Protegiendo la privacidad de los estudiantes: aprendiendo de COVID-19

Al parecer, de la noche a la mañana, la orden de permanecer en casa por el COVID-19 cerró las escuelas primarias y secundarias y las instituciones de educación superior. Los educadores tuvieron que emplear rápidamente protocolos de intervención educativos para trasladar a una generación de estudiantes desde jardín de infantes hasta el postgrado, a través de la educación a distancia. Las instituciones educativas de regiones tecnológicamente avanzadas adoptaron rápidamente una amplia variedad de instrumentos en línea, entre ellos, videoconferencias, aplicaciones de trabajo colaborativo, programas de planificación de proyectos y almacenamiento en la nube, para elaborar planes de estudios, recursos y comunicaciones. En pocas semanas, la educación en todo el mundo había instituido la enseñanza remota de emergencia (ERT, en sus siglas en inglés).

La enseñanza remota de emergencia no es como el aprendizaje en línea planificado y pedagógicamente sólido que ya existe,¹ el cual utiliza sistemas de gestión de aprendizaje. Los sistemas de gestión de aprendizaje tradicionales se desarrollaron teniendo en cuenta la seguridad y privacidad del estudiante.² Proporcionan una política de privacidad, términos y condiciones claramente escritos y cumplen con las normativas requeridas. Los sistemas tradicionales permiten tener un plan de estudio organizado, un aprendizaje pedagógico sólido y un almacenamiento y evaluación seguros.

Por el contrario, la enseñanza remota de emergencia durante el COVID-19 ha traído a menudo aplicaciones en línea poco investigadas que utilizan niveles no definidos de encriptación e incluyen términos y condiciones que no cumplen con las normas de privacidad. La seguridad y la privacidad de los estudiantes (y los profesores) se vio en peligro aún más debido a que se conectaban a través de redes domésticas o públicas, a menudo utilizando sus propios dispositivos personales.

Muchas de las herramientas en línea utilizadas durante la emergencia del COVID-19 son fáciles de utilizar,³ lo que significa que los profesores y los estudiantes las adoptaron rápidamente para compartir lecciones, colaborar y publicar tareas.⁴ Esto dificulta la tarea de decidir si adoptar o no estas tecnologías de forma permanente después del COVID-19. Las instituciones que decidan hacerlo tendrán que promulgar políticas y procedimientos de privacidad para profesores y estudiantes.

¿Qué son los datos personales y por qué debemos preocuparnos en protegerlos?

La privacidad de datos en línea se refiere a la forma en que las entidades recopilan, hospedan, almacenan, utilizan, comparten y mantienen seguros los datos personales de un usuario. El propósito de la privacidad es proteger los derechos de los usuarios de gestionar y determinar la forma en que otros manejan sus datos personales,⁵ y la Declaración Universal de Derechos Humanos declara que las entidades no deben inmiscuirse en este derecho de un individuo.⁶ Alineados con esta declaración , en 2013, la ONU adoptó El Derecho a la Privacidad en la Era Digital.⁷

El derecho a la privacidad de datos personales se ha codificado legislativamente en todo el mundo para impedir que las personas u organizaciones obtengan información de otras personas y la utilicen de manera poco ética o ilegal para explotarlas y causarles daño. En el mundo digital actual, donde el seguimiento de la actividad de un usuario es omnipresente en la experiencia en línea, incluso un solo dato digital puede revelar información personal adicional y poner a esa persona en peligro. Por ejemplo, un depredador que obtenga la edad, el nombre de usuario o la dirección de correo electrónico de un niño puede fácilmente contactar a ese niño. Con el ID del dispositivo, un hacker puede falsificar el dispositivo móvil de una persona y recibir copias de los mensajes de texto entrantes que pueden utilizarse para extorsionar o robar la identidad. Lamentablemente, se sabe que los delincuentes que poseen datos personales de estudiantes amenazan a éstos y a sus familias con daños físicos.

Como educadores cristianos, nos corresponde cumplir con todas las leyes de privacidad de datos dentro de nuestros propios países para proteger los datos personales contra el uso inescrupuloso y no autorizado de aquellos que están bajo nuestro cuidado. Debemos hacerlo no solo para cumplir con la normativa, sino también porque Dios nos pide que hagamos justicia y protejamos a los vulnerables (Isaías 1:17).

