La consejera de Desarrollo Educativo y Formación Profesional de la Junta de Andalucía, María del Carmen Castillo, ha reiterado este jueves que “nunca, nunca, nunca ha habido una brecha” en la protección de datos de los 700.000 alumnos andaluces vinculada al convenio suscrito con Google para el uso de herramientas digitales en los centros educativos. “El sistema es fiable y bueno”, ha enfatizado la responsable de Educación frente a las críticas de los grupos de la oposición durante la comisión parlamentaria celebrada este jueves.
Desde Por Andalucía y el PSOE han expresado sus dudas sobre el informe difundido este miércoles por la Junta del Consejo de Transparencia y Protección de Datos de Andalucía (Ctpda), en el que se determina que el acuerdo que mantiene la Consejería con Google “cumple con todas las garantías de protección de datos estipuladas por el Reglamento General de Protección de Datos (RGDP) vigente en España”.
Los socialistas han calificado la presunta “brecha” de un “escándalo” y han reclamado la rescisión del contrato con la multinacional, la realización de una auditoría interna y la asunción de responsabilidades políticas. Ante estas acusaciones, la consejera se ha mostrado “seria” y ha insistido en que “nunca, nunca, nunca ha habido una cesión de datos”, remitiéndose al último dictamen de Transparencia, elaborado tras más de un año de trabajo conjunto, en el que se concluye, con la documentación presentada, que “el convenio cumple con todas las garantías y requisitos exigidos en el Reglamento General de Protección de Datos”.
“A ustedes lo que les interesa es sólo meter miedo”, ha reprochado Castillo a los grupos de la oposición. “Necesitábamos estos soportes digitales para la pandemia. Los datos nunca se han cedido a ninguna plataforma”, ha defendido la consejera, que ha subrayado que este tipo de convenio también está firmado y en vigor en otras comunidades autónomas, como Cataluña, País Vasco o Navarra, entre otras. “Son unos irresponsables”, ha zanjado.
Según detalló este miércoles la Junta en una nota informativa, el último informe del Consejo de Transparencia se centra en el grado de cumplimiento de una resolución previa del propio organismo, en la que se consideraba que la Consejería “no había aportado en su momento la documentación suficiente que demostrara el cumplimiento en su totalidad del RGPD”. En relación con el requerimiento formulado entonces (2024) para reforzar la información a usuarios y familias sobre protección de datos y uso de las plataformas, el dictamen valora que la medida prevista en el Plan de Acción, consistente en el envío de mensajes personalizados a través de la plataforma Séneca/iPasen, es “muy adecuada y proactiva”.
En la misma línea, el Consejo destaca la difusión de instrucciones específicas para el profesorado con el fin de evitar riesgos asociados a la inclusión de imágenes y contenidos audiovisuales en Google Workspace, así como la elaboración de la propia Guía de Buenas Prácticas, por lo que considera “plenamente cumplida” la resolución. En cuanto a las Transferencias Internacionales, el organismo da por acreditado el respeto de las garantías exigidas gracias a las directrices fijadas en el Registro de Actividades de Tratamiento (RAT), donde se especifica que Google está adherido al Marco de Privacidad de Datos UE-EEUU, lo que asegura un nivel adecuado de protección de datos personales conforme al Registro de Protección de Datos de España.
Por otra parte, el Consejo aprecia un avance relevante en la Evaluación de Impacto en la Protección de Datos, con áreas de mejora claramente delimitadas e identificadas y con controles ya implantados. Asimismo, se ha actualizado el Registro de Actividad de Tratamiento y se encuentra en tramitación un nuevo convenio, que incorpora una Evaluación de Impacto con roles de responsabilidad más definidos en lo relativo al tratamiento de datos por parte de la Consejería y de Google.