Controllo attività online docenti: preoccupante?

https://www.orizzontescuola.it/didattica-a-distanza-lecito-controllare-da-remoto-il-lavoro-dei-docenti-cosa-dice-la-normativa/

Questa cosa mi lascia perplessa!

Quindi un DS potrebbe controllare la cronologia dei siti visitati dai suoi docenti che hanno utilizzato
l'account google della scuola relativo a meet e classroom? E che casomai hanno utilizzato i propri pc da casa ma poi, in buona fede o ignari, sono rimasti loggati allo stesso account svolgendo le normali attività personali sul quel pc?

articolo acchiappaclick, la sostanza è fortunatamente diversa dal titolo e si applica soprattutto ai lavoratori al terminale.

Domanda interessante.
Sicuramente l'amministratore/gestore degli account istituzionali (DS) ha una serie di strumenti aggiuntivi rispetto a quelli in possesso dell'utente (docente), che gli permettono ad esempio di creare/eliminare account.
Da qui a dire che il ds possa controllare la cronologia dei docenti ce ne passa, sarebbe un abuso a livello di privacy.
Io nel dubbio sto sempre molto attenta all'account con cui sono connessa (angolo in alto a dx su google chrome).

OH! Bene, bene.
Colgo l'occasione per dire che sull'indirizzo email utilizzato solo ed esclusivamente  in ambito scolastico (cioè gli istituti in cui ho insegnato e polis-istanze-online) sono arrivate alcune email (fake) con un mandato di cattura per aver visitato siti pedopornografici et simili.

Proteggere i dati, in cui sono inclusi gli indirizzi email, è compito loro non mio.
E la sicurezza fa acqua non solo sul piano informatico, ma anche sul resto.
... viva viva la buona scuola!

[quote="herman il lattoniere"]articolo acchiappaclick, la sostanza è fortunatamente diversa dal titolo e si applica soprattutto ai lavoratori al terminale.[/quote]

Non ho capito cosa intendi per "fortunatamente", perché l'articolo spiega che questo controllo sarebbe illegale, quindi sotto questo aspetto è una fortuna.

Il fatto che si applichi soprattutto ai lavoratori al terminale non implica che il DS non possa controllare le attività del docente, ma soprattutto immaginate chi è a digiuno di informatica e che è rimasto loggato con l'account della scuola e ha utilizzato internet per le sue attività private e quotidiane!

In ogni caso, dalle risposte degli altri colleghi, mi pare però di capire che questo controllo sembrerebbe non essere possibile: sarebbe auspicabile la presenza di un docente di informatica ;-)

...docente di informatica o personale di segreteria addetto alla gestione di domini e account istituzionali...fateci sapere

simon80 ha scritto:

herman il lattoniere ha scritto:articolo acchiappaclick, la sostanza è fortunatamente diversa dal titolo e si applica soprattutto ai lavoratori al terminale.

Non ho capito cosa intendi per "fortunatamente", perché l'articolo spiega che questo controllo sarebbe illegale, quindi sotto questo aspetto è una fortuna.

Il fatto che si applichi soprattutto ai lavoratori al terminale non implica che il DS non possa controllare le attività del docente, ma soprattutto immaginate chi è a digiuno di informatica e che è rimasto loggato con l'account della scuola e ha utilizzato internet per le sue attività private e quotidiane!

In ogni caso, dalle risposte degli altri colleghi, mi pare però di capire che questo controllo sembrerebbe non essere possibile: sarebbe auspicabile la presenza di un docente di informatica ;-)

Spero di non aver capito male: dunque qualcuno pensa che, quando navigo da casa con un indirizzo IP del mio pc o tablet, con la mia rete internet, loggato all' account google istituzionale della scuola, il preside o Sherlock Holmes possa controllare, visionare, acquisire la mia cronologia di navigazione, sapere cosa scrivo alla mia fidanzata in tasmania, conoscere i siti che visito o ciò che pubblico sui social?
Spero stiate scherzando..

