27-01-2021 - Día Internacional de la Privacidad - Guía de protección de datos en el Teletrabajo

El 28 de enero se celebra el Día Internacional de la Protección de Datos, o Día de la Privacidad, y su objetivo es concienciar y promover las mejores prácticas de privacidad y protección de la información. Con este motivo publicamos en nuestra sección dedicada al teletrabajo la "Guía para la Protección de Datos en el teletrabajo", que creemos esencia dada la actual situación que vive nuestro país, que supone un uso intensivo de las herramientas de comunicación tanto para el teletrabajo individual como para el trabajo en grupo y la educación a distancia.

Ese mismo día se celebrará el FORO PRIVACIDAD, INNOVACIÓN Y SOSTENIBILIDAD, organizado por la Agencia Española de Protección de Datos y presidido por SS.MM. los Reyes, y en el que se presentará el ‘Pacto Digital para la protección de las personas’, cuyo objetivo es promover la privacidad como un activo tanto en las organizaciones públicas como en las privadas y fomentar el “compromiso firme con la privacidad en las políticas de sostenibilidad y los modelos de negocio de las organizaciones, compatibilizando el derecho fundamental a la protección de datos con la innovación, la ética y la competitividad empresarial”. Todos los documentos del Pacto, así como la información relativa a la organización del Foro y la relación de las entidades adheridas al mismo, están disponibles en la web de la Agencia

22-01-2020 Recomendaciones del CCN para un uso seguro de Webex y Jitsi

Ante la proliferación en el uso para fines educativos de las plataformas Wevbex y Jitsi, el CCN ha publicado sus recomendaciones para el uso seguro de Webex y Jitsi. Ambas plataformas han sido integradas en EducaMadrid. Las recomendaciones del CCN contemplan tanto las alternativas de servicio privadas (como las integradas en EducaMadrid), como las de uso libre, cuyos niveles de seguridad son mucho menores y por tanto están desaconsejadas y debe evitarse su uso salvo emergencia e imposibilidad de uso de las soluciones corporativas de la Consejería. Recomendaciones WEBEX. Recomendaciones JITSI.

21-01-2021 - El 9 de febrero será el Día de Internet Segura 2021

El próximo 9 de febrero se celebra, como en años anteriores, el Día de Internet Segura, bajo el lema 'Una Internet mejor comienza contigo: más conectados, más seguros' y un enfoque basado en el uso seguro y positivo de la red, abordando cuestiones relacionadas con el ciberacoso, la identidad digital y las redes sociales. Más información en el portal del INCIBE.

13-01-2021 - Recomendaciones del CCN en el uso de dispositivos fuera de entornos controlados durante los desplazamientos

El Centro Criptológico Nacional ha publicado unas recomendaciones y buenas prácticas para el uso seguro de dispositivos para cuando nos hallamos desconectados de nuestra red corporativa. En estos desplazamientos se recomienda ser especialmente prudente con los dispositivos electrónicos (portátiles, tabletas, teléfonos móviles y memorias USB), tanto por el valor de la información que contienen (personal y laboral) como por sus características físicas. Por otro lado, la facilidad de conexión de los dispositivos móviles a redes de comunicaciones con distinto nivel y requisitos de seguridad aumenta el riesgo de sufrir ataques y de infección de los propios dispositivos.

11-11-2020 - Conferencia en YouTube de la Directora de la AEPD sobre protección de datos en centros educativos

Mar España dará hoy en vivo a través de YouTube una conferencia/seminario sobre protección de datos en los centros educativos. Esta actividad se enmarca dentro del curso sobre “Protección de datos, privacidad y derechos digitales (LOPDGDD) en los centros educativos”, organizado por el INTEF. Tendrá lugar a las 17:00 h y luego quedará grabada y será accesible en cualquier momento. Desde la Delegación de protección de datos animamos al profesorado de los centros educativos de la Comunidad de Madrid a compartir el enlace y escuchar a la Directora, que se dirigirá a los docentes para tratar temas que en estos días están de gran actualidad.

23-10-2020 - Publicamos un Decálogo de buenas prácticas para la protección de los datos personales en el ámbito educativo

La Delegación de Protección de Datos ha elaborado un "Decálogo de buenas prácticas para la protección de los datos personales en el ámbito educativo". Está disponible en nuestra sección "Recomendaciones", de donde puedes descargarlo como infografía en formato PDF o bien acceder a una presentación del Decálogo. ¡Ayúdanos a difundirlo!

