Herramientas EdTech de protección de datos

  • ¿Dispone el proveedor de pruebas de auditorías profesionales externas anuales sobre seguridad y privacidad?
  • ¿Existe un inventario completo de los proveedores y contratistas utilizados para asegurar la cadena de suministro del vendedor?
  • ¿Existen pruebas de la existencia de un mecanismo probado para la eliminación segura de los datos de los alumnos?
  • ¿Se puede confiar en que los controles de la plataforma evitarán la recopilación excesiva o la agregación de datos sensibles?
  • ¿Existe un marco normalizado para la protección de datos, desde el SDLC hasta la aplicación de políticas?
  • ¿Colabora la institución educativa con el proveedor en pruebas anuales de respuesta a incidentes basadas en escenarios reales?
  • ¿Reciben los padres una notificación directa en la que se les exige que den su consentimiento informado para recoger, utilizar o divulgar los datos de sus hijos?
  • Cuando se utiliza la Web en ordenadores escolares, ¿se bloquean todos los rastreadores, anuncios y contenidos no educativos?
  • ¿Se utiliza el consentimiento expreso para informar a los padres/tutores cuando se accede a los (meta)datos de los alumnos más allá de terceros?
  • ¿Pueden todos los alumnos comprender la política de privacidad del centro y validar o verificar por sí mismos las prácticas de protección de datos?
  • ¿Existen controles de supervisión para detectar inmediatamente todo acceso no autorizado a los datos de los alumnos y los abusos subsiguientes?
  • ¿Son conscientes los administradores de los consejos de administración y los educadores de que son responsables de cualquier resultado adverso de su uso de la tecnología educativa?