Las AMPA están trabajando mano a mano con la Asociación Stop Datos para establecer los objetivos del próximo curso 2023-2024 en materia de privacidad en España.
Los colegios tratan datos personales de especial protección, como son los de los niños. Los datos personales se almacenan y tratan en los servidores y dispositivos internos del colegio; también se encuentran en la nube o, a veces, con un modelo híbrido nube-servidor; y, finalmente, existen los datos procedentes de la web.
Con la ayuda de Stop Datos, varias AMPA de Euskadi han hecho un road map (itinerario) para alcanzar la máxima protección de los datos de los menores y proteger sus datos y su actividad en la red. Y es que los niños pueden navegar por internet y hacer uso de las redes sociales sin ser conscientes de que están expuestos a revelar datos de su privacidad, vulnerando así su seguridad.
El itinerario establece para los datos internos realizar evaluaciones de riesgo de protección de datos y seguridad de la información en el colegio. Esto incluye diversos puntos:
Establecer un inventario de datos. Se tiene que saber qué datos se tienen, cómo están almacenados, dónde se tratan, cómo se tratan y cuándo se borran.
Establecimiento de medidas de protección y seguridad específicas, como encriptación, pseudonominización, incremento de las medidas de protección en el control de accesos y permisos, plan de destrucción de datos, planes de restauración de datos y resilencia. Para los datos en la nube, se recomienda realizar una revisión y evaluación de las medidas de seguridad implementadas. En este caso, el Centro Criptológico Nacional acaba de publicar una guía de seguridad que en su anexo B detalla un checklist para la revisión de los requisitos de seguridad web.
Formación y concienciación de profesores y personal administrativo. Además, se quiere realizar un plan especial de formación y concienciación para los niños, con apoyo en los recursos institucionales Incibe y Fundación Anar. Y, de esta forma, evitar conductas como el bulling, la sextorsión, el sexting y ayudarles a que entiendan el peligro de la red y de compartir sus fotos, vídeos y datos personales.
Para la protección de los procedentes de la web, entre ellos el bloqueo de cookies y trackers, la Asociación Stop Datos recomienda el banner de cookies LEX 4Web, de la empresa Lex Program, que garantiza el cumplimiento nacional e internacional de las leyes de protección infantil y protección de datos.
Además, LEX 4Web protege los datos de los niños, mejora la reputación y la competitividad internacional, así como el branding de marca. Pero también evita las altas sanciones que se libran por los incumplimientos graves de privacidad.
Ciertamente, son unas muy buenas noticias para la seguridad de los datos de los niños.