Orientacions de l'INTEF de l'eina Vocaroo

Pel que respecta al grau de compliment de la legislació europea en matèria de protecció de dades de caràcter personal, segons l’INTEF, al document d'orientacions sobre l'ús d'eines digitals a l'àmbit educatiu des de la perspectiva de la protecció de dades, les eines han estat analitzades i catalogades amb un codi de colors.  Les eines que estan en color verd són les que poden ser emprades pel docent, groc poden ser emprades pel docent amb certes restriccions i/o precaucions i vermell   que no hauria de ser emprada pel docent.

 Aquesta eina digital està catalogada amb el color groc. Per tant, pot ser emprada pel docent amb certes restriccions i/o precaucions. 

IMPORTANT: Després de l'ús de l'eina, caldria sol·licitar a Vocaroo l'esborrament dels enregistraments de veu. I, abans de procedir a emprar l’eina, plataforma o aplicació, cal llegir les següents advertències, recomanacions i registre de l'alumnat:

ADVERTIMENTS

1. Amb caràcter general, no s'han d'emprar plataformes, eines o aplicacions educatives diferents de les proporcionades per l'A.E. o el centre educatiu.

2. És important tenir present que estem parlant de fer servir plataformes, eines o aplicacions educatives ofertes en obert (per al públic general i sense que hi hagi un acord entre les A.E. i les empreses proveïdores de les mateixes).

3. En cas que, després d'assegurar-se que no és proporcionada per l'A.E. o el centre educatiu, es vulgui emprar una eina o aplicació educativa concreta, seria pertinent sol·licitar prèviament el permís que sigui procedent.

4. Així mateix, cal assegurar-se que aquesta compleix estrictament amb la normativa vigent sobre protecció de dades i privadesa. Per això, es compta amb la figura del Delegat de Protecció de Dades, qui emet una resposta sobre la consulta realitzada sobre la idoneïtat o no de fer servir aquesta eina, plataforma o aplicació externa, la qual ha de ser respectada.

5. Amb caràcter general no s'haurà de fer servir una eina o aplicació per tractar dades de caràcter administratiu amb efectes jurídics (p. ex.: gestió de faltes d'assistència, avaluació de proves de coneixement o aptitud, etc.) Per a aquest fi, ja existeixen les eines ofertes per l'A.E. o centre educatiu.

6. L'aplicació s'utilitzarà com una eina més dins de la funció educativa – associada a un àmbit o una matèria o mòdul -, per tal de potenciar l'aprenentatge. El grup d'alumnes i el docent haurien de ser els únics partícips en l'ús d'aquesta eina.

7. En cas que sigui necessari emmagatzemar o conservar els treballs que es materialitzin com a fruit del seu ús, aquests s'han d'allotjar al núvol o a l'aula virtual proporcionada per la corresponent A.E. o centre educatiu, no han d'estar a l'eina o aplicació externa.

8. Els treballs o proves realitzades pels alumnes mai no han de ser difosos ni publicats a través de l'eina o aplicació, ni per part dels docents ni per part de l'alumnat. Per a aquest fi, deuen utilitzar les eines proporcionades per l'A.E. o el centre educatiu.

9. Els pares o tutors legals han de ser informats de l'activitat realitzada a través dels mitjans corporatius, no s'ha de fer a través de l'eina o aplicació externa ni de l'ús de xarxes socials o mitjans de missatgeria instantània.

10. L'ús de les eines incloses en aquest document és responsabilitat del professorat i una incorrecta utilització d'aquestes, fins i tot havent-se classificat en el document com a “verd” no evita possibles procediments administratius o sancionadors per incompliment de la normativa vigent.

De la mateixa manera, és important tenir en compte que segons el que indica la Guia sobre l'ús de les cookies de la AEPD, haurà de demanar el consentiment per a totes aquelles cookies que no es trobin exemptes de complir amb aquesta obligació. Aquest consentiment haurà de ser informat. Per a més informació vegeu pàgines 26 i posteriors del document esmentat.

RECOMANACIONS

És important tenir en compte, almenys, les recomanacions següents per comprovar si una plataforma, eina o aplicació externa garanteix la protecció de dades:

1. Assegurar-se que les funcionalitats que ofereix l'eina no es poden obtenir a través de les proporcionades per l'A.E. o el centre educatiu (incloses aquelles ofertes a través d'un acord entre una empresa i l'A.E.)

2. Assegurar-se del tipus d'informació que l'eina tractarà, evitant el tractament de dades personals dels interessats.

3. Quan es tractin dades de caràcter personal del docent, cal tenir present que aquest hauria de ser abstenir-se de fer servir aquesta eina si aquesta no compleix amb la legislació europea en matèria de privadesa i protecció de dades. En cas de fer-ho, ho farà a títol individual i sota la seva responsabilitat com a persona major d’edat.

4. En cas que es tractin dades de caràcter personal de l'alumnat, aquestes es limitaran als mínims possibles i estaran anonimitzats o pseudonimitzats. Per tant, en principi, no es pot demanar a l'alumnat que utilitzeu eines que exigeixin un registre, usant el vostre nom i/o el vostre compte de correu electrònic, per exemple, però sí aquelles que permetin un ús anonimitzat o pseudonimitzat a través, per exemple, de l'ús d'un codi.

5. Cal assegurar-se que l'anonimització o pseudonimització de les dades personals de l'alumnat no permet la seva reidentificació de cap manera.

6. La política de seguretat de l'eina ha de ser completa, intel·ligible i fàcilment accessible.

7. Cal triar proveïdors que facilitin informació de manera transparent i clara. Per exemple, deuen permetre conèixer: a) on es troben els seus servidors, b) qui és el responsable del tractament de les dades, c) amb quina finalitat s'usaran les dades, d) si hi ha la possibilitat de comunicacions de dades a tercers (i la seva identitat), e) quins són els drets que assisteixen els titulars de les dades, f) quina és la ubicació de les dades; g) quin és el seu període de conservació; h) quines són les mesures de seguretat facilitades per l'eina o aplicació, etc. 

8. Els servidors on s'emmagatzemen les dades personals haurien de ser a la UE. 

9. En cas que hi hagi transferències internacionals, cal assegurar-se que es garanteixen les mesures de seguretat adequades que permetin la transferència internacional.

REGISTRE ALUMNAT

Si una aplicació o eina assenyalada en groc requereix registre per part de l’alumnat, caldrà tenir en compte, almenys, les qüestions següents:

1. Que compleixi amb la legislació europea sobre protecció de dades.

2. Que s'ha d'informar de manera clara i comprensible l'alumnat i, si és el cas, els pares o tutors legals sobre l'ús que es farà de l’aplicació.

3. Que cal sol·licitar el consentiment exprés dels majors de 14 anys i dels pares o tutors legals dels menors de 14 anys.

4. Cal consultar el Delegat de Protecció de Dades corresponent sobre la conveniència del seu ús i respectar les recomanacions que aquest pugui establir.