El 21 de diciembre, Moodle publicó su enfoque y plan en términos de apoyar a las organizaciones para que se conviertan en General Data Protection and Regulation (GDPR) conforme a la nueva legislación de la UE que entrará en vigor el 25 de mayo de 2018.
Plan de Moodle para la implementación del apoyo para el Reglamento General de Protección de Datos de la UE (RGPD).
Moodle ha establecido una serie de características en forma de nuevos complementos o extensiones (plugins), que se desarrollarán, y que afectarán a las siguientes áreas: incorporación de nuevos usuarios, declaraciones de privacidad, seguimiento del consentimiento y manejo de solicitudes de acceso.
Las características se implementarán en estas nuevas extensiones para moodle, con la siguiente funcionalidad:
1. El proceso de incorporación de nuevos usuarios, que incluye:
- Mostrar las declaraciones de privacidad requeridas
- Listado y solicitud de consentimiento para los terceros que pueden recibir datos de usuarios
- Establecer un proceso para el consentimiento de menores
- Capturar y registrar cada consentimiento específico dado por un usuario
2. Procesos para cumplir con las solicitudes de acceso al sujeto (SAR), para un usuario particular, que incluye:
- Una solicitud para recuperar todos los datos de usuario en Moodle
- Una solicitud para borrar todos los datos de usuario identificables en Moodle
- Una solicitud para modificar los datos del usuario
Estos complementos o extensiones, están programados para ser lanzados en este mes de marzo de 2018, y permitirán a aquellos que usan Moodle 3.3 y 3.4 cumplir con las nuevas regulaciones instalando y configurando los mismos, además de implementar los procesos organizacionales requeridos.
Estas características se convertirán en parte de la versión Moodle 3.5, es decir, ya vendrán integrados por defecto, en esta nueva versión de Moodle, que está actualmente en fase beta de desarrollo (si, si, ya hablaremos de ella más adelante...).
¿Qué hacer ahora?
Si no tienes Moodle 3.3 o una versión superior, te recomiendo actualizar cuanto antes (también por motivos de seguridad y nuevas funcionalidades). Esto te permitirá instalar posteriormente los nuevos complementos o extensiones. Actualmente los desarrolladores de moodle, también están revisando de qué forma ofrecer una solución para Moodle 3.2.
Por último, decirte, que instalar los nuevos plugins, por sí solo no será suficiente para cumplir con los requisitos de GDPR. También es necesaria la correcta configuración e implementación de los procesos y procedimientos requeridos, y para estas tareas deberéis consultar con vuestro departamento legal sobre lo que se requierey/o asesores.
Más información y de primera mano en:
