SITI E APP DI TERZE PARTI PER UTILIZZO DIDATTICO
Nell’utilizzo di strumenti didattici digitali a integrazione della didattica tradizionale, il Garante per la protezione dei dati personali ha imposto di fare ricorso a piattaforme che eroghino servizi principalmente rivolti alla didattica e che non trasferiscano dati al di fuori della UE senza deguate protezioni.
Sono da evitare quelle piattaforme che erogano servizi commerciali, che prevedono azioni di marketing o pubblicità diretta, che richiedono l’inserimento di dati personali ulteriori rispetto al semplice indirizzo e-mail dello studente, che risiedono in paesi che non offrono adeguate protezioni rispetto alla sicurezza dei dati personali.
Alcuni punti per riconoscere una piattaforma adeguata sono quindi i seguenti:
- Eroga principalmente servizi dedicati alla Didattica
- Non richiede l’inserimento di dati personali eccedenti degli studenti e personale scolastico
- Nella Privacy policy del sito è chiaramente dichiarata l’adesione al GDPR (General Data Privacy Regulation) europeo
- I dati sono conservati all’interno dell’Unione Europea o sono presenti dispositivi normativi che ne consentono la conservazione anche al di fuori della UE
- In particolare se l'azienda che fornisce il sito-app ha sede negli USA, deve essere iscritta al Data Privacy Framework, il nuovo dispositivo normativo che consente il trasferimento dei dati personali dei cittadini europei negli Stati Uniti. La presenza di questa iscrizione, che consente di considerare il sito-app adeguato al GDPR, può essere controllata in questo link:
https://www.dataprivacyframework.gov/s/participant-search - Qualora l'azienda che eroga il servizio sia basata in territori non UE e non USA, al seguente link è possibile reperire un elenco di paesi considerati sicuri e in cui è possibile già trasferire i dati personali:
https://www.garanteprivacy.it/temi/trasferimento-di-dati-all-estero
La procedura dovrebbe essere quella di stabilire un elenco di Siti e App con il gruppo di lavoro scolastico, verificarne l'adeguatezza dal punto di vista del GDPR (se rilevante) e confermare le applicazioni sulla console di Google rendendole disponibili agli studenti.
Di seguito un elenco di siti-app con le valutazioni del team di Progetto Privacy Srl
ELENCO SITI-APP
Confermate
Sit e App librerie e repository di fonts, immagini, video, altri contenuti multimediali, software di codifica, editor audio e video che non hanno un impatto significativo relativamente al trattamento di dati personali (Monotype, Pixabay, Pexels, Shutterstock, pngtree, Pond5, Vecteezy, Envato, ecc.,).
Siti e App di case editrici italiane o europee per la fruizione della parte multimediale dei testi.
Siti e App che è possibile utilizzare in ambito didattico
|
SITO/APP |
DESCRIZIONE |
SEDE |
NOTE RPD/DPO |
|
ADOBE |
Software e servizi |
USA | Data Privacy Framework |
|
APPLE INC |
Software e servizi |
USA | GDPR compliance |
|
ARTSTEPS |
Software progettazione realtà virtuale |
||
|
BIBLIOGRAM |
Gestione biblioteche |
Italia | |
|
BOOKCREATOR |
Creatore di contenuti |
UK |
Adeguato al GDPR, da firmare e rimandare la nomina a responsabile del trattamento scaricabile dal loro sito |
|
BSMART |
Accesso ai libri di testo in formato digitale DEA scuola |
UE – Italia |
|
|
CANVA FOR EDUCATION |
Strumento di progettazione grafica |
Australia |
DPA e SCC adeguate al GDPR, certificazione ISO 27001 |
|
COSPACES EDU |
Applicativo per creare attività coinvolgenti e interattive in Realtà Aumentata e Realtà Virtuale (AR & VR) |
UE - Germania |
|
|
DRAW.IO |
Diagrammi e flowchart |
UE |
|
|
EDPUZZLE |
Videolezioni interattive |
USA |
DPA e SCC adeguate al GDPR |
|
FREEPIK |
Gestione immagini |
UE - Spagna |
|
|
GENIALLY |
Creazione contenuti interattivi |
US - Spagna |
|
|
GEOGEBRA |
Software per l'apprendimento e l'insegnamento della matematica che fornisce strumenti per lo studio di geometria, algebra e analisi. |
UE - Austria |
|
|
GitHub |
Software per apprendimento programmazione e servizi informatici |
UE – Polonia |
|
|
GOOGLE WORKSPACE FOR EDUCATION |
Gmail, Hangouts, Calendar, Youtube e Currents per la comunicazione; Drive per l'archiviazione; Classroom, Documenti, Keep, Moduli, Jamboard, Presentazioni e Sites per la produttività e la collaborazione. Google Earth per immagini virtuali della Terra e creazione di mappe. APP Aggiuntive: Autocrat Copy Down |
USA |
DPA e SCC adeguate al GDPR, accettazione dei termini contrattuali di Google da effettuarsi dall’interno della console di amministrazione |
|
HUB SCUOLA |
Accesso ai libri di testo in formato digitale Rizzoli e Mondadori |
UE – Italia |
|
|
KAHOOT! |
Piattaforma di apprendimento basata sul gioco |
UE - Norvegia |
|
|
LA DIGITALE |
UE - Francia |
||
|
LEARNING APPS |
Generatore di lezioni online |
