Presentación de la Tesis de Daniel Amo Filvá. Directores: Dr. D. Francisco José García Peñalvo, Dr. D. David Fonseca Escudero, Dr. D. Marc Alier Forment

1. Privacidad y gestión de la identidad en
procesos de analítica del aprendizaje
Francisco García-Peñalvo Marc Alier David Fonseca
Daniel Amo Filvà
Defensa tesis doctoral
IUCE Salamanca 31 Enero 2020

2. / 78
Motivación
Contexto del problema
Objetivos y Preguntas de investigación
Metodología
Resultados y Respuestas
Conclusiones
Trabajo futuro
Contribuciones
2

3. / 78
Motivación
3

4. / 78
Motivación
4

5. / 78
Motivación
5https://www.hispanidadcatolica.com/2019/01/conversion-de-san-pablo-nos-ha-tirado-cristo-del-caballo-a-el/
Privacidad

6. / 78
Contexto del problema
6

7. / 78
Contexto del problema
7https://pixabay.com/photos/emotions-man-happy-sad-face-adult-371238/
Internet

8. / 78
Contexto del problema
8https://pixabay.com/photos/hungary-debrecen-b%C3%A9k%C3%A1s-t%C3%B3-lake-79418/
Ecosistema tecnológico de
aprendizaje

9. / 78
Contexto del problema
9https://pixabay.com/photos/hungary-debrecen-b%C3%A9k%C3%A1s-t%C3%B3-lake-79418/
EVA, MOOC, Apps

10. / 78
Contexto del problema
10https://pixabay.com/photos/hungary-debrecen-b%C3%A9k%C3%A1s-t%C3%B3-lake-79418/
Análisis de datos

11. / 78
Contexto del problema
11https://pixabay.com/photos/hungary-debrecen-b%C3%A9k%C3%A1s-t%C3%B3-lake-79418/
Privacidad socavada

12. / 78
Contexto del problema
12https://pixabay.com/photos/desperate-sad-depressed-feet-hands-2293377/
Pérdida de control de
datos personales

13. / 78
Contexto del problema
13

14. / 78
Contexto del problema
14

15. / 78
Contexto del problema
15

16. / 78
Contexto del problema
16https://pixabay.com/illustrations/trust-distrust-street-sign-4760282/
Estado de desconfianza

17. / 78
Contexto del problema
17https://pixabay.com/photos/regulation-gdpr-data-protection-3246979/
Políticas y marco legal
RGPD

18. / 78
Problema
La protección de la confidencialidad
de los estudiantes ante el Learning
Analytics
18

19. / 78
Opciones
19https://pixabay.com/photos/library-books-knowledge-information-1147815/
SGBD
datos centralizados

20. / 78
Opciones
20https://pixabay.com/photos/world-europe-map-connections-1264062/
Blockchain
datos distribuidos

21. / 78
Objetivos y Preguntas de
investigación
21

22. / 78
Objetivos y Preguntas de
investigación
¿Puede blockchain aportar una solución
viable al problema?
22
objetivo 1

23. / 78
Objetivos y Preguntas de
investigación
OE.1.1. Comprender la necesidad de utilizar una tecnología protectora de la privacidad e identidad
de los estudiantes
OE.1.2. Validar el uso de la tecnología blockchain como protectora de la privacidad e identidad de
los estudiantes en procesos de Learning Analytics
OE.1.3. Desarrollo de un prototipo que implemente la tecnología blockchain para proteger la
privacidad e identidad de los estudiantes en el uso de Learning Analytics
OE.1.4. Integrar el uso de Smart Contracts en la tecnología blockchain como marco de políticas de
gestión de datos con terceros
23
objetivo 1 objetivos específicos

24. / 78
Objetivos y Preguntas de
investigación
¿Puede aportarse una solución
tecnológica y legal viable al problema?
24
objetivo 2

25. / 78
Objetivos y Preguntas de
investigación
OE.2.1. Estudiar el impacto del RGPD en la aplicación de Learning Analytics
OE.2.2. Estudiar el impacto del RGPD en los ecosistemas tecnológicos de aprendizaje
OE.2.3. Detectar carencias en los ecosistemas tecnológicos de aprendizaje para la correcta
implantación del RGPD
OE.2.4. Desarrollo de un prototipo en un EVA, como uno de los componentes principales de un
ecosistema tecnológico de aprendizaje, que asegure un nivel adecuado de confidencialidad y
seguridad de datos personales del alumno impuesto por el RGPD
25
objetivo 2 objetivos específicos

