ...) sino que tiene que decir explícitamente qué es lo que hace.
twitter manuelabat/status/1383008181417357314
Los responsables del tratamiento deben especificar los propósitos del tratamiento en un acuerdo con el encargado del tratamiento. Los encargados del tratamiento de datos solo pueden tratar datos personales en nombre del responsable del tratamiento de datos. #GSuite #GWorkspace
Por lo tanto, es posible que Google, como encargado del tratamiento, no determine qué propósitos son compatibles con el propósito principal de brindar técnicamente el servicio de G Suite o mantenerlo seguro.
Independientemente del acuerdo contractual, si Google determina algún propósito (compatible) de tratamiento, actúa como RESPONSABLE del tratamiento de datos y no como encargado del tratamiento de datos.
Google no ofrece una lista exhaustiva de propósitos específicos que, como encargado del tratamiento, tiene que tratar datos. Sólo se compromete a no tratar los datos personales del cliente con fines publicitarios ni ofrecer publicidad en los Servicios (principales)".
Fragmento del la Evaluación de Impacto de Protección de datos de la Autoridad Holandesa de protección de datos a Google G Suite Enterprise DPIA Google G Suite Enterprise. Data protection impact assessment on the processing of personal data on 3 platforms with the Chrome browser and as installed apps
8 junio 2021Consejo de AP: deje de usar Google para el próximo año escolar
La Autoridad Holandesa de Protección de Datos (AP) aconseja a las instituciones educativas que dejen de usar Google G Suite for Education a partir del 1 de agosto, si no se eliminan las incertidumbres y los riesgos asociados a su uso. Así lo informa SIVON, una cooperativa de juntas escolares de educación primaria y secundaria.
18 marzo 2021
Krutka, D.G., Smits, R.M. & Willhelm, T.A. (2021). Don’t Be Evil: Should We Use Google in Schools? TechTrends 65, 421–431.
Abstract
Google is a multinational technology company whose massive advertising profits have allowed them to expand into many areas, including education. While the company has increasingly faced public scrutiny, the use of Google software and hardware in schools has often resulted in little debate. In this paper, we conduct a technoethical audit of Google to address ethical, legal, democratic, economic, technological, and pedagogical concerns educators, students, and community members might consider. We describe how Google extracts personal data from students, skirts laws intended to protect them, targets them for profits, obfuscates the company's intent in their Terms of Service, recommends harmful information, and distorts students’ knowledge. We propose that educators and scholars more closely interrogate the tools of Google and other technology companies to move toward more democratic and just uses of technology in schools.
Sanciones a Google
Sanciones en general, no solo las limitadas a educación
Italy: AGCM fines Google €10M for unlawful commercial practices
The AGCM stated that Google had failed to provide clear and immediate information on the acquisition and use of user data for commercial purposes. In particular, the AGCM established that Google, both in the phase of creating an account, which is indispensable for the use of all the services offered, and during the use of the services themselves, omitted relevant information that consumers need in order to make an informed decision when accepting that the company collects and uses their personal information for commercial purposes.
Se considera que la reclamada ha infringido el RGPD en el artículo 32 del RGPD, que indica:
El responsable y el encargado del tratamiento tomarán medidas para garantizar que cualquier persona que actúe bajo la autoridad del responsable o del encargado y tenga acceso a datos personales solo pueda tratar dichos datos siguiendo instrucciones del responsable, salvo que esté obligada a ello en virtud del Derecho de la Unión o de los Estados miembros.”. (el subrayado es de la AEPD).
27 julio 2023 Apercibimiento consejería educación Canarias
twitter fjavier_sempere/status/1684512561457160192
Uso de Google Suite para la Educación en centros educativos de una CCAA: resolución sancionadora de la @AEPD_es Deficiencias en el derecho de información y análisis de riesgos. Consulta
PRIMERO: SANCIONAR con apercibimiento a la CONSEJERÍA DE EDUCACIÓN,
UNIVERSIDADES, CULTURA Y DEPORTES DEL GOBIERNO DE CANARIAS, con
NIF S3511001D, por las infracciones del RGPD en sus artículos:
13 del RGPD, de conformidad con el artículo 83.5.b), del RGPD, y a efectos de
prescripción como leve en el artículo 74.a) de la LOPDGDD.
