Presentación de Jorge Campanillas en el IV Encuentro Educación Euskadi Google Apps sobre políticas de uso y privacidad con Google Apps Educación.

1. Jorge Campanillas
Abogado
t @jcampanillas
iurismatica.com
Políticas de uso y privacidad en
Google Apps Educación
IV Educación Euskadi Google Apps
16 de abril de 2015

2. 2
¿estás seguro que no has vendido tu alma?
Don´t be evil Google ;)

3. 3
• Aspectos sobre privacidad, tecnología y colegios
→ resoluciones AEPD
• La elección del proveedor en materia de
privacidad
• Revisando Google Apps for Education Agreement
• Conclusiones

4. 4
• Aspectos sobre privacidad, tecnología y colegios
• ¿podemos publicar fotografías y vídeos de
nuestros alumnos/as en internet?

5. 5
• Aspectos sobre privacidad, tecnología y colegios
• ¿podemos publicar fotografías y vídeos de
nuestros alumnos/as en internet?
Los responsables del colegio hagan una evaluación del tipo de foto a
publicar, la pertinencia de su publicación y su objetivo. Los niños y sus
representantes deberán ser conscientes de su publicación y deberá
obtenerse el consentimiento previo del representante (o del niño si ya
es maduro)

6. 6
• Aspectos sobre privacidad, tecnología y colegios
• ¿podemos publicar fotografías/anuario en
papel?

7. 7
• Aspectos sobre privacidad, tecnología y colegios
• ¿podemos publicar fotografías/anuario en
papel?
En el presente caso, nos encontramos con la realización de una
actividad vinculada al desarrollo de la función educativa del Centroen
la que se realiza un tratamiento proporcionado de la imagen del menor
que no desborda, en principio, el ámbito de divulgación del propio
Centro y de la cual se ha informado a los padres o tutores que pueden
manifestar su opinión. En consecuencia, no se deduce de la actuación
del colegio vulneración alguna.
http://www.agpd.es/portalwebAGPD/resoluciones/procedimiento_apercibimiento/procedimiento_apercibimiento_2014/common/pdfs/A-00165-2013_Resolucion-de-fecha-14-01-2014_Art-ii-culo-5.1-LOPD.pdf

8. 8
• Aspectos sobre privacidad, tecnología y colegios
• ¿podemos “obligar” a nuestros alumnos/as a
utilizar youtube como ejercicio en clase?

9. 9
• Aspectos sobre privacidad, tecnología y colegios
• ¿podemos “obligar” a nuestros alumnos/as a
utilizar youtube como ejercicio en clase?
Debiéndose reiterar de nuevo las dos circunstancias
reiteradamente expuestas: la identidad del que cuelga el video no es el
Centro –sin perjuicio de que pueda realizar la persona responsable sus
estudios en el mismo- y, en su caso, no se ha acreditado que se hiciera
bajo una presión que enervara la libertad necesaria para poder
considerar como libre el consentimiento... reiteradamente citada
falta de constatación de que el consentimiento para subir los vídeos no
fue ni informado, ni específico, ni libre al no quedar probado tras las
investigaciones realizadas que hubiera un elemento de temor y
disuasión entre profesor y alumno sin que se haya acreditado
consecuencia negativa alguna sobre alumnos que no publicaran la
grabación de XXXX en abierto
Recurso de Reposición Nº RR/00464/2014

10. 10
• Aspectos sobre privacidad, tecnología y colegios
• ¿podemos revisar el “móvil/pc/portatil” de un
alumno/a?

11. 11
• Aspectos sobre privacidad, tecnología y colegios
• ¿podemos revisar el “móvil/pc/portatil” de un
alumno/a?
sino lo que realmente se ha producido ha sido un acceso a información
de un tercero, información recalca la sentencia, a la que puede alcanzar
la más estricta privacidad. Sentada esa primera base, y ante la
aplicación de la normativa de protección de datos, la Audiencia
establece la posible ponderación de derechos ante la vulneración de la
normativa de protección de datos por un derecho fundamental a la
protección de los menores y el interés legítimo, en este caso de los
responsables del Centro, para acceder a dicha información en base la
Ley Orgánica Reguladora del Derecho a la Educación que
reconoce a los alumnos el derecho a no verse agredidos y ser
protegidos incluso moralmente
http://www.iurismatica.com/puede-un-director-de-un-colegio-revisar-el-movil-de-un-alumno/

12. 12
• La elección del proveedor en materia de
privacidad
• Orientaciones para prestadores de servicios de Cloud Computing -
2013 (AEPD)
• Cliente → responsable del fichero.
• Prestador → encargado de tratamiento.
• Obligación de firma contrato encargado tratamiento (art. 12 LOPD):
• El encargado tratará los datos siguiendo las instrucciones del
responsable.
• No podrá utilizar los datos para finalidades diferentes a las que
originan el contrato de encargado de tratamiento
• No podrá comunicar a terceros los datos objeto del encargo, ni tan
solo para su conservación.