26. / 78
Objetivos y Preguntas de Investigación
P.1. ¿Cuáles son los orígenes y evolución del
análisis de datos educativos?
P.2. ¿Cuáles son los problemas relacionados con
el análisis de datos educativos?
P.3. ¿Qué implicaciones tiene asegurar la
privacidad y seguridad de los datos educativos en
procesos de Learning Analytics?
P.4. ¿Cuáles son las soluciones que implementan
la tecnología blockchain para resolver problemas
en el contexto educativo?
26
P.5. ¿Existe alguna aplicación concreta de la
tecnología blockchain que pueda considerarse
como una solución al problema planteado y
cumplir con las leyes de protección de datos?
P.6. ¿Puede solucionarse el problema con una
implementación de la tecnología blockchain sin la
ayuda de otras tecnologías de almacenamiento de
datos?
P.7. ¿Puede asegurarse un adecuado nivel de
protección de datos en entornos de aprendizaje sin
necesidad de usar tecnología blockchain?
descriptivas empíricas
preguntas de investigación

27. / 78
Metodología
27

28. / 78
Metodología
28
marco teórico marco empírico
objetivos 1 y 2
Encuesta
longitudinal 1
RSL
blockchain
RSL
LAK
RSL
RGPD
Encuesta
longitudinal 2
Encuesta y entrevistas
semi-estructuradas
Metodología
ingeniería del
software

29. / 78
Resultados
29

30. / 78
Resultados RSL blockchain
30
marco teórico objetivo 1
educación17
10
4
seguridad
privacidad
30 artículos revisados
leyes4

31. / 78
Resuelve cuestiones de interoperabilidad
o certificación
Resultados RSL blockchain
31
marco teórico objetivo 1

32. / 78
Añade complejidad
Resultados RSL blockchain
32
marco teórico objetivo 1

33. / 78
Los datos están en SGBD
Resultados RSL blockchain
33
marco teórico objetivo 1

34. / 78
Vulnerable y atacable
Rastreo IP 95M @bitcoins = 14M usuarios
Bitcoin Gold atacado >51% 2 veces con éxito doble gasto
Resultados RSL blockchain
34
marco teórico objetivo 1

35. / 78
Se aleja de sus principios de
descentralización
Resultados RSL blockchain
35
marco teórico objetivo 1

36. / 78
Incompatibilidad legal
Resultados RSL blockchain
36
marco teórico objetivo 1

37. / 78
Se puede usar un SGBD en su lugar
Resultados RSL blockchain
37
marco teórico objetivo 1

38. / 78
Resultados RSL LAK
38
marco teórico objetivo 1
ethic
2011-19
6
7
1
privacy
security
620 artículos publicados

39. / 78
Resultados RSL RGPD
39
marco teórico objetivo 1
no conocen leyes
2018 (n = 117) 2019 (n = 154)
31% (47)18% (21)
33,1% (51)39,3% (46)
32,5% (50)37,1% (43)
no leen políticas apps
no reciben directrices

40. / 78
Necesidad de seguridad y anonimato en
EVA
Conclusión resultados RSL
40

41. / 78
Uso de encriptación como política de
seguridad
Uso de alias como política de anonimato
Propuestas
41

42. / 78
Uso de encriptación como política de
seguridad
Uso de alias como política de anonimato
Propuestas
42

43. / 78
Para evitar exposición de datos ante
accesos indebidos
¿Por qué propuesta seguridad?
43

44. / 78
¿Por qué propuesta seguridad?
44

45. / 78
¿Por qué propuesta seguridad?
45

46. / 78
¿Por qué propuesta seguridad?
46

47. / 78
Propuesta seguridad I / III
47
Session moduleLogin
mdl_users
SHA512 + AES128
Database
mdl_users_tmp
+
views
DBConnection module
objetivo 2 plugins Moodle - seguridad en tablas de usuarios

48. / 78
Propuesta seguridad I / III
48
objetivo 2 plugins Moodle - seguridad en tablas de usuarios
Asegura un nivel de seguridad por
encriptación
Sobrecarga el sistema y la contraseña
reside en las vistas temporales

49. / 78
Propuesta seguridad II / III
49
Login
Log store module
Encrypted
Tables
Database
Personal Data
Broker Log
Store Endpoint
Secure
access
interactions
objetivo 2 plugins Moodle - Personal data broker log store

50. / 78
Propuesta seguridad II / III
50
objetivo 2 plugins Moodle - Personal data broker log store
Asegura un nivel de seguridad de logs
por extracción
Implica adaptación ad-hoc y complejidad
técnica que requiere socio tecnológico

51. / 78
API
Login
Access to Data Matrix
+
Policy
Agreements
GDPR
Regulation
API
Encrypted
Tables
Database
Open
Tables
DATABASE
DRIVER
“AuthChecker”
Checks
authorization
before accessing
data.
AuthChecker Monitoring API
SQL
Query
Unauthorized and
debugging log
Propuesta seguridad III / III
51
objetivo 2 plugins Moodle - AuthChecker

52. / 78
Propuesta seguridad III / III
52
objetivo 2 plugins Moodle - AuthChecker
Asegura un nivel máximo de seguridad
mediante doble autorización
Implica una complejidad técnica
demasiado elevada que requiere socio
tecnológico

