El debate sobre Microsoft 365 en colegios no debe entenderse solo como una noticia alemana aislada. Es una advertencia para cualquier centro educativo que use plataformas cloud con datos de menores, profesorado y familias.
En este artículo vamos a tratar...
Qué ocurrió en Alemania
Las autoridades alemanas de protección de datos cuestionaron el uso de Microsoft 365 en determinados entornos educativos por dudas sobre transparencia, transferencias internacionales, configuración y control del tratamiento. La lección práctica no es prohibir cualquier herramienta, sino evaluar si el centro puede cumplir el RGPD con la configuración y contrato disponibles.
Qué deben revisar los centros educativos
La AEPD dispone de una Guía para centros educativos y, junto con otras autoridades, publicó un decálogo para contratar plataformas educativas digitales. Estos criterios son especialmente útiles para servicios en la nube.
- Qué datos trata la plataforma y con qué finalidad.
- Quién actúa como responsable y quién como encargado.
- Dónde se alojan los datos y si hay transferencias internacionales.
- Qué medidas de seguridad y control de accesos existen.
- Si hay contratos, subencargados y documentación suficiente.
Conclusión
Microsoft 365, Google Workspace u otras plataformas educativas no deben implantarse por inercia. Antes de usarlas, el centro o administración educativa debe revisar contrato, configuración, seguridad, minimización y transparencia.