Estamos en un nuevo paradigma: el de los datos. Con Internet y las tecnologías digitales, más que nunca, es posible saber mucho sobre los usuarios de las redes. Basta con pensar en las cookies que se ofrecen en casi todos los sitios visitados. La legislación como el RGPD en Europa ha dado a los usuarios de Internet que navegan por sitios en Europa la opción de aceptarlos o no.
Este mundo de datos se ha convertido en una mina de oro para los anunciantes, ya que su explotación financia muchos sitios populares. Para los hackers, también puede valer una fortuna. No sólo cuando acceden a información bancaria o de tarjetas de crédito, sino también simplemente para chantajear a los administradores de los sitios u organizaciones cuya información poseen.
Los alumnos están lejos de estar seguros
Podríamos pensar que las escuelas están bastante a salvo de este tipo de ataques, pero esto no es cierto. De hecho, solo en Estados Unidos, entre 2016 y mayo de 2020, más de 300 distritos escolares fueron vulnerados. Casi otras 100 violaciones en el mismo periodo afectaron a los datos de los estudiantes. Mientras que las filtraciones de datos de los estudiantes, afortunadamente, están disminuyendo, las filtraciones de los distritos escolares han aumentado constantemente. Un reciente ataque demostró lo frágil que es la información de los estudiantes en Estados Unidos.
El problema no se limita a Estados Unidos. En Quebec, en febrero de 2020, 51.400 profesores sufrieron el robo de sus datos personales. Este es uno de los muchos ejemplos que aparecen en este documento publicado por la UNESCO en 2022. Para la agencia de la ONU, la protección de datos en la educación es crucial en un mundo de constante digitalización en todas partes. El derecho a la intimidad es fundamental y más aún en el caso de los menores que no han pedido que se acumulen todos estos datos sobre ellos. Además, los gigantes informáticos suelen quedarse atrás en la protección de sus usuarios. Hay que decir que una buena parte de sus beneficios proviene de la venta de esta información a los anunciantes.
Por ello, Dinamarca ha movido ficha y ha decretado que los colegios de la ciudad de Heslingor dejen de utilizar los servicios de Google, ya que éste no cumple con los requisitos de la ley europea RGPD (Reglamento General de Protección de Datos). Este municipio había notado una violación de datos personales en 2020. Esta prohibición podría extenderse a todo el país escandinavo. Y otros podrían seguir su ejemplo si Alphabet no cambia sus métodos en un futuro próximo.
La necesidad de ser precavidos
¿Cómo protegemos los datos de los alumnos?
- El primer paso es garantizar la seguridad de las aplicaciones utilizadas en la educación. Hay cientos de miles de pequeñas aplicaciones de software en las distintas tiendas de dispositivos inteligentes, y muchas de ellas pueden plantear riesgos de ciberseguridad. Hay que tener cuidado con las soluciones educativas gratuitas. Por supuesto, todo el mundo quiere evitar gastar dinero mientras ofrece las mejores referencias de aprendizaje. A menudo, esta falta de coste viene acompañada de importantes fallos de seguridad.
- Invertir también en la comprobación de posibles vulnerabilidades de la red podría disminuir los riesgos, aunque no pueda evitar el 100% de un ataque. Al menos puede prevenir muchos de ellos y, sobre todo, señalar posibles fallos. Además, parece fundamental recordar, especialmente a los estudiantes del campus, que deben tener cuidado con las redes wi-fi públicas. En general, son más fáciles de piratear. Por lo tanto, realizar transacciones financieras o compartir información personal en ellas es arriesgado. En cuanto a las prácticas dentro de la institución, las redes virtuales digitales (VPN) pueden ser eficaces para proteger a los alumnos, aunque tengan un coste.
- Por último, entre las ideas para defender los datos de los estudiantes, la anonimización o seudonimización puede preservar su identidad. Por lo tanto, los piratas informáticos no podrían vincular la información a una persona. Por otro lado, esta práctica es difícil de aplicar y de justificar. Sin embargo, es posible.
