Cumplimiento de COPPA y FERPA NetSupport School y cumplimiento de GDPR

Introducción 

El Reglamento general de protección de datos de la UE ("GDPR") entró en vigor en toda la Unión Europea el 25th mayo de 2018 y trajo consigo los cambios más significativos en la ley de protección de datos en dos décadas. Basado en la privacidad por diseño y con un enfoque basado en el riesgo, el RGPD de la UE ha sido diseñado para cumplir con los requisitos de la era digital. Posteriormente, al salir de la UE, el Ley de Protección de Datos 2018 se actualizó para promulgar la Reino Unido GDPR, replicando el RGPD de la UE. 

El RGPD del Reino Unido tiene como objetivo estandarizar la regulación de las leyes de protección de datos y el procesamiento en todo el Reino Unido y trabajar junto con las regulaciones de la UE, así como influir en otras leyes en todo el mundo, brindando a las personas derechos más sólidos y consistentes para acceder y controlar su información personal. 

NetSupport School ayuda a los profesores a ofrecer contenido de lecciones creativo, trabajar en colaboración y monitorear las PC de los estudiantes, asegurando que la atención y el enfoque de los estudiantes se mantengan en todo momento. 

A NetSupport School La instalación procesa datos personales y, como tal, se ve afectada por el RGPD. Este documento le proporcionará toda la información que necesita en relación con NetSupport School para garantizar que los datos personales se procesen de acuerdo con el RGPD. Las siguientes secciones están diseñadas para ayudarlo con su Registro de actividades de procesamiento, cualquier evaluación de riesgo que deba completar, cualquier diligencia debida necesaria durante la compra/adquisición y para ayudarlo con la información que pueda necesitar para su Aviso de privacidad.  

¿Cómo NetSupport School procesar datos personales? 

NetSupport School es una herramienta de gestión y colaboración en el aula. Es una solución en el sitio y, por lo tanto, su organización es tanto el Controlador de datos como el Procesador de datos para cualquier dato personal que se procese. El producto tiene un módulo de estudiante que se instala en las máquinas de los estudiantes. El módulo de estudiante interactúa y monitorea el uso de la computadora. El módulo de estudiante luego envía estos datos directamente al NetSupport School  Tutor o Tech Console: los datos se transmiten mediante el protocolo patentado de NetSupport, que incluye el cifrado de todos los datos enviados a través de la red. A continuación, todos los datos se procesan y se muestran en la Consola del Tutor o del Técnico. 

NetSupport School no almacena ningún dato personal en ninguna base de datos o archivos de datos automáticamente; sin embargo, las Consolas del Tutor y del Técnico se pueden usar para guardar algunos datos personales, como se describe a continuación. 

¿Dónde se almacenan los datos personales? 

NetSupport School no almacena ningún dato personal de forma predeterminada, pero se puede habilitar una variedad de funciones para permitir que las escuelas retengan y almacenen datos personales. Cualquiera de los datos personales tratados por NetSupport School solo está disponible durante la sesión actual de Tutor o Tech Console, a menos que se guarde mediante una acción manual iniciada por el usuario de la aplicación Tutor o Tech Console. 

La aplicación NetSupport Tutor tiene una función de registro de estudiantes que le permite al Tutor iniciar una recopilación de datos de las máquinas de los estudiantes. Si el usuario de la NetSupport School El tutor selecciona guardar el registro del estudiante, los datos personales asociados con el registro del estudiante se guardan en un archivo de valores separados por comas en la ubicación especificada por el usuario. 

La aplicación Tutor de NetSupport tiene una función para monitorear y grabar el audio desde cualquier micrófono conectado a la máquina del estudiante. En la Consola del Tutor, existe la posibilidad de guardar este audio en un archivo de audio y se solicita al usuario una ubicación y un nombre para almacenar el archivo. 

La aplicación NetSupport Tutor tiene una función que le permite al Tutor ver cualquier sitio web visitado por las máquinas de los estudiantes; esto puede mostrar la URL y el título de la página que se muestra. Estos datos no se almacenan, pero se pueden ver durante la sesión actual en la Consola del Tutor. 

