NetSupport School y cumplimiento de GDPR

Introducción

Al Reglamento general de protección de datos de la UE ("GDPR") entró en vigor en toda la Unión Europea el 25 de mayo de 2018 y trajo consigo los cambios más significativos en la ley de protección de datos en dos décadas. Basado en la privacidad desde el diseño y adoptando un enfoque basado en el riesgo, el RGPD ha sido diseñado para cumplir con los requisitos de la era digital.

NetSupport School brinda la capacidad de orquestar y entregar el contenido de la lección, trabajar en colaboración y monitorear las PC de los estudiantes, asegurando que la atención y el enfoque de los estudiantes se mantengan en todo momento.

A NetSupport School La instalación procesa datos personales y, como tal, se ve afectada por GDPR. Este documento le proporcionará toda la información que necesite relacionada con la NetSupport School producto para garantizar que los datos personales se procesen de acuerdo con GDPR.

Cómo NetSupport School procesar datos personales?

NetSupport School es una herramienta de gestión y colaboración en el aula. El producto tiene un módulo de estudiante que está instalado en las máquinas del estudiante. El módulo del estudiante interactúa y monitorea el uso de la computadora. El módulo del alumno luego envía estos datos directamente al NetSupport School Tutor o consola técnica, los datos se transmiten utilizando el protocolo patentado de NetSupport que incluye el cifrado de los datos enviados a través de la red. Los datos se procesan y se muestran en la consola de Tutor o Técnicos.

Al NetSupport School el producto no almacena datos personales en ninguna base de datos o archivos de datos automáticamente; sin embargo, las consolas Tutor y Técnicos se pueden usar para guardar algunos datos personales, como se describe a continuación.

¿Dónde se almacenan los datos personales?

NetSupport School no almacena ningún dato personal automáticamente. Cualquiera de los datos personales procesados ​​por el NetSupport School la aplicación solo está disponible durante la sesión actual de la consola Tutor o Tech a menos que los datos se guarden mediante una acción manual iniciada por el usuario de la aplicación Tutor o Tech.

La aplicación NetSupport Tutor tiene una función de registro de estudiantes que le permite al Tutor iniciar una recopilación de datos de las máquinas de los estudiantes. Si el usuario de la NetSupport School El tutor selecciona guardar el registro de estudiantes, los datos personales asociados con el registro de estudiantes se guardan en un archivo de valores separados por comas en la ubicación especificada por el usuario.

La aplicación NetSupport Tutor tiene una función para monitorear y grabar el audio de cualquier micrófono conectado a la máquina del estudiante. En la consola del tutor, existe la posibilidad de guardar este audio en un archivo de audio y se le solicita al usuario una ubicación y un nombre para almacenar el archivo.

La aplicación NetSupport Tutor tiene una función que permite al Tutor ver los sitios web visitados por las máquinas de los estudiantes, esto puede mostrar la URL y el título de la página que se muestra. Estos datos no se almacenan, pero se pueden ver durante la sesión actual en la consola de Tutor.

Al NetSupport School El tutor y la consola técnica tienen la capacidad de ver la pantalla de los estudiantes. Una imagen de captura de pantalla también se puede guardar en un archivo, esto nuevamente es un proceso iniciado manualmente y se le solicita al usuario una ubicación para almacenar la imagen.

¿Qué datos se recopilan y almacenan?

La siguiente tabla enumera toda la información personal recopilada por el NetSupport School solicitud. El usuario de la aplicación de la consola Tutor o Tech tiene la opción de guardar esta información en archivos.

NombrePropósitoMotivos legalesSensitivityColección
NombreIdentificaciónIntereses legítimosDatos personalesRecogido automaticamente
Nombre de inicio de sesiónIdentificaciónIntereses legítimosDatos personalesRecogido automaticamente
ClaseIdentificaciónIntereses legítimosDatos personalesDatos opcionales
Identificación de estudiante / NoIdentificaciónOtrosDatos personalesDatos opcionales
Captura de pantallaMonitoreo de estudiantesOtrosInformacion delicadaDatos opcionales
URL accedidaMonitoreo de estudiantesOtrosDatos personalesDatos opcionales
Tile de URL accedidaMonitoreo de estudiantesOtrosDatos personalesDatos opcionales
Captura de audioMonitoreo de estudiantesOtrosInformacion delicadaDatos opcionales
Captura de tecladoMonitoreo de estudiantesOtrosInformacion delicadaDatos opcionales

NetSupport School y los derechos del sujeto de datos GDPR

GDPR define ocho derechos del individual con respecto a el tratamiento de datos personales. PAGEl arte de cumplir con las regulaciones es asegurar quePuede cumplir con estos derechos individuales. Ien esta sección, explicamos cada derecho y cómo afecta al NetSupport Producto escolar. 

