La protección de los datos personales de estudiantes y profesores en Andalucía vuelve a estar en el centro de la atención después de que se revelara que los perfiles de más de 738.000 alumnos y más de 43.000 docentes quedaron en manos de Google. Esta situación afecta directamente a las familias, los centros educativos y a toda la sociedad, ya que se trata de información confidencial que puede influir en el futuro de los menores.
Según informa El País, las autoridades regionales incumplieron durante cinco años la normativa europea de protección de datos, lo que resultó en varias sanciones. Actualmente, el gobierno andaluz prepara un nuevo acuerdo con la compañía estadounidense para evitar nuevas multas y adaptar sus acciones a los requisitos legales.
Problemas con la protección
El Consejo de Transparencia y Protección de Datos de Andalucía reconoce que la región avanza en la dirección correcta, aunque persisten cuestiones clave sin resolver. En particular, no se ha realizado una evaluación adecuada de los riesgos para los datos personales, a pesar de ser una exigencia de la legislación europea. Esta evaluación resulta crucial para prevenir filtraciones y usos indebidos, especialmente cuando se trata de menores de edad.
Una de las críticas más serias a las autoridades es la transferencia de datos de los escolares a países donde la protección de la información no cumple con los estándares de la UE. Anteriormente, los datos se enviaban a Singapur, El Salvador y Filipinas, lo que resultó en multas especialmente elevadas. Ahora, según Google, todas las transferencias cumplen las normas europeas y, para los intercambios con Estados Unidos, se utiliza un acuerdo especial de confidencialidad.
Responsabilidad y riesgos
Las autoridades de Andalucía afirman que son ellas quienes controlan el tratamiento de los datos personales y que Google no puede acceder al contenido de los perfiles. Sin embargo, expertos destacan que, incluso con la anonimización, persisten riesgos relacionados con el análisis de grandes volúmenes de datos. Además, parte de la responsabilidad por la seguridad recae en los directores de colegios y profesores, que han tenido que asumir nuevas tareas sin una preparación suficiente.
Algunos especialistas recomiendan utilizar plataformas alternativas de código abierto, como Moodle, para reducir la dependencia de las grandes tecnológicas. Sin embargo, muchos centros siguen trabajando con Google por la comodidad y la amplia gama de herramientas, sin plantearse siempre las posibles consecuencias para los alumnos.
Errores a nivel local
En varios casos, los colegios subieron documentos oficiales, incluidos datos médicos y calificaciones, a Google Drive, aunque la plataforma protegida Séneca está destinada a este fin. La inspección provincial no siempre respondió a estas infracciones, y los docentes temen hablar abiertamente de los problemas por miedo a posibles sanciones. Mientras tanto, un almacenamiento inadecuado de datos podría permitir que información personal de los menores quede disponible para terceros incluso años después.
Las autoridades recuerdan que solo Séneca está reconocida como sistema oficial para el almacenamiento de este tipo de documentos. La legislación europea subraya de manera especial la importancia de proteger los datos médicos y otros datos sensibles, ya que una filtración puede causar graves daños a los derechos e intereses de los ciudadanos.
Política y repercusión social
La consejera de Educación de Andalucía, Carmen Castillo, afirmó en el Parlamento que no se han producido filtraciones graves de datos y que se están siguiendo todas las recomendaciones para informar a las familias y al personal docente. Sin embargo, la oposición exige rescindir el acuerdo con Google, realizar una auditoría interna y depurar responsabilidades. El debate sigue abierto, ya que de las decisiones de las autoridades dependen la confianza en el sistema educativo y la seguridad de los menores.
En los últimos años, España y otros países de la UE se han visto envueltos repetidamente en escándalos relacionados con la transferencia de datos personales de instituciones educativas a grandes empresas tecnológicas. En 2024, una situación similar tuvo lugar en una de las autonomías, donde, tras la intervención de los reguladores, fue necesario revisar por completo la política de almacenamiento de información. Las autoridades europeas continúan endureciendo los requisitos para el tratamiento de datos, mientras que escuelas y universidades buscan equilibrar la comodidad de las plataformas digitales con la protección de la información personal.
