LecturaLa escuela como objetivo: datos de estudiantes y Ley 8968
Un caso ficticio: la orientadora de un liceo en Cartago comparte por WhatsApp el enlace a la lista de un grupo con cédulas y teléfonos de las familias. Un estudiante del grupo reenvía el enlace. Semanas después, varias familias reciben mensajes de "la escuela" pidiendo un pago por SINPE. Nadie hackeó nada: el archivo estaba abierto.
Qué es la ciberseguridad
La ciberseguridad es el conjunto de hábitos y cuidados que protegen la información y las cuentas que usamos en aparatos e internet.
El archivo de la dirección, con expedientes, notas y teléfonos de las familias, nadie lo deja abierto en el pasillo. Hoy buena parte de ese archivo vive en computadoras, celulares y plataformas. Una plataforma es un sitio web de trabajo en grupo. Los datos son los mismos; lo que cambió es la llave.
Un poco de historia
En 2011 Costa Rica aprobó la Ley 8968, la Ley de Protección de la Persona frente al Tratamiento de sus Datos Personales. Esa ley creó la PRODHAB, la Agencia de Protección de Datos de los Habitantes, que vigila que se cumpla.
En marzo de 2020 la pandemia cerró las aulas y miles de docentes pasaron a la videollamada de un día para otro. Muchas carpetas se compartieron con prisa y siguen así.
Por qué alguien atacaría una escuela
"¿Quién va a querer algo de un colegio?". Los estafadores buscan lugares con muchos datos y poca protección. Una escuela tiene las dos cosas.
Los datos de estudiantes, como nombres, cédulas y fechas de nacimiento, sirven para suplantar identidades. Los teléfonos y correos de las familias sirven para mandar engaños creíbles, como el del caso de arriba. Con el correo de un docente se engaña a familias que confían en ese nombre. Y un reporte de conducta o de salud filtrado le hace daño a un niño concreto.
Dónde están los datos de su escuela
| Lugar | Qué guarda |
|---|---|
| Correo institucional | Mensajes con familias, colegas y la dirección |
| Aula virtual | Tareas, notas y la lista del grupo |
| Nube (Drive u OneDrive) | Registros de notas, listas y documentos |
| Celular del docente | Fotos de actividades y grupos de mensajería |
| Sistema de matrícula | Cédulas, direcciones y datos de salud |
Los datos personales y la ley
Un dato personal es información que dice quién es una persona o permite encontrarla: nombre, cédula, foto de la cara o dirección. En palabras simples, la Ley 8968 dice tres cosas:
- Los datos de una persona le pertenecen a ella. Quien los guarda los cuida en su nombre.
- Solo se usan para lo que se pidieron.
- Hay que protegerlos para que no se pierdan ni lleguen a quien no debe.
Con menores de edad el cuidado es mayor.
Conceptos clave del curso
| Concepto | Qué significa |
|---|---|
| Dato sensible | Dato delicado, como la salud: la gaveta con doble llave |
| Cuenta institucional | El correo y las plataformas del trabajo, como un gafete digital |
| Phishing | Mensaje falso que imita a alguien de confianza, como un anzuelo |
| Permiso de acceso | Quién puede abrir un archivo, como repartir copias de llave |
| Protocolo | Pasos acordados para actuar, como la receta de una emergencia |