Home Sociedad Dinamarca ordena a las escuelas que dejen de enviar datos de los...

Dinamarca ordena a las escuelas que dejen de enviar datos de los estudiantes a Google

La autoridad danesa de protección de datos (Datatilsynet) ha emitido una orden judicial con respecto a los datos de los estudiantes que se canalizan a Google mediante el uso de Chromebooks y los servicios de Google Workspace en las escuelas del país.

El asunto llamó la atención de la agencia hace aproximadamente cuatro años por un padre y activista preocupado, Jesper Graugaard, quien protestó por cómo los datos de los estudiantes se envían a Google sin ninguna consideración sobre el potencial de uso indebido o el impacto que podría tener en aquellas personas en el futuro.

La agencia ha decidido ahora que los métodos actuales de transferencia de datos personales a Google no tienen base legal para todos los fines divulgados. Por lo tanto, 53 municipios de Dinamarca deben ajustar sus prácticas de procesamiento de datos.

 

En concreto, se ordena a los municipios:

Cesar la transferencia de datos personales a Google para fines específicos u obtener una base legal clara para dichas transferencias,

Analizar y documentar cómo se procesan los datos personales antes de utilizar herramientas como Google Workspace, y

Asegúrese de que Google se abstenga de procesar cualquier información que reciba con fines no conformes.

La agencia aclaró que los usos permitidos de los datos de los estudiantes incluyen proporcionar los servicios educativos ofrecidos por Google Workspace, mejorar la seguridad y confiabilidad de estos servicios, facilitar la comunicación y cumplir con las obligaciones legales.

Los casos no permitidos son propósitos relacionados con el mantenimiento y la mejora de Google Workspace for Education, ChromeOS y el navegador Chrome, incluida la medición del rendimiento o el desarrollo de nuevas funciones y servicios para estas plataformas.

La decisión de la autoridad no se traduce directamente en una prohibición de los Chromebooks, que se utilizan ampliamente en las escuelas danesas, pero impone restricciones significativas sobre cómo se pueden compartir datos personales con Google.

Además, dado que restringir el procesamiento de datos confidenciales por parte de Google será difícil, si no imposible, de garantizar para los municipios, puede que no haya una forma práctica de cumplir con las nuevas políticas sin bloquear el uso de Google Chromebooks y/o Google Workspace.

Los municipios tienen hasta el 1 de marzo de 2024 para declarar con precisión cómo pretenden cumplir con la orden de Datatilsynet y hasta el 1 de agosto de 2024 para alinear completamente sus prácticas de procesamiento de datos con los nuevos requisitos.

Aunque la gente en Dinamarca y en otros lugares acogió con agrado el anuncio de la agencia, muchos notaron el tiempo innecesariamente largo que le tomó a la autoridad tomar una decisión, que fue de 4,5 años.

Además, los observadores han señalado que las malas prácticas identificadas en el informe de la agencia han persistido durante al menos una década y deberían justificar multas u otras medidas correctivas para los responsables.