El organismo de control de la información hace sonar la alarma sobre el rastreador de asistencia escolar en vivo
El DfE no evaluó adecuadamente el riesgo de la recopilación de datos de los alumnos que ahora utilizan 14,000 escuelas en todo el país, dice el ICO
Los ministros no evaluaron adecuadamente los riesgos de protección de datos de su nuevo rastreador de asistencia en vivo antes de su lanzamiento y engañaron a las escuelas sobre la participación del organismo de control de la información.
Los documentos vistos por Schools Week muestran que la Oficina del Comisionado de Información (ICO, por sus siglas en inglés) planteó numerosas preocupaciones sobre el piloto de "alto riesgo" . Los funcionarios cuestionaron su base legal y sus planes para retener los datos durante 66 años.
El Departamento de Educación ha recopilado datos de asistencia diaria directamente de 14 000 registros escolares desde febrero a través de una asociación con la empresa de tecnología educativa Wonde.
Los datos recopilados incluyen el sexo, el origen étnico, la elegibilidad para comidas escolares gratuitas y el estado de necesidades educativas especiales de los alumnos.
Los ministros planean usar el modelo para reemplazar el censo escolar trimestral . Forma parte de lo que el gobierno llama un “enfoque de tolerancia cero al ausentismo”.
Comprobaciones de seguridad importantes no completadas
Las organizaciones están obligadas por ley a llevar a cabo una evaluación de impacto de protección de datos (DPIA) para las colecciones que probablemente resulten en un "alto riesgo" para las personas.
El DfE evaluó el riesgo del piloto como bajo, pero el ICO dijo que estaba “claramente en la categoría de alto riesgo”.
En documentos obtenidos por el grupo de campaña Defend Digital Me bajo la ley de libertad de información, el ICO dijo que el DfE "no completó" una DPIA antes de que comenzara la recopilación el 7 de febrero.
El procesamiento de datos “comenzó una semana antes de la aprobación final”, dijo.
Cuando se le contactó, el departamento afirmó que realizó una DPIA “como parte de la preparación para el piloto”, pero no pudo proporcionar pruebas. En cambio, compartió la primera versión de la DPIA, que tenía fecha del 15 de febrero.
El expediente muestra cómo los funcionarios de ICO se apresuraron a obtener más información después del lanzamiento del esquema. Incluso le pidió al DfE que detuviera el piloto hasta que se pudiera realizar una evaluación de riesgos completa, pero el departamento dijo que esto "no era posible".
'Las escuelas no se habrían inscrito si lo supieran'
La ley también obliga a las organizaciones a consultar al ICO sobre los cobros de “alto riesgo”. En un correo electrónico a las escuelas el 8 de febrero, el DfE afirmó que había estado “trabajando de cerca” con el ICO en la evaluación de impacto.
Pero el ICO ordenó a la DfE que corrigiera esta “inexactitud”, ya que la DPIA solo se compartió una semana después de que comenzara el cobro.
Geoff Barton, secretario general del sindicato de líderes escolares ASCL, exigió una "explicación completa sobre lo que salió mal y las preocupaciones planteadas".
“Desde el correo electrónico de DfE, las escuelas habrían tenido la impresión de que la evaluación de impacto de la protección de datos se había ordenado con el ICO, cuando el ICO en realidad no había visto la evaluación de impacto en esa etapa.
“Esto es completamente inaceptable y si las escuelas hubieran sabido que una parte importante del proceso para salvaguardar los datos no se había completado, es poco probable que se hubieran inscrito en la prueba”.
Los datos del registro de asistencia se conservarán durante 66 años
El ICO planteó una serie de otras preocupaciones, advirtiendo que el DfE no había sido claro acerca de la "legislación específica" que sustenta la colección.
El organismo de control también advirtió que la evaluación de impacto "limitada" del departamento no "explicaba adecuadamente" la necesidad de conservar los datos durante 66 años.
Un portavoz de DfE dijo que la protección de datos “ha sido una consideración central a lo largo de nuestro programa piloto de recopilación de datos de asistencia”.
“Hemos tomado todas las medidas requeridas por las leyes de protección de datos en relación con el piloto, y nos hemos comprometido voluntariamente con el ICO para comprender la posición y tomar cualquier medida para abordar las áreas limitadas donde se plantearon inquietudes”.
Un portavoz de ICO dijo: "El DfE se comprometió informalmente con nosotros con respecto a su recopilación de datos estratégicos y brindamos asesoramiento".
El regulador se negó a responder preguntas detalladas sobre los reclamos del DfE ni a confirmar si se habían abordado las inquietudes.
No es la primera vez que el gobierno enfrenta críticas por su manejo de los datos de los alumnos.
En 2016, los ministros se vieron obligados a admitir que planeaban compartir datos de nacionalidad con el Ministerio del Interior para el control de la inmigración. La controvertida colección finalizó en 2018 después de que las escuelas la boicotearan.
Una auditoría condenatoria realizada por el ICO en 2020 descubrió que el departamento había violado las leyes de protección de datos en la forma en que manejaba la información de los alumnos.
Defend Digital Me ha cuestionado la razón de ser de la nueva colección, que se produce cuando los ministros están preparando sanciones más severas por la ausencia escolar.
Jen Persson, su directora, dijo: “El volumen de datos confidenciales que se enviarán al DfE durante 66 años es enorme.
“El departamento sugiere que no es diferente de lo que se recopiló antes, solo que con más frecuencia. Pero si es así, ¿por qué cambiarlo?
https://schoolsweek.co.uk/information-watchdog-sounds-alarm-over-live-school-attendance-tracker/