Il comitato di vigilanza fiammingo per il trattamento dei dati personali vuole indagare sull’uso di Google Workspace nell’istruzione. Gli aggiustamenti fatti da Google per gli utenti olandesi non sono sufficienti per i belgi.
Commissione fiamminga di vigilanza, VTC, avvertire di questo In una lettera al ministro dell’Istruzione, alle organizzazioni ombrello e ad altre organizzazioni interessate. Il VTC ha preso in considerazione l’utilizzo del software Google nell’istruzione. Il pacchetto Google Workspace a pagamento viene utilizzato a questo scopo in molte scuole fiamminghe. Il VTC ha già preso in considerazione l’utilizzo di questo software nel 2021 e ha poi concluso che le istituzioni educative “dovrebbero considerare la protezione dei dati nelle decisioni di acquisto di software e servizi educativi”.
Le scuole non devono affidarsi interamente o dipendere dai Servizi standard forniti dal Fornitore. Questa non è una conclusione sorprendente. Per tali offerte, specialmente se vengono utilizzati dati di bambini, dovrebbe sempre essere eseguito prima uno studio sull’impatto sulla privacy. Di conseguenza, il VTC ha concluso praticamente allo stesso modo dell’autorità olandese per la protezione dei dati. Nel 2021 ha condotto una ricerca di un’agenzia esterna che ha studiato il funzionamento di Google Workspace per il governo olandese e Workspace for Education for Education.
Dopo che le indagini olandesi sono venute alla luce, Google ha deciso di creare una versione separata e modificata di Chrome OS, del browser Chrome e di Google Workspace for Education. Tra l’altro, viene modificata la responsabilità di Google e delle scuole per il trattamento dei dati. Questo programma modificato è tecnicamente applicabile solo nei Paesi Bassi, ma in pratica deve rispettare le regole del Regolamento generale sulla protezione dei dati (GDPR) che si applicano a tutti gli stati membri in Europa. Ciò significa che il Belgio potrebbe, in linea di principio, rilevare il software modificato, poiché è già chiaro che il software è conforme al regolamento generale sulla protezione dei dati (GDPR).
Un’altra conclusione
Ma non è quello che conclude il VTC. “Non vi è alcuna garanzia che le soluzioni nei Paesi Bassi siano sufficienti e non sono noti compromessi paragonabili all’istruzione fiamminga”, afferma. Ciò è dovuto principalmente al fatto che il software personalizzato di Google non è ancora completo al momento. Le versioni modificate di Chrome e Chrome OS probabilmente non verranno rilasciate fino ad agosto di quest’anno.
Nel frattempo, Education ha scoperto una traccia di capra che gli consente di utilizzare il programma nel frattempo. Questo può essere fatto modificando le impostazioni tecniche in Workspace per ridurre la raccolta dei dati e accettando i nuovi termini e condizioni con Google. Google ha fatto questo nei Paesi Bassi attraverso le organizzazioni educative ombrello SURF e Sivon. Questo non è accaduto in Belgio.
ricerca privata
Nel frattempo, le scuole fiamminghe dovrebbero avere le proprie scuole valutazione dell’impatto sulla privacy dei dati, o dpia, corri. Il VTC ritiene che le scuole attualmente non soddisfino questi requisiti. Ad esempio, le scuole spesso non dispongono delle risorse o delle conoscenze per implementare il dpia. Ad esempio, dovrebbe essere condotto uno studio su dove vengono inviati i dati e dove sono archiviati, ma questi studi non sono stati effettuati neanche nei Paesi Bassi.
Questo è il motivo per cui il VTC ritiene che le scuole semplicemente non possano utilizzare Workspace for Education in questo momento. Pertanto, le scuole devono immediatamente smettere di utilizzare Google. Le scuole che utilizzano un “numero limitato di domande semplici” devono “prendere misure cautelari” o fermarsi immediatamente. Le scuole la cui “architettura ICT è strutturalmente integrata in Google” devono cessare dal 1° settembre 2024. Ciò potrebbe cambiare se tali salvaguardie possono essere implementate, ma il VTC dubita che si possa fare.