53. / 78
Comparativa propuestas seguridad
53
objetivo 2 plugins Moodle
PDB log store
negativas
AuthChecker
facilidad seguridad tablas Moodle
positivas
semiautomático
sobrecarga
seguridad
adaptación
desarrollo complejo
máxima seguridad
máxima complejidad
desarrollo muy complejo

54. / 78
Uso de encriptación como política de
seguridad
Uso de alias como política de anonimato
Propuestas
54

55. / 78
Se necesita anonimato para solucionar
excepciones no contempladas
¿Por qué propuesta alias?
55

56. / 78
Propuesta alias
56
objetivo 2 plugins Moodle - Protected users

57. / 78
Propuesta alias
57
objetivo 2 plugins Moodle - Protected users

58. / 78
Propuesta alias
58
objetivo 2 plugins Moodle - Protected users

59. / 78
Propuesta alias
59
objetivo 2 plugins Moodle - Protected users

60. / 78
Propuesta alias
60
objetivo 2 plugins Moodle - Protected users

61. / 78
Validación propuesta alias
61
marco empírico objetivo 2
encuestas
87% han usado alias y 90% usarían para anonimato estudiantes (n=110)

62. / 78
Validación propuesta alias
62
marco empírico objetivo 2
profesores (n = 13)percepción positiva de más posibilidades con matices
percepción positiva con preferencia no plugin
es legal usar segunda identidad mediante alias
administradores (n = 5)
DPD (n = 4)
entrevistas Bipolar Laddering

63. / 78
Conclusiones
63

64. / 78
Respuestas
Preguntas de investigación
P.1. ¿Cuáles son los orígenes y evolución del análisis de
datos educativos?
P.2. ¿Cuáles son los problemas relacionados con el
análisis de datos educativos?
P.3. ¿Qué implicaciones tiene asegurar la privacidad y
seguridad de los datos educativos en procesos de
Learning Analytics?
P.4. ¿Cuáles son las soluciones que implementan la
tecnología blockchain para resolver problemas en el
contexto educativo?
64
Localización de las respuestas
Ecosistema tecnológico aprendizaje y Big Data
.
Miedos y desconfianza: una cuestión delicada
Automatización desde el diseño y por defecto
Soluciones a problemas de interoperabilidad y
certificación
preguntas de investigación respuestas

65. / 78
Respuestas
P.5. ¿Existe alguna aplicación concreta de la tecnología
blockchain que pueda considerarse como una solución
al problema planteado y cumplir con las leyes de
protección de datos?
P.6. ¿Puede solucionarse el problema con una
implementación de la tecnología blockchain sin la
ayuda de otras tecnologías de almacenamiento de datos?
P.7. ¿Puede asegurarse un adecuado nivel de
protección de datos en entornos de aprendizaje sin
necesidad de usar tecnología blockchain?
65
No
No
Sí
preguntas de investigación respuestas

66. / 78
¿Consecución de objetivos?
¿Puede blockchain aportar una
posible solución viable al problema?
OE.1.2. Validar el uso de la tecnología blockchain
como protectora de la privacidad e identidad de los
estudiantes en procesos de Learning Analytics
66
objetivo 1

67. / 78
¿Puede aportarse una solución
tecnológica y legal viable al problema?
•Encriptación tabla de usuarios
•Personal data broker log store
•AuthChecker
•Protected users
¿Consecución de objetivos?
67
objetivo 2

68. / 78
Estamos usando blockchain
como martillo en busca de
clavos
Conclusiones
68https://pixabay.com/photos/hammer-nail-sky-diy-clouds-metal-1502761/

69. / 78
El problema debe y se puede
resolver en los EVA y SGBD
Conclusiones
69https://pixabay.com/vectors/database-schema-data-tables-schema-1895779/

70. / 78
Trabajo futuro
70

71. / 78
Seguimiento del uso de
blockchain en educación
Trabajo futuro
71https://pixabay.com/vectors/blockchain-cryptocurrency-network-3277336/

72. / 78
Investigar en anonimato en
EVA y seguridad en SGBD
Trabajo futuro
72https://pixabay.com/vectors/database-schema-data-tables-schema-1895779/

73. / 78
Seguir transfiriendo y
divulgando conocimiento
Trabajo futuro
73https://pixabay.com/vectors/database-schema-data-tables-schema-1895779/

74. / 78
Buscar socios tecnológicos
de las propuestas de
seguridad, en especial la
última solución
AuthChecker
Trabajo futuro
74https://pixabay.com/photos/paper-business-finance-document-3213924/

75. / 78
Contribuciones
75

76. / 78
+25 Contribuciones
76
congresos académicos6
2
1
libros
capítulos
3 publicaciones en revistas JCR
talleres formativos5
9 eventos educativos
4 GitHub

77. / 78
GRACIAS
77

78. Privacidad y gestión de la identidad en
procesos de analítica del aprendizaje
Francisco García-Peñalvo Marc Alier David Fonseca
Daniel Amo Filvà
Defensa tesis doctoral
IUCE Salamanca 31 Enero 2020