ho letto con gusto la cicolare del Ministero...
ho letto con gusto la cicolare del Ministero dell'Istruzione e del Merito riguardo all'annosa questione Google Classroom/Office365 e compagnia. Grazie a @olistik
Due pacate riflesioni:
- quanto è passato da Schrems II, quasi tre anni ormai? E siamo ancora qui a ripetere l'ovvio, che il Titoare ha l'onere di valutare i fornitori? doe sono i fondi con cui un Istituto può pagare una vera analisi di impatto? Stanno nei 42 euro al mese del costo el DPO? E già che ci siamo, dove sono i soldi per fare un audit al datacenter del fornitore? Che sia G che M sono disponibili, basta pagare per mandarci degli auditor competenti>
- Peraltro, EDPS/EDPB ha detto due anni fa che allo stato non ci sono misure aggiuntive di sicurezza, men che meno contrattuali, che possano sottrarre i dati in mano ad aziende USA dalle bocche voraci delle agenzie di intelligence
- di suo, la Conferenza dei Garanti tedeschi ha detto chiaro e tondo che la questione non cambia di un centimetro anche se i dati sono mantenuti in Europa, visto cheil problema è il CLOUD Act>
- mentre la nostra meravigliosa ministra dell'epoca era tutto un "la scuola non si ferma grazie a Google e Microsoft", in Francia si sono fermati a pensare e alle scuole hanno messo a disposizione BigBlueButton (che a livello di funzionalità è superiore sia a Meet che a Teams, per una frazione delle risorse di calcolo) su infrastrutture del Ministero.
- il Ministero dell'Istruzione e del Merito fino a prova contraria dovrebbe essere Titolare congiunto del trattamento. E, a differenza degli istituti, ha le risorse per fare una volta e per tutti, gli accertamenti riguardo a due fornitori che invece scarica sui presidi e i singolil istituti. Basterebbe volere, invece di ripetere l'ovvio e di costringere i singoli istituti a prendere per buone le affermazioni degli osti che dicono che il vino è buono.
- last, but not least, mi risulta che siamo usciti dal lockdown, vero? Quindi per quale motivo ci deve essere bisogno di Google Classroom e Office365?
EOF