UE - Germania |
Non far accedere i ragazzi e fare gli esercizi presenti in anonimato |
|
MAKE IT APP |
Sviluppo app mobile |
UE - Italia |
|
|
MENTIMETER |
UE - Svezia |
||
|
MICROSOFT |
Software e servizi |
USA |
Dati conservati all'interno della UE, GDPR compliance |
|
MINDOMO |
Editor mappe mentali e concettuali |
UE - Romania |
|
|
MLOL EBOOK READER |
Rete italiana biblioteche digitali |
UE – Italia |
|
|
MOODLE |
GDPR Compliance |
||
|
PADLET |
Bacheca virtuale sulla quale possiamo caricare, posizionare e condividere qualsiasi tipo di file e materiali: immagini, pdf, video, link per accedere a siti. |
USA |
Dichiarazione di adeguatezza al GDPR, rappresentante in UE |
|
PANQUIZ |
Creazione questionari |
UE – Italia |
|
|
|
Gestione immagini |
UE - Irlanda |
|
|
PREZI |
Presentazioni e contenuti multimediali | USA | Data Privacy Framework |
|
QUIZIZZ |
Creazione di test e verifiche |
USA |
Dichiarazione di adeguatezza al GDPR |
|
SCREEN PAL |
USA |
Data Privacy Framework |
|
|
THINGLINK |
Creazione immagini interattive |
UE - Finlandia |
Data Privacy Framework |
|
THINKERS |
USA |
||
|
TINKERCAD |
Progettazione 3D, elettronica e codifica |
USA |
Dichiarazione di adeguatezza al GDPR |
|
WOOCLAP |
Creazione presentazioni multimediali |
UE - Belgio |
|
|
WORDCLOUD |
UE - Olanda |
||
|
WORDWALL |
Creare risorse didattiche interattive |
UK |
Dichiarazione di adeguatezza al GDPR |
Siti-app con criticità il cui utilizzo in ambito didattico è possibile con qualche accorgimento
|
SITO/APP |
DESCRIZIONE |
SEDE |
NOTE RPD/DPO |
|
CLOUDLAB |
Google Apps for Education (Copy Down, Autocrat, ecc.) |
USA |
Utilizzo di Google Analytics per raccolta dati personali degli utenti |
|
CODE.ORG |
Piattaforma per codifica |
USA |
Accedere con codice classe e non con mail dello studente |
|
COGGLE |
Editor mappe mentali e concettuali |
UK |
Non è dichiarata l’adeguatezza al GDPR, informativa privacy breve e incompleta |
|
DECK TOYS |
Generatore di lezioni online |
Singapore |
Usare il link creato dal docente e non con l’account personale |
|
EDUBOOM |
Piattaforma per lezioni |
UE - Bulgaria |
Funzioni complete con abbonamento a pagamento, possibilità di ricevere pubblicità da terze parti |
|
FLIPGRID |
Condivisione video |
USA |
Solo se si entra con un codice dato dal docente |
|
MIRO |
Piattaforma collaborativa |
USA |
I dati degli utenti sono conservati nell’Unione Europea, tuttavia il portale non è rivolto esclusivamente alla didattica e deve essere utilizzato ai maggiori di anni 16 |
|
MY WEB AR |
Applicativo per creare attività in Realtà Aumentata |
USA |
Non è dichiarata l’adeguatezza al GDPR, informativa privacy breve e incompleta |
|
PICTOBLOX |
Codice e programmazione |
India |
Possibile utilizzarla con accesso anonimo senza registrazione |
|
QUIZLET |
Realizzare test, quiz, flashcard, giochi per rendere divertente e stimolante l'apprendimento e il ripasso |
USA |
Informativa privacy che fa ancora riferimento al “Privacy Shield UE-USA” non più operativo da anni |
|
SCRATCH |
Ambiente di programmazione |
USA |
Non è dichiarata l’adeguatezza al GDPR, invio di comunicazioni di marketing (con consenso) |
|
SOUNDTRAP |
Creatore di musica online |
Entrare con il codice di invito della scuola |
|
|
SMARTMOCKUPS |
UE - Repubblica ceca |
Non è dichiarata l’adeguatezza al GDPR |
|
|
THINGIVERSE |
Condivisione di file e oggetti multimediali | USA | Non presente nel Data Privacy Framework |
Siti-app non confermati il cui utilizzo in ambito didattico è da valutare attentamente
Siti e App di Gaming, applicazioni di intelligenza artificiale, marketing, altri siti e app commerciali e non principalmente dedicati alla didattica.
Altri Siti e App non confermati:
|
SITO/APP |
DESCRIZIONE |
SEDE |
NOTE RPD/DPO |
|
BEHANCE |
Rete di siti e servizi specializzati nell'autopromozione, tra cui consulenza e siti di portfolio online. È di proprietà di Adobe |
USA |
Non presente nel Data Privacy Framework |
|
CROSSWORD COMPILER |
Creatore di cruciverba |
UK |
Dichiarazione di adeguatezza al GDPR assente |
|
KHAN ACADEMY |
Corsi online, organizzazione di lezioni |
India |
Base legale non valida per il trasferimento di dati personali in paese extra-ue |
|
KNIGHT LAB |
Creatore di contenuti |
USA |
Non presente nel Data Privacy Framework |
|
MAKEBLOCK MBLOCK |
Coding |
Cina |
GDPR compliance mancante |
|
MATHIGON AMPLIFY |
Matematica |
USA |
Non presente nel Data Privacy Framework |
|
PIXTON |
Creatore di avatar e fumetti |
USA |
Non presente nel Data Privacy Framework |
|
POPPLET |
Visualizzatore di idee e contenuti | USA | Non presente nel Data Privacy Framework |
|
SKETCH UP |
Progettazione 3D | Manca dichiarazione adeguatezza GDPR | |
|
WATTPAD |
Creatore di contenuti | USA | Non presente nel Data Privacy Framework |