25-09-2020 - Ya no es preciso acudir presencialmente a los centros educativos para activar la cuenta personal de Raices-Roble

A sugerencia de la Delegación de Protección de Datos, la Dirección General de Infraestructuras y Servicios ha habilitado un nuevo procedimiento de activación de las cuentas de usuario de Raices-Roble que evita que los padres o tutores deban acudir a la secretaría del centro educativo para acreditar su identidad como requisito para la activación del servicio. Ello evita una gran cantidad de visitas en persona a las secretarías de los centros educativos, algo esencial durante estos tiempos de pandemia COVID-19.

21-09-2020 Recomendaciones de la AEPD para una navegación en Internet segura, protegiendo nuestra privacidad

La AEPD ha publicado unas recomendaciones para minimizar los riesgos para la privacidad en la navegación por Internet. Desde la Delegación de Protección de Datos recomendamos a los centros educativos que se hagan eco de estos consejos y los incorporen según crean conveniente en sus actividades educativas y de divulgación.

14-09-2020 Instrucciones y recomendaciones sobre protección de datos para centros educativos - Curso 2020-2021

Acabamos de incorporar en nuestra sección "informes" las siguientes "Instrucciones y Recomendaciones sobre protección de datos curso 20-21", cuya publicación ha sido autorizada por las Direcciones Generales de Educación Infantil y Primaria, Educación Secundaria, F.P. y Régimen Especial, y Bilingüismo y Calidad de la Enseñanza en su calidad de responsables de tratamiento de datos personales y en virtud de sus competencias, para orientar y ayudar a los centros educativos a garantizar la privacidad de las personas y al mismo tiempo cumplir con la normativa vigente sobre protección de datos.

Nota: el documento contiene una errata que corregiremos en próximas versiones. La dirección de correo de la delegación de protección de datos es protecciondatos.educacion@madrid.org (en el documento la palabra educacion figura con dos letras "c" consecutivas)

30-07-2020 Adaptación de las cookies a los criterios del Comité Europeo de Protección de Datos

Las páginas web gestionadas por la Consejería y por los centros educativos deberán adaptar la gestión de las cookies a las directrices publicadas por el Comité Europeo de Protección de Datos antes del 31 de octubre de 2020. A tal efecto la Agencia Española de Protección de Datos a adaptado su Guia sobre el uso de las cookies.

16-07-2020 El Tribunal de Justicia de la UE invalida el “Escudo de Privacidad” o “Privacy Shield”

La sentencia invalida el acuerdo UE-EE.UU. por el cual la UE admitía la equivalencia entre el marco normativo sobre privacidad en la UE y las condiciones aplicables a las empresas estadounidenses que procesasen datos personales (ellas o sus filiales radicadas en la UE) que se hubiesen adherido a ese marco. Así, muchas multinacionales (como Google, Microsoft o Adobe), con filiales en la UE, adheridas a este marco, presentan sus soluciones de servicio en la nube (cloud services) como equivalentes en cuanto a la garantía de privacidad que proporcionan con respecto a soluciones equivalentes de empresas europeas sometidas a la normativa de privacidad europea. La sentencia determina que el marco de protección jurídica que así se ofrece es insuficiente, y como consecuencia la única manera de equipararlos es mediante cláusulas contractuales que confieran a la prestación de servicios las garantías que el RGPD exige. Véase Nota de prensa del TJUE

29-06-2020 - Prohibición del uso  de herramientas de formularios para fines administrativos (matrícula, etc) y de la redirección del correo corporativo EducaMadrid

Publicamos en nuestra sección de informes sendos documentos relativos a la prohibición de utilizar de manera inadecuada las herramientas corporativas, como el correo electrónico, y al uso de plataformas ajenas para elaborar formularios de carácter administrativo.

26-06-2020 - Política de Privacidad para las grabaciones de las sesiones de los órganos colegiados de los centros educativos

Política de privacidad de las grabaciones del Consejo Escolar, Claustro, Reuniones de Departamento, etc. Esta actualización no supone que haya que volver a recabar consentimientos ya recabados. Recomendamos encarecidamente su lectura porque se han revisado siguiendo los criterios de la Agencia Española de Protección de Datos. En caso de duda contacta con nosotros (protecciondatos.educacion@madrid.org)

26-06-2020 - Nuevos Modelos de Consentimiento 2020

Actualización de los modelos de consentimiento para el curso 2020-2021

28-05-2020 - Recomendaciones del CCN: "Cómo configurar de forma segura dispositivos iOS y Android"

Estas recomendaciones son especialmente importantes en la actual situación de crisis por COVID-19, que ha supuesto un uso más intensivo de nuestros dispositivos.