El NetSupport School Las consolas Tutor y Tech tienen la capacidad de ver las pantallas de los estudiantes. Una imagen de captura de pantalla también se puede guardar en un archivo. Este es un proceso iniciado manualmente y se solicita al usuario una ubicación para almacenar la imagen.  

¿Qué datos se recopilan y almacenan? 

La siguiente tabla enumera toda la información personal que se almacena en el NetSupport School base de datos. 

* La base legal para el procesamiento la decide el controlador de datos (el cliente) y no NetSupport. Esta tabla da la la base sugerida es para autoridades públicas/empresas y otras organizaciones respectivamente. Confirme con su responsable de protección de datos/responsable de protección de datos cuál es la base legal correcta.

NetSupport School y los derechos del sujeto de datos GDPR 

El RGPD define ocho derechos del individuo con respecto al procesamiento de datos personales. Parte de cumplir con las nuevas regulaciones es asegurarse de que pueda cumplir con estos derechos individuales. En esta sección, explicamos cada derecho y cómo afecta NetSupport School. Todas las decisiones sobre cómo NetSupport School El producto respalda cómo el Cliente, como Controlador de datos, defiende que los Derechos específicos de los Sujetos de datos están totalmente bajo el control del Cliente. Esta información se comparte para orientación y apoyo. 

Cumplimiento de COPPA y FERPA

La Ley de Protección de la Privacidad Infantil en Línea de 1998 (COPPA) impone requisitos a los operadores de sitios web o servicios en línea dirigidos a niños menores de 13 años, y a los operadores de sitios web o servicios en línea que tengan conocimiento real de que están recopilando información personal en línea de un niño menor de 13 años. La Ley de Privacidad y Derechos Educativos de la Familia (FERPA) protege la privacidad de los registros educativos de los estudiantes. Protege la información de identificación personal (PII) en los registros de información de los estudiantes contra la divulgación no autorizada.

NetSupport School Cumple plenamente con los requisitos de cumplimiento, ya que es una solución totalmente local. No se comparten datos con NetSupport ni con servicios de terceros, y cualquier información recopilada dentro NetSupport School se utiliza únicamente con el propósito de crear y administrar clases, o para respaldar áreas específicas de progreso académico.

El derecho a ser informado 

Las personas tienen derecho a ser informadas sobre la recopilación y el uso de sus datos personales. Este es un requisito clave de transparencia bajo el RGPD. Para obtener más información y orientación, consulte https://ico.org.uk/for-organisations/guide-to-the-general-data-protection-regulation-gdpr/derechos-individuales/derecho-a-ser-informado/ 

El módulo de estudiante de NetSupport muestra una barra de herramientas de estudiante que muestra claramente las restricciones y el control que se están realizando en la PC del estudiante. Sin embargo, también le recomendamos que tenga una Política de uso aceptable y una Política de privacidad que definan claramente qué se está monitoreando en sus computadoras y cuándo ocurre. 

El derecho de acceso 

Según el RGPD, las personas tienen derecho a acceder a sus datos personales. Esto permite a las personas conocer y verificar la legalidad del procesamiento. 

See https://ico.org.uk/for-organisations/guide-to-the-general-data-protection-regulation-gdpr/derechos-individuales/derecho-de-acceso/ A excepción de la Revista o las herramientas de evaluación, NetSupport School no almacena ningún dato personal de forma predeterminada, pero se puede habilitar una variedad de funciones para permitir que las escuelas retengan y almacenen datos personales como parte del guardado manual de archivos o datos. Como tal, el producto no tiene ninguna función específica para cotejar información sobre un individuo específico. Si está guardando datos de NetSupport School a archivos electrónicos en un sistema de archivos, le recomendamos que defina una Política de retención de datos para estos datos y tenga procedimientos establecidos para proporcionar datos al interesado, si así lo solicita. La información registrada en el diario o los resultados de las evaluaciones se guardan en las ubicaciones de almacenamiento in situ de la organización y se retienen hasta que se procesan de acuerdo con su política de retención.  

El derecho a la rectificación. 