Dado que los maestros y administradores deben trabajar en un entorno legislativo que trata de proteger la privacidad de los datos de los niños, es útil comprender los diferentes tipos de datos personales. Los datos personales se clasifican tradicionalmente como datos enlazados o enlazables. En el mundo digital actual, también pueden incluirse los identificadores electrónicos. La Tabla 1 presenta algunos ejemplos.⁸

Los datos personales pueden pertenecer a un área específica de la vida de un individuo. En un entorno educativo, por ejemplo, los datos personales de un estudiante incluyen las calificaciones, los registros académicos y la información personal intercambiada dentro de su experiencia educativa. Los principios de privacidad de datos hacen que una organización sea responsable de proteger todos los datos personales en su posesión. Las entidades que recopilan, almacenan o distribuyen datos personales son responsables de promulgar políticas y procedimientos para protegerlos.⁹

Lineamientos sobre privacidad y reglamentos que afectan la educación

Las leyes sobre privacidad de datos y de niños en todo el mundo abarcan principios similares, mientras que se navega por una compleja serie de culturas y tradiciones legislativas.¹⁰ La Tabla 2 presenta tres ejemplos de normas que han repercutido en los esfuerzos de reglamentación a nivel mundial: la Ley de Derechos Educativos y Privacidad de la Familia de los Estados Unidos (Family Educational Rights and Privacy Act, FERPA), la Ley de Protección de la Privacidad Infantil en Internet de los Estados Unidos (Children’s Online Privacy Protect Act, COPPA) y el Reglamento General de Protección de Datos de la Unión Europea (RGPD). Cada lector debe familiarizarse con las leyes de privacidad en su propia región del mundo y consultar a las autoridades educativas y a los asesores legales al aplicar estas leyes.

La Norma Global de Privacidad en la Educación (GEPS) incorpora normas comunes en las que se basan todas las reglas de privacidad. Utilice esta lista adaptada¹² para identificar lo que su institución necesita entender y documentar:

• Entender lo que está y lo que no está permitido con los datos, según las leyes reguladoras de su jurisdicción;
• Ser claros del porqué se va a utilizar datos de una manera específica;
• Entender lo que la ley requiere en cuanto a la privacidad de datos;
• Entender las normas técnicas básicas relacionadas con la privacidad de datos;
• Entender las normas de retención y depuración de datos;
• Identificar quién maneja los datos, quién tendrá acceso a ellos o quién será notificado si surgen preocupaciones; y
• Considerar el cumplimiento a través de las fronteras (¿qué países pueden verse afectados?)

¿Por qué ahora?

¿Por qué los educadores deben preocuparse por la privacidad de los datos en esta época de crisis? Muchas de las aplicaciones en línea que las instituciones educativas adoptaron durante el COVID-19 no se ocupaban normalmente de la privacidad de los datos de las escuelas o de los estudiantes, ya que estaban hechas para uso público. A su favor, reconocieron la necesidad del sector educativo y ofrecieron temporalmente sus productos a las escuelas de forma gratuita o casi gratuita. Sin embargo, en el fondo, siguen centrándose en el lucro.

Varias aplicaciones que se extendieron a las escuelas sucumbieron rápidamente a problemas de seguridad o privacidad.¹³ Se aplicaron correcciones de código y parches, pero según VPNorview.com,¹⁴ la gente ahora se preocupa por las videoconferencias que permiten que extraños entren a las sesiones y causen estragos. Se preguntan si los datos privados de los niños están siendo monetizados y expresan su preocupación por la pobre o inexistente encriptación de los datos. Se preguntan si la información se está compartiendo, con quién y con qué propósito.

Entender las vulnerabilidades de la privacidad

Le compete a los administradores y profesores entender las vulnerabilidades que las aplicaciones en línea aportan al entorno educativo. Resumimos a continuación una lista de vulnerabilidades que compilamos basándonos en nuestra propia experiencia y en los trabajos de Aljawarneh¹⁵ y Dennen¹⁶:

1. Los servidores de aplicaciones en línea suelen residir en diversos lugares del mundo, lo que plantea problemas de privacidad.
2. Los servicios en línea “gratuitos” pueden monetizar los datos personales, causando conflictos de intereses.
3. Las aplicaciones en línea de orientación comercial, como las videoconferencias, el almacenamiento en la nube o las aplicaciones para compartir medios, plantean riesgos de privacidad.
4. Los servicios en línea cambian con frecuencia las características y las condiciones del servicio, lo que pueden crear pesadillas en materia de reglamentación.

¿Qué puede hacer la administración educativa?

