El Consell de Transparència i Protecció de Dades d'Andalusia ha imposat sis sancions, dues d'elles molt greus, a la Conselleria d'Educació per la presumpta cessió de dades personals d'estudiants i professors a Google en el marc del conveni educatiu firmat el 2020 i encara vigent. Més de 738.000 estudiants i 43.200 professors de 2.676 centres educatius andalusos s'han vist afectats per l'ús de la plataforma Google Workspace for Education
Incompliments reiterats en la protecció de dades
La resolució RPS-2024/074 del Consell de Transparència conclou que la Conselleria d'Educació va incomplir de forma reiterada el Reglament General de Protecció de Dades en la implantació i ús de la plataforma digital. El Consell va rebre diverses reclamacions entre 2022 i 2023, tant de docents com de famílies, que alertaven sobre irregularitats en el conveni amb Google Ireland Limited
Segons l'organisme, l'activació del servei es va realitzar de manera generalitzada i automàtica a partir de les dades emmagatzemades en el sistema Sèneca, sense informar prèviament els afectats ni avaluar els riscos associats. El Consell considera acreditades infraccions dels principis de licitud, lleialtat i transparència, així com de limitació de la finalitat, minimització de dades i responsabilitat proactiva.
Deficiències en la gestió i riscos per a dades sensibles
L'anàlisi del Consell detecta deficiències en el compliment del deure d'informació, en la definició de la base jurídica del tractament i en l'adopció de mesures de protecció des del disseny i per defecte. Es destaca l'absència d'una avaluació d'impacte en protecció de dades prèvia a la signatura del conveni, tot i tractar-se d'un tractament massiu i sistemàtic que implicava menors
La Conselleria d'Educació va reconèixer que l'avaluació d'impacte no es va realitzar abans de la posada en marxa del servei, i que només es trobava en fase d'elaboració després de les primeres reclamacions. El Consell adverteix del risc de tractament de categories especials de dades personals, com informació sobre salut, religió o orientació educativa, que podia produir-se a través de l'ús ordinari de les eines digitals per part del professorat.
A més, el Consell assenyala la manca de protocols clars i mecanismes efectius de control per evitar tractaments indeguts de dades especials. També s'adverteix de la manca de concreció sobre la ubicació dels servidors i els països destinataris de les dades, així com de l'ús de clàusules contractuals desactualitzades durant part de la vigència del conveni
Mesures correctores i exigència d'explicacions polítiques
El Consell de Transparència no ha imposat sanció econòmica, però declara la comissió de diverses infraccions administratives i acorda la imposició de mesures correctores. Entre elles, adequar el tractament a la normativa, reforçar la informació als afectats, completar l'avaluació d'impacte i revisar el contingut del conveni i els seus annexos.
"Explicacions clares i detallades per la cessió de dades d'alumnes" - Patricia Alba, secretària d'Educació del PSOE-A
Patricia Alba, secretària d'Educació del PSOE-A, ha exigit explicacions sobre com es va autoritzar un conveni que ha permès que les dades de menors hagin acabat en servidors fora de la Unió Europea, sense avaluacions d'impacte ni consentiment informat de les famílies, tal com exigeix la normativa europea
"Bateria d'iniciatives per demanar explicacions a la Junta sobre la cessió de les dades de milers d'alumnes" - Antonio Maíllo, coordinador federal d'Esquerra Unida i candidat de Per Andalusia
Per la seva banda, Antonio Maíllo, coordinador federal d'Esquerra Unida i candidat de Per Andalusia, ha anunciat el registre d'iniciatives parlamentàries per demanar explicacions a la Junta sobre la gestió de les dades personals dels estudiants
Resposta de la Conselleria i pla d'acció
La Conselleria d'Educació rebutja que s'hagin cedit les dades de l'alumnat i professorat a Google i sosté que el Consell només ha assenyalat la necessitat d'establir mesures més clares d'informació i formació docent. La Junta d'Andalusia ha elaborat un pla d'acció per respondre als requeriments del Consell de Transparència i Protecció de Dades.
Segons la Junta, el Consell va considerar necessari establir mesures més clares sobre formació del professorat i informació als usuaris sobre la creació dels comptes i l'explicació del tractament de les seves dades, qüestió que s'ha abordat a través del Pla d'Acció en marxa