PDF de programación - Inspección sectorial de oficio sobre servicios de cloud computing en el sector educativo

de oficio sobre

sectorial
servicios de

Inspección

cloud computing
sector educativo

en el

de oficio sobre

sectorial
servicios de

Inspección

cloud computing
sector educativo

en el

índice

4

1.

INTRODUCCIÓN

7

2. OBJETIVOS

8

3.

CONCEPTOS BÁSICOS Y ESCENARIO DEL SECTOR EDUCATIVO EN EL MODELO DE
CLOUD COMPUTING

8
9

12

13
13
14
17
17
17
18

19
19
23
28

32
32
34
37

40

3.1 MODELO DE CLOUD COMPUTING
3.2 DESCRIPCIÓN DE ESCENARIO

4. ACTUACIONES REALIZADAS

ENTIDADES PRESTADORAS DE SERVICIOS DE SOFTWARE DE NUBE (SAAS)

5. FUNCIONAMIENTO DEL SECTOR EDUCATIVO EN EL MODELO DE CLOUD COMPUTING
5.1 ENTIDADES PRESTADORAS DE SERVICIOS DE INFRAESTRUCTURA DE NUBE (IAAS)
5.2
5.3 CENTROS EDUCATIVOS
5.4 EDITORIALES
5.5 PUNTO NEUTRO DEL INTEF
5.6

OTROS SERVICIOS EN NUBE DE USO DIRECTO POR PARTE DE LOS CENTROS
EDUCATIVOS Y LOS DOCENTES

6. CONCLUSIONES

6.1 TRATAMIENTOS DE DATOS PERSONALES
6.2 CONTRATOS DE PRESTACIÓN DE SERVICIOS
6.3 MEDIDAS DE SEGURIDAD

7. RECOMENDACIONES

7.1 LEGITIMACIÓN
7.2 CONTRATOS DE PRESTACIÓN DE SERVICIOS
7.3 MEDIDAS DE SEGURIDAD

8. GLOSARIO DE TÉRMINOS

1.

INTRODUCCIÓN

La Ley Orgánica 2/2006, de 3 de mayo, de Educación y en la Ley Orgánica 8/2013, de 28 de no-
viembre, para la mejora de la calidad educativa destacan la necesidad de la utilización de tecnolo-
gías de la información y de la comunicación en los Centros educativos tanto en su faceta didáctica
como de organización y dirección de los Centros.
Las estadísticas publicadas por el Ministerio de Educación Cultura y Deporte hablan de aproxima-
damente ocho millones de estudiantes no universitarios en España en el curso 2012/2013, distri-
buidos en unos 27.478 centros públicos, 18.740 centros concertados y 8.738 centros privados, lo
que pone de manifiesto el volumen de datos que son susceptibles de ser objeto de tratamientos.
Cabe indicar, además, que la mayoría de los alumnos son menores de edad y que las informacio-
nes relativas a padres o tutores legales, profesores y empleados de los Centros educativos también
son objeto de tratamiento.
Al enorme volumen de datos objeto de tratamiento hay que añadir la tipología de algunos de
los datos que se recogen en este sector. Los Centros educativos disponen de datos especialmente
protegidos sobre todo en lo que concierne a datos de salud y las herramientas informáticas que
se comienzan a utilizar en el sector educativo permiten obtener información sobre perfiles de
aprendizaje.
Es importante destacar que el almacenamiento masivo de datos de los alumnos permite obtener
información y perfiles de una persona desde la temprana edad en que comienza la actividad
escolar.
Además, las tecnologías de la información y de las comunicaciones han evolucionado hacia una la
nueva forma de prestación de servicios denominada Cloud Computing o Computación en nube,
que se define como un modelo que posibilita el acceso desde cualquier equipo y cualquier lugar
a un conjunto compartido de recursos, tales como capacidades de proceso o de almacenamiento
de datos, aplicaciones, etc. permitiendo a aquellos que optan por utilizar este modelo reducir el