Las instituciones educativas pueden emerger en forma segura de la crisis de COVID-19 y proteger la escuela y a sus estudiantes y profesores construyendo un plan sistemático de seguridad y privacidad de datos. Esto no es solo un imperativo normativo sino también una consideración espiritual, ya que sabemos que Dios no es un dios de confusión (1 Corintios 14:33). Basándonos en varios autores,¹⁷ proporcionamos una lista de acciones que los administradores educativos pueden tomar en cuenta para mejorar la privacidad de datos en línea de los estudiantes y los maestros:

• Establecer una red de profesionales del derecho y de seguridad de la información que puedan asesorar sobre seguridad de nuevas tecnologías y su aplicación. Si la escuela es pequeña con recursos jurídicos o técnicos limitados, acudir a las autoridades educativas, a las asociaciones profesionales o a los colegas de otros sistemas escolares para recibir orientación.
• Adoptar un procedimiento de investigación de privacidad de datos para los nuevos programas o aplicaciones. Cuestionar la forma en que el servicio en línea recolecta, comparte, retiene y protege la información privada. Considerar qué derechos y responsabilidades pertenecen a la institución educativa y al usuario. Si bien la barra lateral Pasos sencillos para comenzar a examinar una aplicación es útil para cualquier educador, proporciona una guía clara para las escuelas pequeñas que desea examinar las nuevas aplicaciones educativas.
• Nombrar a alguien que lidere la creación y adopción de la política de privacidad y la capacitación de los usuarios. Las políticas deben incluir actividades como recolectar, administrar y eliminar los datos de forma planificada, grabar cualquier sesión de clases o supervisar los participantes, almacenar el trabajo y las calificaciones de los estudiantes y el comportamiento apropiado de entornos de colaboración en línea.
• Incluir a los padres junto con los estudiantes (si estos son menores de 18 años) y a estudiantes adultos, en discusiones sobre la privacidad de los alumnos y lo que esto significa para ellos (por ejemplo, su derecho a controlar los datos sobre sí mismos: datos biométricos, comportamiento y acciones como prácticas religiosas, comunicaciones como correos electrónicos y de voz, datos personales e imágenes, pensamientos y sentimientos personales, movimientos en espacios públicos, asociaciones con otros).
• Compartir con los padres o estudiantes adultos los pasos que la institución educativa está tomando para proteger a los alumnos. Informarles sobre las tecnologías o sitios utilizados, así como los casos en que la institución ha firmado acuerdos de consentimiento en nombre de los estudiantes. Solicitar el apoyo de los padres o de estudiantes adultos para la política de privacidad de la escuela para así mitigar riesgos como el ciberacoso o la difusión no autorizada de información personal de los estudiantes y profesores.
• Desarrollar y proporcionar a los padres y estudiantes adultos una declaración de privacidad institucional. Véase el ejemplo (en inglés): https://studentprivacypledge.org/privacy-pledge/
• Explicar cómo el contexto (uso privado vs. uso educativo) determina las formas en que se debe usar una aplicación y los comportamientos que los estudiantes (y maestros) deben seguir en el entorno educativo.
• Compartir consejos con los padres y estudiantes adultos sobre cómo mantener la privacidad en el entorno educativo del hogar (por ejemplo, desactivar los dispositivos de asistencia de voz como Alexa®, Google Assistant® o Siri® que puedan estar activos en el entorno; y asegurarse de que la pantalla del estudiante esté libre de pestañas abiertas o archivos visibles antes de entrar a una videoconferencia o compartir la pantalla).

¿Qué pueden hacer los maestros?

La siguiente lista, extraída de cuatro autores,¹⁸ ofrece ejemplos de medidas que los maestros y profesores deberían adoptar para proteger la privacidad de los estudiantes cuando utilizan aplicaciones en línea.

• Compartir la declaración de privacidad de su institución y las pautas de privacidad de su clase en línea con los padres y estudiantes adultos.
• La grabación de las clases debe hacerse solo si la política de la escuela lo permite. Si es así, se debe pedir permiso a los padres o a los participantes (si son mayores de 17 años). Antes de cada sesión, anuncie que será grabada, e incluya cómo un estudiante puede participar en silencio. Retire los dispositivos activados por la voz de las proximidades de su computadora o tableta, y pida a los estudiantes o padres que hagan lo mismo.
• Utilizar solo tecnologías que hayan sido examinadas y aprobadas por su institución. Tenga en cuenta que al exigir a un estudiante que utilice una plataforma de medios sociales que ya utiliza de forma privada, es posible que tenga que cambiar su configuración de privacidad para cumplir con fines educativos.
• Aprender a utilizar las funciones de seguridad y privacidad de las tecnologías que ha elegido. En la crisis de COVID-19, los terroristas de Zoom (extraños no deseados) invadieron las clases en línea y las defensas de tesis por no haber utilizado características como la sala de espera y no desactivar el permiso de compartir pantalla.
• Discutir la privacidad en línea con los estudiantes para asegurarse de que no solo ejerzan los protocolos de privacidad adecuados mientras trabajan en las clases en línea, sino que también comprendan su importancia.