- Los centros escolares también necesitan conservar los datos durante cierto tiempo, especialmente las fotos, los informes, los documentos educativos, etc. Todo ello debe protegerse en cajas de seguridad. Esto debería protegerse en cajas fuertes o sistemas como Synbox durante un periodo de tiempo razonable, tras el cual el contenido debería eliminarse de todos los dispositivos y sitios web.
- Un sistema como Solid ayuda a proteger los datos de los estudiantes al tiempo que les da el control sobre sus propios datos. Este artículo ofrece más detalles: ¿Quién tiene el control de los datos personales de los estudiantes? -
Por supuesto, este enfoque de seguridad requiere tiempo y dinero. Afortunadamente, parece que las autoridades públicas van reconociendo poco a poco la necesidad urgente de proteger los datos a medida que aumenta su recopilación. Este apoyo, junto con unas normas claras sobre las aplicaciones e incluso la formación en ciberseguridad, puede reducir en gran medida el riesgo de una brecha en las escuelas.
Crédito: es.depositphotos.com
Referencias :
Arundel, Kara, "Por qué los datos de los estudiantes siguen estando en peligro - y qué hacen los educadores para protegerlos". Inmersión K-12. Última actualización: 14 de diciembre de 2021.
https://www.k12dive.com/news/why-student-data-remains-at-risk-and-what-educators-are-doing-to-protect-it/611462/.
"Elegir una aplicación o servicio en línea: garantizar la protección de los datos de nuestros estudiantes". Academia de París. Última actualización: abril de 2022.
https://www.ac-paris.fr/choisir-une-application-ou-un-service-en-ligne-garantir-la-protection-des-donnees-de-nos-eleves-122518.
"Un ciberataque ilumina el inestable estado de la privacidad de los estudiantes". El New York Times. Última actualización : 31 de julio de 2022.
https://www.nytimes.com/2022/07/31/business/student-privacy-illuminate-hack.html.
Fritchen, Katie. "11 consejos para proteger la privacidad y la seguridad de los datos de los estudiantes en EdTech". ManagedMethods. Última actualización: 16 de marzo de 2022.
https://managedmethods.com/blog/protecting-student-data-privacy-and-security-edtech/.
Galarita, Brandon y Brenna Swanston. "Cómo proteger los datos de los estudiantes en la universidad". Asesor de Forbes. Última actualización : 28 de julio de 2022.
https://www.forbes.com/advisor/education/protecting-college-student-data/.
Larouche, Katy. "Robo de identidad en la educación: la víctima pide leyes más estrictas". Radio-Canada.ca. Última actualización: 28 de noviembre de 2020.
https://ici.radio-canada.ca/nouvelle/1753167/lois-quebec-enseignant-vol-identite-fraude.
"Dinamarca quiere proteger sus datos y prohibir a Google en sus escuelas". Journal Du Geek. Última actualización : 19 de julio de 2022. https://www.journaldugeek.com/2022/07/19/le-danemark-veut-proteger-ses-donnees-et-bannit-google-de-ses-ecoles/.
McDonald, Rob. "Tres formas de priorizar la protección de datos de los estudiantes". Spiceworks. Última actualización: 10 de noviembre de 2022.
https://www.spiceworks.com/it-security/data-security/guest-article/ways-to-prioritize-student-data-protection/.
"Cuidar los datos: proteger la privacidad y la seguridad de los alumnos". UNESCO. Última actualización 2022.
https://unesdoc.unesco.org/ark:/48223/pf0000381494.
Phippen, Andy. "Equilibrio entre la recogida de datos de los estudiantes y la protección de su intimidad". El campus. Última actualización: 3 de agosto de 2022.
https://www.timeshighereducation.com/campus/balancing-student-data-collection-and-privacy-protection.
Thot Cursus - ¿De quién son los datos personales de los estudiantes? - Diciembre de 2022
https://cursus.edu/fr/26043/a-qui-le-controle-des-donnees-personnelles-des-etudiants
Ver más artículos de este autor