XCDD Protecció de Dades

Si es produeix el robatori d´un ordinador portàtil d'un professor del centre educatiu que conté informació personal dels alumnes sense encriptar, ens trobem davant d'una violació de seguretat de les dades.

• Veritable

• Fals

Answer explanation

Sí, ens trobem davant d’una violació de seguretat de les dades, en concret davant d’una violació de confidencialitat de les dades, atès que comporta l’accés no autoritzat a les dades personals.

Si un centre educatiu pateix un atac amb un programari de segrest (ransomware) que xifra totes les dades, però hi ha còpies de seguretat i les dades es poden restaurar, és una violació de seguretat de les dades.

• Veritable

• Fals

Answer explanation

Sí. És una violació de seguretat de les dades, concretament una violació de la disponibilitat de les dades, atès que mentre no es poden restaurar hi ha una pèrdua temporal d’accés a les dades.

Es poden utilitzar dades biomètriques dels alumnes (per exemple, fotos) per fer-ne el control horari.

• Veritable

• Fals

Answer explanation

No. El centre pot utilitzar altres mecanismes menys invasius de l’esfera personal del menor, com ara que els professors facin el control.

Si l'escola utilitza serveis d'emmagatzematge al núvol, cal un acord d'encarregat del tractament.

• Veritable

• Fals

Answer explanation

Sí, sempre que els documents emmagatzemats pel centre educatiu continguin dades de caràcter personal. La utilització de serveis d’emmagatzematge de la informació en el núvol implica que l’empresa proveïdora tracta dades personals de les bases de dades o dels sistemes dels quals és responsable l’escola. Aquest tractament es considera un accés a dades personals per compte de tercers i, per tant, cal l’acord d’encarregat del tractament.

L'empresa contractada per gestionar una plataforma acadèmica de continguts digitals i de comunicació amb les famílies és un encarregat del tractament.

• Veritable

• Fals

Answer explanation

Sí, en la mesura que, per prestar els serveis oferts, l’empresa tracta dades personals de les quals és responsable el centre. Cal establir l’acord d’encàrrec a què es refereix l’article 28 RGPD. Altrament, si l’empresa accedeix a aquesta informació ha de comptar amb una altra base jurídica que legitimi el tractament.

La informació sobre els alumnes de què disposa el centre ha d'estar disponible per a tots els mestres i personal del centre, en carpetes d'ús compartit.

• Veritable

• Fals

Answer explanation

Els mestres estan legitimats per accedir als expedients acadèmics dels seus alumnes, amb finalitats acadèmiques. Ara bé, aquest accés no pot ser indiscriminat, és a dir, no pot ser obert a tot el professorat del centre. Cada professor ha de tenir accés només a les dades dels alumnes respecte dels quals ha d’intervenir i no està justificat l’accés a les dades de la resta d’alumnes.

A banda dels pares, la resta de familiars poden accedir a les dades del menor.

• Veritable

• Fals

Answer explanation

No. En principi, la resta de familiars només hi poden accedir si tenen la condició de representant legal del menor.

L'escola pot facilitar dades personals a algú que ho sol·licita per telèfon.

• Veritable

• Fals

Answer explanation

La comunicació de dades per telèfon no permet, en principi, comprovar la identitat de qui ho sol·licita, si no s’estableix un sistema adequat. Per això, en els casos en què sigui necessari facilitar-les, cal emprar algun sistema que permeti acreditar la identitat, com ara que l’interlocutor hagi de facilitar alguna informació que només puguin conèixer les parts implicades.

Un centre escolar pot comunicar dades dels alumnes a l'empresa asseguradora amb qui té contractada l'assegurança escolar.

• Veritable

• Fals

Answer explanation

Sí. Si l’escola té contractada una assegurança col·lectiva d’aquest tipus, la incorporació de l’alumne a l’escola comporta que passi a tenir la condició d’assegurat. Això, sens perjudici que l’escola ha d’informar els alumnes o els seus representants sobre aquesta comunicació.

L'escola pot recollir, sense consentiment, qualsevol tipus d'informació sobre els alumnes.

• Veritable

• Fals

Answer explanation

L’escola només pot recollir i tractar les dades que siguin adequades, pertinents i necessàries per a la finalitat educativa i d’orientació per a la qual es recullen