Please enable JavaScript.
Coggle requires JavaScript to display documents.
Protección de Datos y Privacidad en Tecnología Educativa - Coggle Diagram
Protección de Datos y Privacidad en Tecnología Educativa
Principios de Protección de Datos Personales en Educación
Se fundamenta en
Legalidad
Exige
Tratamiento conforme a la ley (Ley 81 de 2019)
Se justifica por
Consentimiento
Contrato
Obligación legal
Finalidad
Establece que
Los datos se recolectan para fines específicos y legítimos
Se aplica a
Calificaciones
Inscripción
Planificación académica
Evita
Uso para fines ajenos sin consentimiento
Minimización de datos
Indica que
Solo se recolecta lo estrictamente necesario
Previene
Recolección excesiva o irrelevante
Calidad de los datos
Requiere
Exactitud
Integridad
Actualización
Garantiza
Decisiones informadas
Gestión eficiente
Confidencialidad
Protege contra
Acceso no autorizado
Divulgación indebida
Se logra con
Cifrado
Sistemas seguros
Capacitación del personal
Responsabilidad
Obliga a
Cumplir principios y normativa
Recae en
Instituciones educativas
Acceso y rectificación
Reconoce el derecho a
Acceder a los datos
Solicitar correcciones
Actualizar información
Gestión de Información Sensible en Plataformas Educativas
Incluye datos como
Personales
Académicos
Médicos
Financieros
Inicia con
Evaluación de riesgos
Identifica
Datos sensibles
Amenazas
Vulnerabilidades
Requiere medidas técnicas
Cifrado
Protege
Datos en transmisión
Datos almacenados
Autenticación multifactor
Asegura
Acceso solo a usuarios autorizados
Firewalls y detección de intrusiones
Bloquean
Accesos no autorizados
Monitorean
Actividad sospechosa
Depende de gestión de accesos
Acceso por roles
Define permisos según
Administrador
Docente
Estudiante
Revisión periódica de permisos
Evita
Excesos de acceso
Se fortalece con
Formación y concienciación
Contraseñas seguras
Detección de phishing
Uso responsable
Auditoría y monitoreo continuo
Detecta
Fallas
Vulnerabilidades
Incidentes
Documentación
Registra
Políticas
Procedimientos
Acciones
Plan de respuesta a incidentes
Define
Contención
Notificación
Remediación
Consentimiento y Control de la Privacidad Estudiantil
Consentimiento
Debe ser
Informado
Libre
Específico
Inequívoco
Exige
Transparencia
Qué datos se recolectan
Para qué se usan
Quién accede
Cómo se protegen
Se comunica mediante
Política de privacidad clara y accesible
Incluye derechos del estudiante
Acceso
Rectificación
Eliminación
Oposición
Control de privacidad
Permite
Gestionar configuraciones
Quién ve la información
Qué se comparte
Participación voluntaria en encuestas
Actualizar o eliminar datos
Se vincula con
Minimización de datos
Evita
Recolección excesiva
Incluye derechos
Acceso a datos
Verificar uso y exactitud
Rectificación
Corregir errores
Eliminación
Borrar datos cuando ya no sean necesarios
Portabilidad
Transferir datos en formato legible
Riesgos y Amenazas a la Seguridad de Datos en Entornos Educativos
Amenazas externas incluyen
Ciberataques
Ransomware
Encripta datos y exige rescate
Mitiga con
Backups periódicos
Plan de respuesta a incidentes
Phishing
Engaña para obtener
Contraseñas
Datos personales
Mitiga con
Capacitación
Filtros de correo
DDoS (denegación de servicio)
Satura servidores y causa
Interrupciones
Mitiga con
Protección anti-DDoS
Planificación de capacidad
Riesgos internos incluyen
Exposición accidental
Permisos mal configurados
Compartir indebido
Errores humanos
Contraseñas débiles
Divulgación involuntaria
Datos incorrectos
Ataques internos
Personal con acceso malintencionado
Se controla con
Monitoreo
Registro de actividades
Limitación por roles
Riesgos técnicos incluyen
Vulnerabilidades de software
Por falta de actualizaciones
Se reduce con
Parches y mantenimiento
Escaneo de seguridad
Controles de acceso deficientes
Se mejora con
Autenticación multifactor
Autorización por roles
Riesgos legales y de terceros incluyen
Incumplimiento normativo
Obliga a cumplir
Ley 81 de 2019
Proveedores externos
Riesgo en
Nube
Servicios de análisis
Se gestiona con
Evaluación de proveedores
Acuerdos claros de protección de datos
Buenas Prácticas en la Recopilación y Uso de Datos Educativos
Antes de recolectar datos
Obtener consentimiento informado
Explica
Qué datos
Para qué fines
Cómo se almacenan
Quién accede
Permite
Retirar consentimiento sin represalias
Durante la recopilación
Minimización de datos
Solo lo necesario
Definir propósitos claros
Evaluación del rendimiento
Seguimiento académico
Mejora educativa
Evitar
Uso distinto al informado
En el almacenamiento y uso
Almacenamiento seguro
Cifrado en tránsito y reposo
Acceso restringido
Eliminación segura
Transparencia
Informar cómo se usan los datos
Permitir revisión del usuario
Cumplimiento legal
Aplicar Ley 81 de 2019
Políticas internas alineadas
Mejora continua
Evaluación periódica
Auditorías internas
Revisión de seguridad
Privacidad en el análisis
Anonimización
Agregación de datos
Factor humano
Capacitación continua del personal
Responsabilidad
Documentar procesos
Rendir cuentas
Comunicación
Canales para
Consultas
Quejas
Aclaraciones
Responsabilidad Institucional y Ética en la Protección de Datos Educativos
Responsabilidad institucional implica
Ser guardianes de
Datos personales
Datos académicos
Exige políticas y procedimientos
Recopilación
Almacenamiento
Uso
Eliminación
Incluye roles clave
Responsable de protección de datos
Supervisa cumplimiento
Gestiona incidentes
Se refuerza con
Formación continua del personal
Riesgos
Seguridad
Cumplimiento legal
Ética exige
Confidencialidad y respeto
Justicia y transparencia
Centrarse en el bienestar del estudiante
Transparencia implica
Informar prácticas de datos
Explicar medidas de seguridad
Enseñar derechos del estudiante
Acceso
Corrección
Eliminación
Oposición
Evita conflictos de interés
Prioriza
Privacidad sobre fines comerciales
Gestión de incidentes requiere
Plan de respuesta
Detección
Contención
Notificación
Remediación
Investigación del incidente
Causa raíz
Prevención futura
Auditorías regulares
Verifican
Cumplimiento
Mejoras necesarias
Minimización de datos
Reduce exposición y riesgos
Seguridad en todo el ciclo de vida
Técnica
Cifrado
Control de acceso
Organizativa
Políticas
Capacitación
Promueve una cultura institucional
Valores éticos
Buenas prácticas
Responsabilidad compartida