Enseñarles a los alumnos sobre la privacidad

Al enseñarle a adolescentes y jóvenes sobre la privacidad en línea, reconozca que sus puntos de vista son diferentes de los adultos. Tres estudios, tomados en su conjunto, representan un cuadro de cómo los estudiantes perciben la privacidad en línea y lo que los profesores podrían hacer para involucrarse en el debate sobre el tema. Basándose en las conclusiones de estos estudios,¹⁹ los adolescentes tienden a:

• Ver la privacidad en términos transaccionales (p. ej. está bien renunciar a un cierto grado de privacidad para la conveniencia de un servicio considerado confiable y que proporciona un valor agregado);
• Considerar la privacidad no como un asunto regulatorio sino como una responsabilidad personal;
• Sentirse seguro de su capacidad para manejar su propia privacidad en línea;
• Tener poca preocupación por la privacidad al usar aplicaciones en línea con fines educativos, a menos que se hayan visto afectados negativamente.
• De las mismas fuentes,²⁰ hemos recopilado ideas que los profesores o maestros pueden considerar utilizar para involucrar a los estudiantes en discusiones sobre la privacidad de los datos. Los profesores podrían usar el aprendizaje experimental para explorar con los estudiantes:
• Cómo se pueden politizar los algoritmos de recuperación de la información (p. ej. buscar un punto de vista sobre un argumento conduce a menos fuentes con puntos de vista alternativos);
• Cómo su información personal puede conducir a elaborar perfiles con fines de lucro (diferentes precios para diferentes usuarios basados en los datos de perfil);
• Ejemplos de cómo han compartido inadvertidamente correos electrónicos, ubicación u otra información personal al utilizar un solo dispositivo para la escuela y la vida privada; y
• Qué información personal se está compartiendo en aplicaciones populares, con quién, y si se está indexando y archivando, y por cuánto tiempo.

Adoptar las nuevas tecnologías y promover una cultura sostenible de privacidad de datos

¡La educación ha cambiado! Debido a la pandemia de COVID-19, las instituciones de educación primaria, secundaria y de educación superior aprobaron “temporalmente” medidas de emergencia que pusieron en marcha un nivel de participación en línea nunca antes experimentado en un sector tan amplio de estudiantes y profesores. Algunas piezas del experimento de enseñanza remota de emergencia han fracasado y probablemente no se repitan. Pero la experiencia general ha expuesto a los maestros y estudiantes a una amplia gama de aplicaciones en línea populares y fáciles de usar en un entorno educativo.

Las instituciones educativas deben ahora elegir si abrazar o no esta nueva oportunidad de manera más permanente a medida que emergen de COVID-19. Por razones éticas y reglamentarias, deben considerar cuidadosamente cómo hacerlo de forma segura y de manera que proteja la privacidad de los usuarios. Los profesores y administradores de las instituciones educativas religiosas entienden esta responsabilidad en términos del valor inmensurable de un estudiante a los ojos de Dios (Mateo 18:2-6, 10). Cualquier esfuerzo que hagan para proteger los datos personales de los alumnos y, por tanto, para proteger a los propios alumnos, puede considerarse como si lo hicieran por Jesús (Mateo 25:40). Se necesitará toda una aldea educativa (administradores, maestros, expertos en tecnología y leyes, padres y alumnos) para crear una cultura sostenible para la privacidad de los estudiantes. Si se invita a los servicios en línea públicos u orientados a las empresas a permanecer dentro de esta aldea educativa, se les debe exigir que demuestren que cumplen las normas éticas y reglamentarias de seguridad y privacidad.

Este artículo ha pasado por la revisión de pares.

Annette Melgosa

Annette Melgosa, EdD, es analista de planificación estratégica e investigación de servicios de tecnología de información de la Asociación General de los Adventistas del Séptimo Día, con oficinas centrales en Silver Spring, Maryland, EE. UU.

Ernest Staats

Ernest Staats, MSIA, es agente de protección de datos técnicos de la Asociación General de los Adventistas del Séptimo Día y director del departamento de seguridad de tecnología de información para clientes globales en Network Paladin, LLC en Atlanta, Georgia, EE. UU.