Referències sobre entorns de treball col·laboratiu al núvol
Darrera actualització: 28/10/2019
Document informatiu del Departament d'Educació
Data de publicació: 06/09/2019
Enllaç principal:
http://educacio.gencat.cat/documents/PC/Avisos/Orientacions-entorn-treball-collaboratiu.pdf
Enllaços derivats:
http://ensenyament.gencat.cat/ca/Detall/20190906-orientacions-nuvol
http://educacio.gencat.cat/documents/IPCNormativa/DOIGC/GEST_Proteccio_dades.pdf
Document de la secció Reglamento General de Protección de Datos de l'AEPD sobre el requisit d'ubicació física dels servidors que gestionen dades personals.
Las transferencias internacionales de datos suponen un flujo de datos personales desde el territorio español a destinatarios establecidos en países fuera del Espacio Económico Europeo. Los responsables y encargados del tratamiento podrán realizar transferencias internacionales de datos sin necesidad de una autorización de la Agencia Española de Protección de Datos siempre que el tratamiento de datos observe lo dispuesto en el RGPD y se den los siguientes supuestos...
Veure el "supuesto" 1 : Destinatario declarado de nivel adecuado por la Comisión Europea
Per als casos de Google i Microsoft: Estados Unidos. Aplicable a las entidades certificadas en el marco del Escudo de Privacidad UE-EE.UU. Decisión (UE) 2016/1250 de la Comisión, de 12 de julio de 2016.
Consultat el 28/10/2019
Enllaç principal:
https://www.aepd.es/reglamento/cumplimiento/transferencias-internacionales.html
Enllaços derivats:
https://www.aepd.es/media/transferencias/2019-10-10-Estados_Unidos-Decisin-UE-1250.pdf
https://www.privacyshield.gov/list
https://www.privacyshield.gov/participant?id=a2zt000000001L5AAI&status=Active (Google)
https://www.privacyshield.gov/participant?id=a2zt0000000KzNaAAK&status=Active (Microsoft)
Condicions d'ús dels serveis professionals "G-Suite" de Google, i en particular del paquet "G-Suite for Education"
Els detalls sobre els compromisos del proveïdor respecte a les dades dels usuaris es troben recollits al document "Data Processing Amendment"
Consultat el 28/10/2019
Document principal:
https://gsuite.google.com/intl/es/security/?secure-by-design_activeEl=data-centers
Documents relacionats:
https://gsuite.google.com/intl/es/terms/service-terms/ (Condicions del servei G-Suite)
https://gsuite.google.com/intl/es/terms/dpa_terms.html (Data Processing Amendment)
https://edu.google.com/intl/es-419/why-google/privacy-security (Centre de Privacitat i Seguretat)
https://cloud.google.com/security/gdpr/ (Compliment del GDPR)
Condicions d'ús dels serveis "Office 365 A1" i altres variants, especialment orientats a centres educatius.
Els detalls sobre el compliment dels reglaments de protecció de dades es troben al "Centre de Privacitat"
Consultat el 28/10/2019
Document principal:
https://www.microsoft.com/es-es/education/products/office
Documents relacionats:
https://www.microsoft.com/es/trust-center/privacy (Centre de Privacitat de Microsoft)
https://pulse.microsoft.com/uploads/prod/2018/03/WorkProductivity_GDPRforEducation_KickStartGuide.pdf (Guia Microsoft sobre GDPR per a centres educatius)
https://www.microsoft.com/es-es/microsoft-365/academic/compare-office-365-education-plans?activetab=tab%3aprimaryr1 (diferències entre diferents plans Office365 Education)