21-05-2020 - Recomendaciones de la AEPD en materia de privacidad para la enseñanza online

La AEPD ha recopilado en el siguiente documento una serie de recomendaciones para preservar la privacidad cuando se emplean herramientas o plataformas para la enseñanza online. Lo hemos incluido en nuestra sección de recomendaciones. Para algunas cuestiones concretas referidas a la educación online te recomendamos que eches un vistazo a nuestra sección de informes.

10-05-2020 - Informe sobre la grabación de actividades y evaluaciones online realizadas por alumnos

En la sección dedicada a INFORMES hemos publicado un informe sobre la legitimidad de realizar la grabación de actividades online de los alumnos y de exámenes orales y evaluaciones online.

15-04-2020 - Nota de la AEPD sobre Tratamientos de datos personales en situaciones de emergencia

Tratar datos es necesario para hacer frente a situaciones de emergencia, y la normativa dispone de los mecanismos para hacerlos accesibles a nuevos tratamientos con las garantías jurídicas, organizativas y técnicas necesarias. Nota de la AEPD.

13-04-2020 – Vulnerabilidades de gravedad ALTA en la aplicación de videoconferencia ZOOM

Ante la alerta sobre ZOOM publicada por el CCN muchas organizaciones han prohibido a sus empleados que utilicen ZOOM para comunicarse. El Centro Criptológico Nacional ha publicado hoy una comunicación y una guía para utilizar ZOOM de manera segura. Recomendamos a los centros educativos que utilicen las plataformas y servicios proporcionadas y recomendadas por la Consejería de Educación y Juventud, especialmente en la actual situación de Estado de Alarma.

02-04-2020 - AEPD: Durante la actual situación de Estado de Alarma sigue plenamente vigente el Derecho a la Privacidad y la normativa de protección de datos personales.

Ante las consultas formuladas ante esta Delegación por parte de profesores, inspectores y padres de alumnos en relación con el uso de las plataformas ajenas a las corporativas creemos nesesario remarcar que las resoluciones, instrucciones, comunicados y recursos dictados durante el pasado mes de marzo y el miércoles 1 de abril por la Consejería de Educación y Juventud deben llevarse a cabo en el entendimiento de que el Derecho a la Privacidad y la normativa de protección de datos deben ser tenidas en cuenta en todo momento. Lo mismo ocurre con la notificación de incidentes de seguridad (Nota de prensa de la AEPD). Ante cualquier duda, consúltanos: protecciondatos.educacion@madrid.org.

24-03-2020 - El Centro Criptológico Nacional (CCN-CERT) ha actualizado sus Recomendaciones de seguridad para situaciones de teletrabajo.

Este documento tiene por objetivo ofrecer una serie de pautas que permitan garantizar la seguridad de todas las herramientas y soluciones utilizadas durante el trabajo en remoto.

17-03-2020 - Ciberconsejos del CCN en relación con el COVID-19. #NoTeinfectesConElMail

El Centro Criptológico Nacional ha publicado una serie de recomendaciones ante las campañas de malware y de desinformación que se están generando a raíz de la pandemia del COVID-19. Dado que en las actuales circunstancias el correo electrónico va a emplearse para el teletrabajo, es importante tener en cuenta los riesgos y extremar precauciones; evitar abrir documentos y archivos adjuntos sobre el coronavirus o no descargar aplicaciones no oficiales para conocer el alcance internacional del COVID19 son algunas de las recomendaciones incluidas.  

16-03-2020 - Hemos ampliado el informe sobre la legalidad de las grabaciones en los centros educativos.

Puedes consultarlo en nuestra sección informes. Ampliamos el análisis de casos frecuentes y todo tipo de grabaciones de audio, vídeo y toma de fotografías.

13-03-2020 - Informe de la AEPD sobre protección de datos y el COVID-19

La Agencia Española de Protección de Datos ha publicado un informe sobre el tratamiento de datos personales en situaciones como la actual del COVID-19: El RGPD permite el tratamiento de datos personales de salud sin consentimiento del interesado en situaciones de interés público en el ámbito de la salud pública y en el cumplimiento de obligaciones legales en el ámbito laboral derivado de dichas situaciones. Acceso a la nota de prensa de la AEPD.

05-03-2020 - Informe sobre el uso de Whatsapp o Telegram en el ámbito educativo

En la sección informes hemos incorporado un informe sobre el uso de aplicaciones de mensajería en el ámbito educativo.