32 del RGPD, de conformidad con el artículo 83.4 a) del RGPD, y a efectos de
prescripción como grave en el artículo 73. f) de la LOPDGDD,
2023 Sanción a centro por obligar a usar Google ChromebookExpediente N.º: EXP202212248
SE ACUERDA:
PRIMERO: INICIAR PROCEDIMIENTO SANCIONADOR a B.B.B., con NIF ***NIF.1,
por:
-La presunta infracción del Artículo 13 del RGPD, tipificada en el artículo 83.5 ,
y calificada como muy grave a efectos de prescripción en el artículo 72.1 h) de
la LOPDGDD.
-La presunta infracción del Artículo 28 del RGPD, tipificada en el artículo 83.4 ,
y calificada como grave a efectos de prescripción en el artículo 73 k) de la
LOPDGDD.
2023 Apercibimiento centro educativo Madrid dependiente del Ministerio de defensa
PRIMERO: SANCIONAR al ***CARGO.1- COLEGIO MENOR NUESTRA SEÑORA DE LORETO (MINISTERIO DE DEFENSA, EJÉRCITO DEL AIRE Y DEL ESPACIO ) con NIF S2801407D, con una sanción de apercibimiento por cada una de las infracciones del RGPD, de los artículos:
-28, de conformidad con el articulo 83.4 a) del RGPD, tipificada como grave a efectos de prescripción en el artículo 73.k) de la LOPDGDD.
-13, de conformidad con el articulo 83.5 b) del RGPD, tipificada como leve a efectos de prescripción en el artículo 74.a) de la LOPDGDD.
SEGUNDO: NOTIFICAR la presente resolución al MINISTERIO DE DEFENSA, (EJÉRCITO DEL AIRE Y DEL ESPACIO- ***CARGO.1- COLEGIO MENOR NUESTRA SEÑORA DE LORETO) con NIF S2801407D
14 agosto 2024 Apercibimiento consejería País Vasco
Uso de Gsuite en otras CCAA y otra información sobre Google
Algunos ususo están reflejados en el apartado de sanciones
22 marzo 2020
La comodidad de Google o el reto del sistema propio: el cierre de clases fuerza el debate sobre la digitalización de las escuelas - eldiario
Los colegios e institutos que contaban con las herramientas de Google se encuentran en una posición "privilegiada", aunque ven cómo los datos de los alumnos son almacenados por la multinacional fuera de España Google, colegios y privacidad de los menores
El terremoto que el coronavirus ha provocado en el sistema educativo español ha intensificado el debate sobre el creciente de peso de Google en las aulas. "Hay una enorme incertidumbre con lo que pasa con los perfiles de los niños cuando salen de la escuela", avisa Manuela Battaglini, abogada especializada en protección de datos y ética de los datos. "Los niños terminan teniendo una relación de cliente con una gran empresa comercial y los padres no pueden oponerse", recalca.
La experta, directora de la consultora Transparent Internet, detalla que varias autoridades europeas, como la suiza o la noruega, han expresado sus dudas acerca de la presencia de Google en las escuelas. Asegura que esto permite a la multinacional inferir "cuadros de ansiedad, dislexia, problemas en casa o dificultades de aprendizaje" de cada alumno. También "qué religión profesa, su raza, cuál es el nivel socioeconómico de su barrio o si tiene tendencias suicidas, si está sufriendo acoso, un desequilibrio emocional, depresión, si es un superdotado o si es un líder (positivo o negativo)".
Google lo niega. "Solo utilizamos los datos para dar servicio a las herramientas que ofrecemos, pero no los almacenamos ni usamos para elaborar perfiles comerciales ni de ningún otro tipo", asegura Marc Sanz López, jefe de Google for Education para el sur de Europa, oriente medio y el norte de África. "No es que lo diga yo, es que está en todos los contratos. Si comercializáramos los datos o les mostráramos anuncios sería una manera clarísima, una absoluta autopista, para perder la confianza de los usuarios. Eso es algo que no nos podemos permitir", asevera en conversación con eldiario.es.
Escuelas que buscan alternativas a Google
Arranca un proyecto piloto del Ayuntamiento de Barcelona e Xnet para dar herramientas de software libre y con control de los datos a cinco escuelas
Por ello, la Asociación Europea para la Transición Digital recomienda descargar el Informe del Gabinete Jurídico de la AEPD y, si el colegio donde se está usando la plataforma de Google es público, remitir el informe a la Consejería de Educación correspondiente en cada Comunidad Autónoma para que se pronuncie claramente sobre si se debe usar o no dicha plataforma educativa. En caso de que el colegio sea concertado o privado, aconseja remitir el informe al Delegado de Protección de Datos del centro educativo.