13. 13
• La elección del proveedor en materia de
privacidad
• Obligación de firma contrato encargado tratamiento (art. 12 LOPD):
• Se indicará el nivel de medidas de seguridad que debe implantar.
(básico, medio o alto)
• Deben incluirse previsiones para el momento en que cese la
relación contractual.
• Y conviene identificar todo aquello que pueda ser objeto de
subcontratación, y si es posible la identificación de las empresas
subcontratadas.

14. 14
• La elección del proveedor en materia de
privacidad
• Posibilidad de prever la auditoría de los sistemas de seguridad por
parte del Cliente como responsable del tratamiento de dichos datos.
• Necesidad de conocimiento de la ubicación de los datos para cumplir
con las necesidades del tratamiento internacional de datos de
carácter personal:
• Consentimiento del titular de los datos para la transferencia
internacional de los mismos.
• Acuerdos de safe harbor. Nivel adecuado de protección.
• Solicitud director AEPD transferencia internacional datos.
• Decisión de la Comisión 5 de febrero de 2010 relativa a las
cláusulas contractuales tipo para la transferencia de datos
personales a los encargados del tratamiento establecidos en
terceros países.

15. 15
• Revisando Google Apps for Education Agreement
• 2 aspectos → privacidad y propiedad
intelectual.
• ¿cuentas personales o profesionales?

16. 16
• Revisando Google Apps for Education Agreement
• Privacidad → Google se ha registrado con el
acuerdo US-EU Safe Harbor, que ayuda a
garantizar que nuestro cumplimiento de
protección de datos sigue las normativas
europeas para instituciones académicas.

17. 17
• Revisando Google Apps for Education Agreement
• Privacidad → Garantizar la seguridad de los
datos del alumno es importante para nosotros.
• En este acuerdo los términos, "procesamiento", "controlador" "datos personales" y
"procesador" tendrán el significado que se les atribuye en la Directiva de la UE. Las partes
acuerdan y reconocen que la legislación de protección de datos se aplica al tratamiento
de los datos del cliente. Para los efectos del presente Acuerdo y respecto de los datos del
cliente, las partes acuerdan que el Cliente será el controlador y Google será un procesador.
Cliente cumplirá con sus obligaciones como controlador y Google debe cumplir sus
obligaciones como un procesador en virtud del Acuerdo. Cuando una Sociedad Grupo del
cliente es el controlador (ya sea solo o en común con el Cliente) con respecto a ciertos datos, el
Cliente declara y garantiza a Google que está autorizado para instruir a Google y cualquier otra
forma actuar en nombre de dicha empresa Grupo de clientes en relación con los datos de los
clientes de acuerdo con el Acuerdo, en su forma enmendada

18. 18
• Revisando Google Apps for Education Agreement
• Propiedad intelectual
• Cuenta personal → Condiciones genéricas: Al subir
contenido o al enviarlo por otros medios a nuestros Servicios, concedes a Google (y a sus
colaboradores) una licencia mundial para usar, alojar, almacenar, reproducir, modificar, crear obras
derivadas (por ejemplo, las que resulten de la traducción, la adaptación u otros cambios que realicemos
para que tu contenido se adapte mejor a nuestros Servicios), comunicar, publicar, ejecutar o mostrar
públicamente y distribuir dicho contenido. Google usará los derechos que le confiere esta licencia
únicamente con el fin de proporcionar, promocionar y mejorar los Servicios y de desarrollar servicios
nuevos. Esta licencia seguirá vigente incluso cuando dejes de usar nuestros Servicios (por ejemplo, en
el caso de una ficha de empresa que hayas añadido a Google Maps). Algunos Servicios te permiten
acceder al contenido que hayas proporcionado y eliminarlo. Además, en algunos de nuestros Servicios
se incluyen condiciones o ajustes que limitan nuestro uso del contenido que se haya enviado a los
mismos. Asegúrate de tener los derechos necesarios para concedernos esta licencia sobre cualquier
contenido que envíes a nuestros Servicios.
• Cuenta profesional → Condiciones google apps: El Cliente es el
titular de todos los Derechos de Propiedad Intelectual correspondientes a los Datos del Cliente y Google
es el titular de todos los Derechos de Propiedad Intelectual correspondientes a los Servicios.

19. 19
• Conclusiones
• Diferenciación áreas privadas/públicas.
• Consentimientos informados publicación.
• Menores de 14 años – consentimientos
padres/madres/representantes legales.
• Responsabilidad por la elección del proveedor
– Responsable del fichero.
• Revisión de las condiciones.

20. 20
¿estás seguro que no has vendido tu alma?
• GAME en 2010 incluyó una cláusula cláusula muy
particular: Cualquiera que ese día(1 abril) comprara un
producto transfería a la tienda de forma irrevocable su
alma. Sólo te daban 5 días laborables para entregarla si
así te lo requerían,
• Durante el proceso de compra la compañía incluyó un
enlace que anulaba la “transferencia” y te premiaba con
un cupón-regalo por haber descubierto la broma
• A pesar de ello, el 88% de las compradores de ese día
aceptaron
Fuente: Términosycondiciones.es http://terminosycondiciones.es/tag/instagram/

21. Eskerrik asko!
Jorge Campanillas
Iurismática Abogados, S.L.P.
jcampanillas@iurismatica.com
T @jcampanillas
http://creativecommons.org/licenses/by-nc-sa/3.0/es