Según el artículo 16 de la GDPR, las personas tienen derecho a que se rectifiquen los datos personales inexactos. Ver https://ico.org.uk/for-organisations/guide-to-the-general-data-protection-regulation- gdpr/derechos-individuales/derecho-a-la-rectificacion/ 

A excepción de la Revista o las herramientas de evaluación, NetSupport School no almacena ningún dato personal más allá de la sesión activa; no hay una función específica para editar los datos almacenados. Todos los datos guardados manualmente están en formatos electrónicos estándar. La información registrada en el diario o los resultados de las evaluaciones se guardan en las ubicaciones de almacenamiento en el sitio de la organización y se conservan hasta que se procesan de acuerdo con su política de retención de datos.  

El derecho a borrar. 

Según el artículo 17 del GDPR, las personas tienen derecho a que se borren sus datos personales. Esto también se conoce como el 'derecho al olvido'. El derecho no es absoluto y solo se aplica en determinadas circunstancias. Para obtener información sobre cuándo es aplicable este derecho, consulte la guía de ICO en https://ico.org.uk/for-organisations/guide-to-the-general-data-protection-regulation-gdpr/derechos-individuales/derecho-a-borrar/ 

A excepción de la Revista o las herramientas de evaluación, NetSupport School no almacena ningún dato personal más allá de la sesión activa; no existe una función específica para eliminar los datos almacenados. La información registrada en el Diario o los resultados dentro de las evaluaciones se guardan en las ubicaciones de almacenamiento en el sitio de la organización y se retienen hasta que se procesan de acuerdo con su política de retención de datos.  

El derecho a restringir el procesamiento 

El artículo 18 del RGPD otorga a las personas el derecho a restringir el procesamiento de sus datos personales en determinadas circunstancias. El derecho no es absoluto y sólo se aplica en determinadas circunstancias. En la mayoría de los casos, no se le pedirá que restrinja los datos personales de una persona de forma indefinida, pero deberá tener la restricción vigente durante un cierto período de tiempo. 

 See https://ico.org.uk/for-organisations/guide-to-the-general-data-protection-regulation-gdpr/derechos-individuales/derecho-a-restringir-el-procesamiento/ 

 Si necesita dejar de monitorear temporalmente una máquina de estudiante específica, puede excluir una máquina de una clase específica. 

El derecho a la portabilidad de datos 

El derecho a la portabilidad de datos solo se aplica:  

• a los datos personales que un individuo ha proporcionado a un controlador 
• cuando el procesamiento se base en el consentimiento del individuo o para la ejecución de un contrato, y 
• cuando el procesamiento se realiza por medios automatizados. 

See https://ico.org.uk/for-organisations/guide-to-the-general-data-protection-regulation-gdpr/derechos-individuales/derecho-a-la-portabilidad-de-datos/  

A excepción de la Revista o las herramientas de evaluación, NetSupport School no almacena ningún dato personal de forma predeterminada, pero se puede habilitar una variedad de funciones para permitir que las escuelas retengan y almacenen datos personales como parte del guardado manual de archivos o datos. Cualquier requisito para hacer que los datos sean portátiles dependería únicamente de la elección del controlador de datos de la base legal para el procesamiento que cumpla con los requisitos anteriores. 

El derecho a objetar 

La guía del ICO establece que: 

“Las personas deben tener una objeción por 'motivos relacionados con su situación particular'. Y que debe dejar de tratar los datos personales a menos que pueda demostrar motivos legítimos imperiosos para el tratamiento, que prevalecen sobre los intereses, derechos y libertades de la persona”. 

See https://ico.org.uk/for-organisations/guide-to-the-general-data-protection-regulation-gdpr/derechos-individuales/derecho-a-objetar/ 

NetSupport School es utilizado por institutos educativos y otras organizaciones para facilitar la entrega de educación (incluido el contenido del curso) a los estudiantes, lo que demuestra motivos legítimos convincentes para el procesamiento. Es probable que cualquier objeción al procesamiento de datos tenga un impacto significativo en la capacidad de la organización para impartir lecciones o contenido del curso. 

Derechos en relación con la toma de decisiones automatizada y el perfilado. 

