Η Datilsynet, η αρχή προστασίας δεδομένων της Δανίας εξέδωσε μια εντολή στα σχολεία της χώρας, που σχετίζεται με την κοινή χρήση των δεδομένων των μαθητών με τη Google, μέσω της χρήσης των Chromebook και των υπηρεσιών Google Workspace.
Το όλο θέμα ξεκίνησε πριν από περίπου τέσσερα χρόνια, όταν ο Jesper Graugaard, γονέας και ακτιβιστής, διαμαρτυρήθηκε για την αποστολή δεδομένων των μαθητών στην Google, εστιάζοντας στο ότι δεν λαμβάνεται υπόψη η πιθανότητα κακής χρήσης τους ή ο αντίκτυπος που θα μπορούσε να έχει αυτή η πρακτική στα παιδιά, στο μέλλον.
Η αρχή προστασίας δεδομένων άρχισε να διερευνά το θέμα και διαπίστωσε ότι οι τρέχουσες μέθοδοι μεταφοράς προσωπικών δεδομένων στην Google, πράγματι δεν έχουν νομική βάση για όλους τους σκοπούς που αποκαλύπτονται. Έτσι, σύμφωνα με την εντολή που εξέδωσε η υπηρεσία, 53 δήμοι σε όλη τη Δανία πρέπει να προσαρμόσουν τις πρακτικές επεξεργασίας δεδομένων τους.
Δείτε επίσης: Viamedis: Διαρροή δεδομένων απειλεί εκατομμύρια πολίτες
Συγκεκριμένα, οι αλλαγές που πρέπει να γίνουν, περιλαμβάνουν:
- Διακοπή της μεταφοράς προσωπικών δεδομένων των μαθητών στην Google για συγκεκριμένους σκοπούς ή απόκτηση σαφούς νομικής βάσης για τέτοιες μεταφορές,
- Ανάλυση και τεκμηρίωση του τρόπου επεξεργασίας των προσωπικών δεδομένων πριν τη χρήση εργαλείων όπως το Google Workspace και
- Διασφάλιση ότι η Google δεν επεξεργάζεται δεδομένα που λαμβάνει, για σκοπούς που δεν συμμορφώνονται με τους κανόνες.
Σύμφωνα με την Datilsynet, η μεταφορά των δεδομένων των μαθητών είναι επιτρεπτή για παροχή εκπαιδευτικών υπηρεσιών που προσφέρει το Google Workspace, ενίσχυση της ασφάλειας και αξιοπιστίας αυτών των υπηρεσιών, διευκόλυνση της επικοινωνίας και εκπλήρωση νομικών υποχρεώσεων.
Η μεταφορά δεδομένων δεν είναι επιτρεπτή, για σκοπούς που σχετίζονται με τη διατήρηση και τη βελτίωση του Google Workspace for Education, του ChromeOS και του προγράμματος περιήγησης Chrome.
“Οι σημερινές IT υπηρεσίες συχνά λειτουργούν με τέτοιο τρόπο, ώστε η μεταφορά προσωπικών δεδομένων είναι ενσωματωμένη στο προϊόν και η χρήση των πληροφοριών αποτελεί συχνά προϋπόθεση για την πλήρη αξιοποίηση της λειτουργικότητας των προϊόντων“, δήλωσε ο Allan Frank της Datilsynet.
Δείτε επίσης: Verizon: Εσωτερική παραβίαση δεδομένων εξέθεσε στοιχεία υπαλλήλων
“Ωστόσο, αυτό δεν συμβαίνει πάντα με επαρκή εστίαση στην προστασία των πολιτών, των οποίων οι πληροφορίες χρησιμοποιούνται“.
Από την άλλη μεριά, οι εταιρείες είναι υποχρεωμένες να ακολουθούν τακτικές που συμμορφώνονται με τους κανόνες για την προστασία δεδομένων που ισχύουν στην Ευρώπη.
Η απόφαση της αρχής δεν σημαίνει απαγόρευση των Chromebook στα σχολεία της Δανίας, αλλά εστιάζει σε αλλαγές και περιορισμούς στον τρόπο κοινής χρήσης προσωπικών δεδομένων των μαθητών με την Google.
Ωστόσο, δεν είναι σίγουρο ότι οι δήμοι θα είναι σε θέση να διασφαλίσουν ότι η επεξεργασία δεδομένων από τη Google, γίνεται τελικά με σωστό τρόπο. Οπότε, ενδέχεται να μην υπάρχει πρακτικός τρόπος να τηρούνται οι νέες πολιτικές χωρίς να αποκλειστεί η χρήση των Google Chromebook ή/και του Google Workspace.
Όπως και να έχει, οι δήμοι έχουν προθεσμία έως την 1η Μαρτίου 2024, για να εξηγήσουν πώς σχεδιάζουν να συμμορφωθούν με την εντολή της αρχής προστασίας δεδομένων. Στη συνέχεια, θα πρέπει να εφαρμόσουν τις αλλαγές μέχρι την 1η Αυγούστου 2024.
🔒 Προστατέψτε την ιδιωτικότητά σας με Proton VPN
Ελβετικό VPN από τους δημιουργούς του Proton Mail — αυστηρή πολιτική no-logs, ισχυρή κρυπτογράφηση και ενσωματωμένο NetShield που μπλοκάρει διαφημίσεις, trackers & malware.
- ✔ No-logs, με έδρα την Ελβετία (εκτός 14-Eyes)
- ✔ NetShield: φραγή διαφημίσεων, trackers & κακόβουλων domains
- ✔ Καλύπτει όλες τις συσκευές — δωρεάν έκδοση διαθέσιμη
Ο σύνδεσμος είναι συνεργατικός (affiliate) — το SecNews ενδέχεται να λάβει προμήθεια χωρίς επιπλέον κόστος για εσάς. Δεν επηρεάζει την ανεξαρτησία της αρθρογραφίας μας.
Η απόφαση αυτή έχει σημαντικές επιπτώσεις στη χρήση των υπηρεσιών Google στα σχολεία της Δανίας. Τα σχολεία θα πρέπει να αναθεωρήσουν τις πρακτικές τους σχετικά με την αποθήκευση και την επεξεργασία των δεδομένων των μαθητών, καθώς και τη χρήση των ψηφιακών εργαλείων.
Δείτε επίσης: NSA: Αγοράζει δεδομένα περιήγησης Αμερικανών χωρίς δικαστική εντολή
Επιπλέον, η απόφαση αυτή θα μπορούσε να οδηγήσει σε μια αναθεώρηση της χρήσης των υπηρεσιών της Google και σε άλλες χώρες, καθώς οι αρχές προστασίας δεδομένων εξετάζουν τις πρακτικές της εταιρείας.
Τέλος, όλο αυτό το θέμα θα μπορούσε να οδηγήσει σε μεγαλύτερη ευαισθητοποίηση σχετικά με την προστασία των δεδομένων των μαθητών και την ασφάλεια των πληροφοριών στο εκπαιδευτικό σύστημα.
Πηγή: www.bleepingcomputer.com