El derecho a ser informado

Las personas tienen derecho a ser informadas sobre la recopilación y el uso de sus datos personales. Este es un requisito de transparencia clave según el RGPD. Para obtener más información y orientación, see https://ico.org.uk/for-organisations/guide-to-the-general-data-protection-regulation-gdpr/individual-rights/right-to-be-informed/

Al NetSupport el módulo del estudiante se muestra comobarra de herramientas para estudiantes. TSu barra de herramientas muestra claramente las restricciones y monitoring que está teniendo lugar en el sestudiante PC. Sin embargo, también le recomendamos que hcontar con una Política de uso aceptable y PPolítica de privacidad que define claramentes lo que esta siendo monitoreadoed en sus computadoras 

El derecho de acceso

Bajo GDPR, las personas tienen derecho a acceder a sus datos personales. TEsto permite que las personas conozcan y verifiquenLa licitud del tratamiento. 

Vea https://ico.org.uk/for-organisations/guide-to-the-general-data-protection-regulation-gdpr/individual-rights/right-of-access/

Al NetSupport El producto escolar no almacena automáticamente ningún dato personal una vez que finaliza la sesión de monitoreo activo. Como tal, el producto no tiene ninguna facilidad para recopilar información sobre un individuo específico. ISi está guardando datos de la producto a archivos electrónicos en un sistema de archivos, luego le recomendamos que defina una Política de retención de datos para estos datos y que tenga procedimientos establecidos para proporcionar datos al interesado si así lo solicita. 

El derecho a la rectificación.

Según el artículo 16 de la GDPR, las personas tienen derecho a que se rectifiquen los datos personales inexactos. Ver https://ico.org.uk/for-organisations/guide-to-the-general-data-protection-regulation-gdpr/individual-rights/right-to-rectification/

Como the NetSupport School producto no almacena ningún d personalata más allá de la sesión activa, no hay facilidad para editar los datos almacenados. Todos los datos guardados manualmente están en formatos electrónicos estándar. 

El derecho a borrar.

Según el artículo 17 del RGPD, las personas tienen derecho a que se borren sus datos personales. Esto también se conoce como el "derecho al olvido". El derecho no es absoluto y solo se aplica en determinadas circunstancias. Para obtener información sobre cuándo este derecho es aplicable, ver la guía de ICO at https://ico.org.uk/for-organisations/guide-to-the-general-data-protection-regulation-gdpr/individual-rights/right-to-erasure/

Como the NetSupport School producto no almacena ningún d personalata más allá de la sesión activa, no hay facilidad para borrar datos almacenados. 

El derecho a restringir el procesamiento

El artículo 18 del RGPD otorga a las personas el derecho a restringir el procesamiento de sus datos personales en determinadas circunstancias. El derecho no es absoluto y solo se aplica en determinadas circunstancias. En la mayoría de los casos, no se le pedirá que restrinja los datos personales de una persona indefinidamente, pero necesitará tener la restricción en su lugar durante un cierto período de tiempo. 

Vea https://ico.org.uk/for-organisations/guide-to-the-general-data-protection-regulation-gdpr/individual-rights/right-to-restrict-processing/

Si necesita dejar de monitorear temporalmente una máquina de estudiante específica, puede excluir una máquina de una clase específica. 

El derecho a la portabilidad de datos

El derecho a la portabilidad de datos solo se aplica:

  • a los datos personales que un individuo ha proporcionado a un controlador;
  • donde el procesamiento se basa en el consentimiento del individuo o para la ejecución de un contrato; y
  • Cuando el procesamiento se realiza por medios automatizados.

Vea https://ico.org.uk/for-organisations/guide-to-the-general-data-protection-regulation-gdpr/individual-rights/right-to-data-portability/

A este tenor, NetSupport School el producto no almacena ningún dato personal una vez finalizada la sesión, esto no se aplicaría.