El GDPR tiene disposiciones sobre:  

• toma de decisiones individual automatizada (tomar una decisión únicamente por medios automatizados sin ninguna participación humana), y 
• perfiles (procesamiento automatizado de datos personales para evaluar ciertas cosas sobre un individuo). El perfilado puede ser parte de un proceso automatizado de toma de decisiones. 

See https://ico.org.uk/for-organisations/guide-to-the-general-data-protection-regulation- gdpr/derechos-individuales/derechos-relacionados-a-la-toma-de-decisiones-automatizada-incluyendo-perfiles/ 

NetSupport School no realiza ninguna toma de decisiones automatizada. Cuando se implementan evaluaciones, estas son diseñadas y construidas por el personal de la escuela y la escuela conserva y controla todos los datos personales resultantes, incluidos los puntajes. 

Algunas preguntas comunes 

¿NetSupport es el procesador de datos o el controlador de datos? 

Para un cliente que usa NetSupport School, NetSupport no tiene acceso a los datos de ninguna escuela. Una vez que se instala el producto, todos los datos se almacenan localmente en los servidores de la escuela. Por lo tanto, dentro del contexto de NetSupport School, NetSupport no es ni el controlador de datos ni el procesador de datos. 

¿Es la escuela el procesador de datos o el controlador de datos dentro del contexto de los sistemas NetSupport? 

Para usuarios de NetSupport School, las escuelas siguen siendo el controlador de datos de sus propios datos en el sistema. 

¿Afecta la regulación de la NetSupport School procesar datos personales? 

La información personal asociada con estudiantes y personal individuales es procesada por NetSupport School, por lo tanto, las reglas del RGPD se aplican a su uso. A excepción de la Revista o las herramientas de evaluación, NetSupport School no almacena ningún dato personal de forma predeterminada, pero se puede habilitar una variedad de funciones para permitir que las escuelas retengan y almacenen datos personales como parte del guardado manual de archivos o datos. Si el usuario del producto guarda cualquier dato manualmente, entonces la ubicación de estos datos está definida por ellos. 

¿Afecta la regulación de la NetSupport School procesar datos confidenciales? 

Los datos de captura de pantalla, los datos de captura de audio y los datos del monitor del teclado son recopilados por NetSupport School. Debido a la posible naturaleza de estos datos, podrían contener datos confidenciales y, como tal, recomendamos que se asuman como datos confidenciales. Sin embargo, una decisión al respecto debe registrarse como parte de cualquier evaluación de riesgos. 

¿Necesito obtener el consentimiento de todo el personal y los alumnos antes de poder monitorearlos en la escuela con NetSupport School? 

Normalmente no se considera que se requiera el consentimiento. Sin embargo, debe notificar claramente que existe un sistema que permite al personal ver e interactuar con los estudiantes. Esta notificación debe explicar que NetSupport School registrará lo que escriben y hacen, para que el personal y los alumnos entiendan lo que se monitorea con fines de protección o capacitación. Las escuelas deben indicar muy claramente por qué es necesario ver las actividades de los estudiantes durante las lecciones (y, cuando corresponda, las del personal) y cómo se procesarán, almacenarán y eliminarán esos datos. 

¿Qué pasa si un niño / padre no da su consentimiento para que sean monitoreados en la escuela? 

Como se indicó anteriormente, normalmente no se considera que se requiera el consentimiento. Es importante explicar la necesidad de monitorear a los niños en la escuela y las razones por las cuales. El ICO brinda orientación sobre la base legal para procesar la información. Ver: https://ico.org.uk/for-organisations/guide-to-the-general-data-protection-regulation-gdpr/lawful- base-para-procesamiento/ 

 Es probable que las razones sean una combinación de tarea pública (para escuelas mantenidas), intereses legítimos (para escuelas independientes y otras organizaciones), para entregar un contrato (para escuelas independientes y otras organizaciones) y las obligaciones legales o contractuales de la organización, incluso para resguardo de niños, adultos vulnerables y/o empleados. 

Si tiene más preguntas sobre este documento o cualquier otra consulta sobre NetSupport School, por favor contactenos.