Il rapporto, pubblicato sei mesi fa, è stato oggetto di un articolo su El Mundo il 27 dicembre e ripreso da Le Figaro il 3 gennaio. Fa seguito ad una richiesta del Ministero spagnolo dell’Istruzione, più precisamente dell’Istituto Nazionale di Tecnologie Educative e Formazione Insegnanti (Intef), che ne fa parte.
La richiesta si basava su una constatazione: dal lockdown del 2020, molte scuole sono passate a soluzioni integrate per facilitare il lavoro e la comunicazione a distanza. La domanda era se questi servizi, di cui Google sembra essere la maggioranza, fossero in linea con la legge spagnola e con il Regolamento generale sulla protezione dei dati (GDPR).
Pericoli per gli studenti
Il rapporto, lungo 64 pagine, non è pubblico. Consultato da El Mundo, descrive diversi pericoli per gli studenti. “ È innegabile che siamo in presenza di una raccolta invasiva di informazioni personali », indica l’AEPD. I dati, che provengono principalmente da minori, sono “ di natura particolarmente sensibile ».
Sono stati fatti commenti su molti servizi. Troviamo l’elaboratore di testi Docs, il foglio di calcolo Fogli, Calendario, Gmail, il servizio di videoconferenza Meet e lo spazio di archiviazione online Drive. Servizi” aggiuntivo » vengono citati anche YouTube per i video, Maps per le mappe e il GPS, oltre a Foto per l’archiviazione e la sincronizzazione delle immagini.
O, ” dalle interazioni con i diversi servizi si potrebbero dedurre dati sulla salute o sulle convinzioni religiose. E queste informazioni potrebbero essere trasferite a paesi terzi che non garantirebbero un livello di protezione sufficiente “. Il rapporto ricorda che le condizioni d’uso menzionano molto chiaramente la possibilità che i dati vengano archiviati in server situati in qualsiasi parte del mondo.
Osservazioni già avanzate da Intef, come indicato a Le Figaro dal suo direttore, Julio Albalad, che sottolinea anche la possibilità per Google di modificare unilateralmente le sue condizioni. “ Ma l’agenzia va ben oltre quando si tratta di YouTube e Maps, attraverso i quali l’azienda può dedicarsi alla sua specialità, la profilazione dei dati. “, ha aggiunto.
Per Google è tutto perfettamente in ordine
Google sostiene dal canto suo che è tutto in ordine: “ L’azienda non utilizza i dati personali che gli studenti condividono in Workspace; e per quanto riguarda i servizi aggiuntivi non è prevista alcuna condivisione di dati per scopi pubblicitari o creazione di profili “, ha dichiarato un portavoce a Le Figaro.
L’azienda ricorda di possedere tutti gli standard ISO richiesti, nonché le certificazioni del Centro Nazionale di Crittologia spagnolo e il rispetto del Sistema di Sicurezza Nazionale imposto alle amministrazioni spagnole.
Spagna: una situazione particolare
Anche se il rapporto è stato presentato dall’AEPD al Ministero dell’Istruzione, quest’ultimo ha solo “poteri” limitati in termini assoluti. La Spagna infatti non è né uno Stato centralizzato né una federazione. In questa monarchia costituzionale dalla configurazione particolare, unica in Europa, ogni regione gode di una grande autonomia. Sulla scia della crisi sanitaria, ognuno ha fatto le proprie scelte in merito agli strumenti educativi. Solo le scuole di Ceuta e Melilla sono sotto l’amministrazione diretta del ministero.
Come nota El Mundo, i risultati dell’indagine sono stati condivisi con tutte le regioni. Madrid, Andalusia, Estremadura, Isole Canarie, Murcia e La Rioja utilizzano attualmente Google Workspace for Education e al momento non hanno intenzione di cambiare. L’Andalusia e le Isole Canarie hanno appena rinnovato il contratto con Google per un periodo di quattro anni.
Secondo fonti di El Mundo, gli strumenti di Google sono oggetto di particolare attenzione alle Canarie, soprattutto per quanto riguarda la sicurezza, con diversi audit già effettuati. I media aggiungono che i conti degli studenti erano soggetti a restrizioni: “ non possono chattare, utilizzare YouTube, installare app Google Play, creare videochiamate tramite Meet e possono solo inviare e ricevere email Gmail con altri studenti e insegnanti delle Isole Canarie ».
Non Google, ma Microsoft
Murcia ha inoltre dichiarato che manterrà la soluzione di Google, adottata già quindici anni fa, perché è una “ servizio ampiamente utilizzato e richiesto dalla comunità educativa “. Allo stesso tempo, la Regione ha vietato gli schermi fino alla quinta elementare.
D’altra parte, la regione di Castiglia e León non vuole rivolgersi a Google, perché i suoi strumenti” sfuggire al controllo di sicurezza dell’amministrazione “. Ha preferito rivolgersi a Microsoft. Non sappiamo al momento se l’AEPD intende esaminare anche l’offerta 365 dell’azienda.
In Francia, il contratto open bar tra Microsoft e National Education è stato oggetto di forti critiche e di numerose denunce. È ancora in corso, anche se le versioni gratuite di Office 365 e Google Workspace non potranno più essere installate dalla fine del 2022. L’anno precedente la CNIL aveva chiamato “ agli sviluppi nell’uso degli strumenti collaborativi americani per l’istruzione superiore e la ricerca “. In Europa, la questione dell’adeguatezza della protezione dei dati personali con gli Stati Uniti rimane al centro di vivaci dibattiti, in particolare nel contesto della futura direttiva EUCS e nell’archiviazione dei dati sanitari.
Related News :