Figura 8.9.1 Ranking de Privacidad por Privacy International, 2007 -Rojo: Sociedades de vigilancia endémicas- Amarillo Oscuro: Fallas sistémicas para mantener la seguridad – Amarillo Claro: Algunas acciones de protección pero con la seguridad debilitada

Aquí también hay un cambio respecto de las versiones anteriores del modelo SECTIONS, donde “S” refería a speed-velocidad, en referencia a la rapidez con la que puede desarrollarse un curso auxiliado por las tecnologías. Sin embargo, las cuestiones que he planteado anteriormente bajo la velocidad también se han incluido en la Sección 8.3, “Facilidad de uso”, que me ha permitido reemplazar “Speed-Velocidad” con “Seguridad y privacidad”, que es un tema que se ha tornado cada vez más importante para la educación en la era digital.

8.9.1 La necesidad de privacidad y seguridad en la enseñanza

Los profesores, los instructores y los estudiantes necesitan un lugar privado para trabajar online. Los instructores podrán contar con un espacio para comentar sobre políticas o corporaciones sin temor a las represalias; los estudiantes podrán expresar sus ideas o comentarios radicales sin que estos se hagan públicos o polemizar sobre algunas cuestiones sin que estas ideas se distribuyan por Facebook. Las instituciones quieren proteger a sus estudiantes y prevenir que sus datos personales sean utilizados con fines comerciales por parte de empresas privadas, o que sus actividades de aprendizaje online sean consultadas por organismos gubernamentales, o su tiempo de estudio sea invadido con propaganda comercial o política no solicitada. En particular, las instituciones quieren proteger a los estudiantes, en la medida de lo posible, del acoso o la intimidación virtual. La creación de un entorno estrictamente controlado permite a las instituciones gestionar la privacidad y la seguridad de manera más efectiva.

Los sistemas de gestión de aprendizaje proveen acceso protegido por contraseña a los alumnos matriculados y a los instructores autorizados. Los LMS fueron alojados inicialmente en los servidores gestionados por la propia institución. El ingreso con contraseña a los servidores seguros ha facilitado esa protección. Las políticas institucionales relativas a las conductas más adecuadas de comportamiento online se pueden gestionar más fácilmente si las comunicaciones se manejan en la propia institución.

8.9.2 Servicios y privacidad basados en la nube

 Sin embargo, en los últimos años, cada vez más servicios online se han movido a “la nube”, que se alojan en servidores masivos cuya ubicación física a menudo es desconocida, incluso para el departamento de servicios de IT de la institución. Los convenios contractuales entre una institución educativa y el proveedor de servicios en la nube tienen como objetivo garantizar la seguridad y las copias de seguridad.

Las instituciones canadienses y los encargados de la privacidad han sido particularmente cuidadosos de que los datos no sean alojados fuera del país, a los que se pueda acceder a través de las leyes de otro país. Se ha considerado con preocupación que la información de los estudiantes canadienses y las comunicaciones realizadas en servidores de la nube en los EE.UU. puedan ser accesibles a través de la Ley Patriótica de los Estados Unidos (U.S. Patriotic Act). Por ejemplo, Klassen (2011) escribe:

Las compañías de medios sociales tienen base casi exclusivamente en los Estados Unidos, donde las disposiciones de la Ley Patriótica se aplican independientemente de dónde se origina la información. Esta Ley permite que el gobierno de los Estados Unidos pueda acceder al contenido de los medios de comunicación social y la información de identificación personal sin el conocimiento o el consentimiento de los usuarios finales.

El gobierno de la Columbia Británica, preocupado tanto por la privacidad como por la seguridad de la información personal, promulgó una legislación para proteger la información personal de los ciudadanos de la Columbia Británica. La ley de Libertad de Información y Protección de la Privacidad (FIPPA) ordena que ningún tipo de información personal de los ciudadanos de la provincia se pueda recolectar sin su conocimiento y consentimiento, y que dicha información no podrá ser utilizada para un propósito distinto que para el que fue originalmente obtenido.

La preocupación por la privacidad del estudiante se ha incrementado aún más cuando se supo que los países estaban compartiendo información de inteligencia, por lo que sigue siendo un riesgo de que incluso los datos de los estudiantes en los servidores con sede en Canadá también puedan ser compartidos con países extranjeros.

Tal vez es más preocupante, sin embargo, ver como los profesores y los estudiante usan cada vez más las redes sociales y la comunicación académica se hace pública y “queda expuesta”. Bishop (2011) analiza los riesgos de incorporar Facebook para las instituciones:

• privacidad es diferente de seguridad, la seguridad es principalmente un tema técnico, por lo tanto de IT En cambio la privacidad precisa de un conjunto de políticas que involucra a más actores dentro de una institución y por lo tanto un enfoque de gobierno diferente (y más complejo) de la seguridad;
• muchas instituciones no tienen políticas de privacidad transparentes, sino diversas políticas establecidas por diferentes sectores de la institución, lo que lleva inevitablemente a la confusión y a dificultades para su implementación;
• hay una serie de leyes y reglamentos que tienen por objeto proteger la privacidad no sólo de los estudiantes sino también del personal; las políticas de privacidad internas deben ser coherentes en toda la institución y deben cumplir con dichas leyes y reglamentos;
• la política de privacidad actual de Facebook (2011) exponen a las instituciones a un alto nivel de riesgo de infringir o violar las leyes de privacidad –ya en muchos casos no es suficiente para evitar infringir la ley simplemente presentar algunas exenciones de responsabilidad “Disclaimer”.

La controversia de la University of Dalhousie, donde los estudiantes de odontología utilizan Facebook para hacer comentarios sexistas violentos sobre sus compañeras de estudio, es un claro ejemplo de los riesgos endémicos en el uso de los medios sociales.

 8.9.3 La necesidad de equilibrio

Sin embargo, en algunas áreas de la enseñanza es esencial trabajar a puertas cerradas, como en algunas áreas de la medicina o en áreas relacionadas con la seguridad pública, o en aspectos políticos o morales sensibles. De todos modos, en general ha habido relativamente pocos problemas de privacidad o seguridad cuando los profesores han abierto los cursos, respetando las políticas de privacidad institucional y, sobre todo aplicando el sentido común y el comportamiento ético. No obstante, dado que la enseñanza se va tornando cada vez más abierta y pública, el nivel de riesgo se irá incrementando.

 8.9.4 Preguntas para considerar

1. ¿Qué información de los estudiantes estoy obligado a mantener en privado y segura? ¿Cuáles son las políticas de mi institución al respecto?
2. ¿Cuál es el riesgo que implica el uso de una tecnología en particular que pueda fácilmente violar las políticas de privacidad de mi institución? ¿Quién en mi institución me podría asesorar al respecto?
3. ¿Qué áreas de la enseñanza y el aprendizaje necesitan desarrollarse a puertas cerradas, es decir que estén disponibles sólo para los alumnos matriculados en el curso? ¿Qué tecnologías permitirían lograr este objetivo?

Referencias

Bishop, J. (2011) Facebook Privacy Policy: Will Changes End Facebook for Colleges? The Higher Ed CIO, October 4

Klassen, V. (2011) Privacy and Cloud-­Based Educational Technology in British Columbia Vancouver BC: BCCampus

Ver también:

Bates, T. (2011) Cloud-based educational technology and privacy: a Canadian perspective, Online Learning and Distance Education Resources, March 25