El derecho a objetar

La Guía de la OIC establece que:

"Y yondividual debe Indique las razones específicas por las que se opone al tratamiento de sus datos. Estas razones deben basarse en su situación particular ". Agrega que ydebes detener el procesoesser los datos personales a menos que, "yPuede demostrar motivos legítimos convincentes para el procesamiento, que anulans los intereses, derechos y libertades del individuo. 

Vea https://ico.org.uk/for-organisations/guide-to-the-general-data-protection-regulation-gdpr/individual-rights/right-to-object/

En el caso de los NetSupport School, monitorear a los estudiantes en educación is clasificados como motivos legítimos imperiosos para el procesamiento. 

Derechos en relación con la toma de decisiones automatizada y el perfilado.

El GDPR tiene disposiciones sobre: 

  • toma de decisiones individual automatizada (tomar una decisión únicamente por medios automatizados sin ninguna intervención humana); y
  • perfiles (procesamiento automatizado de datos personales para evaluar ciertas cosas sobre un individuo). El perfilado puede ser parte de un proceso automatizado de toma de decisiones. 

Vea https://ico.org.uk/for-organisations/guide-to-the-general-data-protection-regulation-gdpr/individual-rights/rights-related-to-automated-decision-making-including-profiling/

Al NetSupport El producto escolar no realiza ninguna toma de decisiones automatizada. 

Algunas preguntas comunes

¿NetSupport es el procesador de datos o el controlador de datos?

Para un cliente que usa NetSupport SchoolNetSupport no tiene acceso a los datos de ninguna escuela. Una vez el LOS PRODUCTOS esta instalado, todo los datos se almacenan localmente en los servidores de la escuela. Por tanto, en el contexto de NetSupport SchoolNetSupport no es ni el responsable del tratamiento ni el encargado del tratamiento.   

¿Es la escuela el procesador de datos o el controlador de datos dentro del contexto de los sistemas NetSupport?

Para usuarios de NetSupport School, las escuelas siguen siendo el controlador de datos de sus propios datos en el sistema. 

¿Afecta la regulación de la NetSupport School procesar datos personales?

Información personal asociada con el estudiante individualts y personal es procesado por NetSupport School, por lo tanto, las reglas de GDPR se aplican a su uso. NetSupport La escuela no almacena automáticamente ningún dato personal. Si el usuario del producto guarda manualmente alguna datos , entonces la ubicación de estos datos la define el usuario del producto. 

¿Afecta la regulación de la NetSupport School procesar datos sensibles?

Datos de captura de pantalla, audio capturar data y los datos del monitor del teclado son recopilados por el NetSupport Producto escolar. Debido a la posible naturaleza de estos datos, podría contener datos sensibles y, como tal, recomendamos que estos datos sean ficticio as informacion delicada. 

¿Necesito obtener el consentimiento de todo el personal y los alumnos antes de poder monitorearlos en la escuela con NetSupport School?

No , you hacer como sea necesariod dar una notificación clara de que el existe un sistema de seguimiento. Esta notificación debe explicar que NetSupport School registrará lo que escriben y hacen, para que el personal y los alumnos comprendan lo que es monitoreado para salvaguardaring o entrenamiento propósitos. Las escuelas deben indicar muy claramente por qué es necesario monitorear el acceso de los estudiantes (y, donde corresponda, la del personal) y cómo se procesarán, almacenarán y eliminarán esos datos.  

¿Qué pasa si un niño / padre no da su consentimiento para que sean monitoreados en la escuela?

Como anteriormente, no se requiere consentimiento. Es importante explicar la necesidad de monitorear a los niños en la escuela y los motivos. El ICO da orientación sobre el lpésima base para procesar información. See: https://ico.org.uk/for-organisations/guide-to-the-general-data-protection-regulation-gdpr/lawful-basis-for-processing/

Los motivos serán una combinación de tareas públicas (para escuelas mantenidas), intereses legítimos (para escuelas independientes) y las obligaciones legales o contractuales de la escuela, incluso para la seguridad de los niños.  

 

Si tiene más preguntas sobre este documento o cualquier otra consulta sobre NetSupport School, Por favor póngase en contacto con nosotros.

Consultas de ventasPropósitoSoporte técnico
+ 44 (0) 1778 382270+ 44 (0) 1778 382270+ 44 (0) 1778 382272
[correo electrónico protegido][correo electrónico protegido][correo electrónico protegido]