44

coste asociado a la implantación de los sistemas de información. En el Cloud Computing los datos
se encuentran en el proveedor del servicio de nube y se accede a través de internet desde cualquier
dispositivo (teléfono móvil, ordenador personal, tableta…), pudiendo estar el proveedor del servi-
cio en cualquier lugar del mundo.
El Centro educativo se configura en la sociedad actual como un conjunto de miembros donde la
participación es necesaria y, en este contexto, se está incrementando la utilización de los sistemas
de información para potenciar la colaboración de los distintos actores, utilizando este tipo de
sistemas como un recurso imprescindible para conseguir tanto conectividad entre ellos como fun-
cionalidades que les permitan agilizar los procedimientos administrativos y de gestión utilizados.
En los últimos años también se ha modificado de forma significativa la forma de impartir la edu-
cación debido a los avances tecnológicos aplicados en este sector, lo que se denomina Tecnología
en la aulas, que proporciona herramientas de planificación y desarrollo a través de recursos tecno-
lógicos con el fin de mejorar los procesos de enseñanza y de aprendizaje buscando su efectividad.
Los alumnos, nacidos ya en un mundo donde la tecnología avanza a gran velocidad, utilizan los
recursos multimedia con gran facilidad, posibilitando el acceso a recursos educativos de apren-
dizaje de forma personalizada, teniendo en cuenta sus propios objetivos y conocimientos, y a
grupos creados para trabajar de forma colaborativa.
Por otro lado, la utilización de estos recursos hace que los profesionales de la educación puedan
proporcionar a sus alumnos una dedicación específica dirigida a cada uno de ellos y al mismo
tiempo acometer las necesidades del grupo, mejorando la comunicación entre todos los partici-
pantes en el entorno educativo.
La utilización de recursos informáticos tanto para la gestión de los Centros educativos como para
el aprendizaje ha supuesto la aparición en el mercado de las Plataformas de Gestión Educativa y
las Plataformas de Aprendizaje.
Las Plataformas de Gestión Educativa ponen a disposición de los Centros educativos funcionalida-
des de gestión y de comunicación entre sus integrantes, recabando gran cantidad de datos.
Las Plataformas de Aprendizaje, por su parte, ponen a disposición de los profesores y alumnos
diferentes funcionalidades que favorecen el aprendizaje. Funcionalidades que varían desde la uti-
lización de la pizarra digital más sencilla, que consiste en un ordenador con videoproyector para
exhibir presentaciones y acceder a páginas web hasta el denominado Entorno Virtual de Apren-
dizaje (EVA) o Virtual Learning Environment (VLE), sistema de software diseñado para facilitar a

55

profesores la gestión de cursos virtuales para sus estudiantes, especialmente colaborando en la
administración y desarrollo de los cursos.
El Entorno Virtual de Aprendizaje permite la educación a distancia y funciona como una ayuda a
la clase presencial para complementar el estudio y las actividades académicas de los estudiantes
fuera del aula. A medida que ha ido avanzando su implantación se utiliza también para generar
espacios de discusión o crear aulas virtuales que se comparten entre los integrantes del grupo para
el desarrollo del aprendizaje.
La Ley Orgánica 15/1999, de 13 de diciembre, de Protección de Datos tiene por objeto garantizar
y proteger los derechos fundamentales de las personas físicas en lo que concierne al tratamiento
de datos personales y, en este momento, en el que la educación está viviendo una transformación
tanto en el terreno de gestión como en el terreno del aprendizaje, y se están implantando en el
sector tecnologías de información y comunicaciones basadas en las prestaciones de servicio de
nube, se hace necesario afianzar la confianza de aquellos cuyos datos personales van a ser tra-
tados, garantizando la protección de los mismos e impulsando la seguridad jurídica de todos los
intervinientes.

66

2. OBJETIVOS

La Agencia Española de Protección de Datos es consciente de que en la actualidad el sector educa-
tivo se encuentra inmerso en un cambio sustancial en el que nuevas tecnologías emergen y evolu-
cionan muy rápidamente integrándose en las aulas. Si a ello unimos la especial vulnerabilidad de
los menores, la gran cantidad de datos personales que se manejan en este sector y la idoneidad
de la utilización del Cloud Computing para soportar las plataformas educativas, el Director de la
Agencia ha considerado oportuno realizar un Plan Sectorial de Oficio con el objetivo de verificar,
dentro de las competencias que legalmente tiene atribuidas, el grado de cumplimiento de la nor-
mativa de protección de datos de carácter personal, facilitar el cambio hacia el entorno digital y
contribuir al desarrollo de estos nuevos modelos en un marco respetuoso con los derechos de los
afectados.
Este Plan de Oficio pretende analizar la intervención de los principales agentes implicados en las
prestaciones de servicio en nube dentro del sector educativo (Centros educativos como respon-
sables de los tratamientos de datos, plataformas educativas como encargados del tratamiento y
entidades que prestan servicios de alojamiento de datos como subencargadas del tratamiento),
así como verificar las relaciones que se establecen entre las diferentes entidades.
Por otro lado, puesto que los datos se encuentran en la nube, se considera relevante verificar las
garantías adoptadas y, en particular, las medidas de seguridad implantadas por cada uno de los
agentes con objeto de garantizar la seguridad e integridad de los datos evitando su alteración,
pérdida, tratamiento o acceso no autorizado.

77

3.

CONCEPTOS BÁSICOS Y ESCENARIO DEL SECTOR
EDUCATIVO EN EL MODELO DE CLOUD COMPUTING

3.1 MODELO DE CLOUD COMPUTING

En el modelo de Cloud Computing se utilizan diferentes criterios para definir las prestaciones de
servicio que se pueden llevar a cabo:

– Tipología de la nube: nube pública / privada / híbrida

Nube pública. La infraestructura es propiedad de una tercera empresa (proveedor de
servicios) que es compartida por varios clientes con los que se ha suscrito un contrato. Los
servidores son mantenidos y gestionados por la entidad proveedora del servicio. El acceso
se realiza en forma remota generalmente a través de internet.
Nube Privada. La infraestructura es bajo demanda y gestionada para un solo cliente, pu-
diendo ser propietarios/alquilados los servidores pero siempre de disponibilidad exclusiva
(no compartidos).
Nube Híbrida. Combina ambos modelos. Las nubes híbridas ofrecen un grado de depen-
dencia del proveedor del ser