Figura 9.9.1 Solidez de las leyes de protección de datos. Haga clic en la imagen para obtener más información.
Imagen: © 2019 DLA Piper
'S' también es un cambio con respecto al modelo anterior ACTIONS, donde 'S' representaba la velocidad, en términos de la rapidez con la que una tecnología permitía desarrollar un curso. No obstante, los temas previamente planteados bajo la velocidad también se han incluido en las SECCIONES 'Facilidad de Uso' (Capítulo 9, Sección 2). Esto permite que 'Speed' sea reemplazado por 'Seguridad y privacidad', temas que se han vuelto cada vez más importantes para la educación en la era digital.
9.9.1 La necesidad de privacidad y seguridad a la hora de enseñar
Profesores, instructores y alumnos necesitan un lugar privado para trabajar en línea. Los instructores quieren poder criticar a políticos o corporaciones sin temor a represalias; es posible que los estudiantes quieran evitar que los comentarios sarpulentos o radicales se hagan públicos o quieran probar ideas quizás polémicas sin que se difundan por todo Facebook. Las instituciones quieren proteger a los estudiantes de la recolección de datos personales con fines comerciales por parte de empresas privadas, el seguimiento de sus actividades de aprendizaje en línea por parte de agencias gubernamentales, o la mercadotecnia y otras interrupciones comerciales o políticas no solicitadas de sus estudios. En particular, las instituciones quieren proteger a los estudiantes, en la medida de lo posible, del acoso o acoso en línea. Crear un entorno estrictamente controlado permite a las instituciones administrar la privacidad y la seguridad de manera más efectiva.
Los sistemas de gestión del aprendizaje proporcionan acceso protegido por contraseña a estudiantes registrados e instructores autorizados. Los sistemas de gestión del aprendizaje se alojaban originalmente en servidores administrados por la propia institución. Los LMS protegidos por contraseña en servidores seguros han proporcionado esa protección. Las políticas institucionales con respecto al comportamiento adecuado en línea se pueden gestionar más fácilmente si las comunicaciones se gestionan 'internamente'.
9.9.2 Servicios basados en la nube y privacidad
Sin embargo, en los últimos años, cada vez más servicios en línea se han trasladado 'a la nube', alojados en servidores masivos cuya ubicación física suele ser desconocida incluso para el departamento de servicios de TI de la institución. Los acuerdos contractuales entre una institución educativa y el proveedor de servicios en la nube están destinados a garantizar la seguridad y los respaldos.
Sin embargo, las instituciones canadienses y los comisionados de privacidad han sido particularmente cautelosos de que los datos se alojen fuera del país, donde se puede acceder a ellos a través de las leyes de otro país. Ha habido preocupación de que la información y las comunicaciones de los estudiantes canadienses que se encuentran en servidores en la nube en Estados Unidos puedan ser accesibles a través de la Ley Patriota de Estados Unidos. Por ejemplo, Klassen (2015) escribe:
Las empresas de redes sociales tienen su sede casi exclusivamente en Estados Unidos, donde se aplican las disposiciones de la Ley Patriota sin importar de dónde se origina la información. La Ley Patriota permite al gobierno de Estados Unidos acceder al contenido de las redes sociales y a la información de identificación personal sin el conocimiento o consentimiento de los usuarios finales. El gobierno de Columbia Británica, preocupado tanto por la privacidad como por la seguridad de la información personal, promulgó una estricta legislación para proteger la información personal de los colombianos británicos. La Ley de Libertad de Información y Protección de la Privacidad (FIPPA) exige que no se pueda recopilar información de identificación personal de los colombianos británicos sin su conocimiento y consentimiento, y que dicha información no se utilice para nada que no sea el propósito para el que se recopiló originalmente.
Las preocupaciones por la privacidad de los estudiantes han aumentado aún más cuando se supo que los países estaban compartiendo información de inteligencia, por lo que sigue existiendo el riesgo de que incluso los datos de los estudiantes en servidores con sede en Canadá puedan ser compartidos con países extranjeros.
Sin embargo, quizás de mayor preocupación es que a medida que los instructores y estudiantes utilizan cada vez más las redes sociales, la comunicación académica se vuelve pública y “expuesta”. Bishop (2011) discute los riesgos para las instituciones al usar Facebook:
- la privacidad es diferente de la seguridad, en que la seguridad es principalmente un tema técnico, de ahí principalmente un tema de TI. La privacidad necesita un conjunto diferente de políticas que involucre a una gama mucho más amplia de partes interesadas dentro de una institución y, por lo tanto, un enfoque de gobernanza diferente (y más complejo) de la seguridad;
- muchas instituciones no cuentan con un conjunto simple y transparente de políticas de privacidad, sino diferentes políticas establecidas por diferentes partes de la institución. Esto conducirá inevitablemente a confusión y dificultades en el cumplimiento;
- existe toda una gama de leyes y reglamentos que tienen como objetivo proteger la privacidad; estos cubren no solo a los estudiantes sino también al personal; la política de privacidad debe ser consistente en toda la institución y cumplir con dichas leyes y regulaciones;
- La política de privacidad actual de Facebook (2011) deja a muchas instituciones que usan Facebook en un alto nivel de riesgo de infringir o violar las leyes de privacidad; el simple hecho de escribir algún tipo de descargo de responsabilidad en muchos casos no será suficiente para evitar infringir la ley.
La polémica en la Universidad de Dalhousie donde estudiantes de odontología utilizaron Facebook para hacer comentarios sexistas violentos sobre sus compañeras estudiantes es un ejemplo de los riesgos endémicos en el uso de las redes sociales.
9.9.3 La necesidad de equilibrio
Aunque bien puede haber algunas áreas de enseñanza y aprendizaje donde es esencial operar a puerta cerrada, como en algunas áreas de la medicina o áreas relacionadas con la seguridad pública, o en la discusión de temas políticos o morales sensibles, en general aunque ha habido relativamente poca privacidad o seguridad problemas cuando maestros e instructores han abierto sus cursos, han seguido políticas de privacidad institucional, y sobre todo donde los estudiantes e instructores han utilizado el sentido común y se han comportado éticamente. Sin embargo, a medida que la enseñanza y el aprendizaje se vuelven más abiertos y públicos, el nivel de riesgo sí aumenta.
9.9.4 Preguntas para su consideración
1. ¿Qué información del estudiante estoy obligado a mantener privada y segura? ¿Cuáles son las políticas de mi institución al respecto?
2. ¿Cuál es el riesgo de que al usar una tecnología en particular las políticas de privacidad de mi institución puedan ser fácilmente violadas? ¿Quién en mi institución podría asesorarme sobre esto?
3. ¿Qué áreas de enseñanza y aprendizaje, en su caso, necesito mantener a puerta cerrada, disponible solo para alumnos inscritos en mi curso? ¿Qué tecnologías me permitirán hacer esto mejor?