Conoscere quello che scrivi sui social e cosa scrivi nelle mail credo proprio di no. Resta però il forte dubbio per quanto concerne la cronologia e i siti visitati.

Assolutamente no. Solo gli alieni ci spiano.
Al di la di una facile ironia, non è possibile

[quote="Maestro.neoborbonico"]Assolutamente no. Solo gli alieni ci spiano.
Al di la di una facile ironia, non è possibile [/quote]

Sono contenta di questa risposta ma in base a che cosa ne sei così sicuro?

Considera che l'account istituzionale è della scuola e il DS ne è l'amministratore pertanto immagino che abbia tutti gli strumenti per la sua gestione: il fatto di NON poter accedere alle cronologie e ai siti visitati da tutti account non è così scontato..

nuts&peanuts ha scritto:OH! Bene, bene.
Colgo l'occasione per dire che sull'indirizzo email utilizzato solo ed esclusivamente  in ambito scolastico (cioè gli istituti in cui ho insegnato e polis-istanze-online) sono arrivate alcune email (fake) con un mandato di cattura per aver visitato siti pedopornografici et simili.

A me è successo che, durante una leione in DAD totale (classe intera in quarantena), si sono inseriti dei troll con indirizzi che non facevano parte del gruppo classe, in un caso sbraitando insulti e minacce con accenti linguistici veramente molto improbabili, e in un altro spacciandosi per agenti della polizia postale che controllavano la regolarità della trasmissione. Sinceramente, non penso che si sia trattato realmente di casi di hackeraggio, è molto più probabile che qualche alunno abbia usato un secondo account o che abbia passato il link di accesso alla riunione a qualche altro amico simpatico esterno al gruppo. Comunque una relazione scritta al DS, al DSGA e ai tecnici informatici l'ho fatta...

Probabilmente hai firmato , senza leggere, le norme che regolano la privacy quando ti è stato assegnato un account google edu per la tua scuola.
Ti incollo qui ciò che google support precisa chiaramente:
***come posso avere la certezza che gli altri clienti che condividono gli stessi server non possano accedere ai miei dati?
I dati sono ragionevolmente protetti come se fossero ospitati su un server dedicato. L'accesso ai tuoi dati non è consentito alle parti non autorizzate. Gli altri clienti non possono accedere ai tuoi dati e tu non puoi accedere ai loro. Di fatto, tutti gli account utente sono protetti da un'architettura sicura che impedisce a un utente di visualizzare i dati di un altro.***
ogni account aziendale e istituzionale rispetta rigidi protocolli privacy. Solo l'autorità giudiziaria può chiedere a google e agli Internet Service Provider l' accesso ai dati di navigazione di chicchessia. Sicuramente non il tuo preside, né l ufficio tecnico,né la tua collega pettegola.
Ti ricordo che il preside non può controllarti con telecamere sul lavoro, secondo te può controllare cosa visiti a casa tua se ti sei dimenticata il logout dall account scuola?
Spero sia chiaro

www.orizzontescuola.it/didattica-integrata-puo-la-scuola-creare-account-a-studenti-e-docenti-come-tutelare-la-privacy/

Qui si legge che non sembra sia possibile da parte del gestore attivare funzionalità aggiuntive rispetto a quelle utili per la funzione istituzionale.
Non penso un ds sia disposto ad andare incontro a violazioni della privacy dei propri sottoposti per la curiosità di vedere dove prenotano le vacanze estive, anche qualora questa attività venga svolta sui pc fisicamente presenti a scuola.

paniscus_2.1 ha scritto:

nuts&peanuts ha scritto:OH! Bene, bene.
Colgo l'occasione per dire che sull'indirizzo email utilizzato solo ed esclusivamente  in ambito scolastico (cioè gli istituti in cui ho insegnato e polis-istanze-online) sono arrivate alcune email (fake) con un mandato di cattura per aver visitato siti pedopornografici et simili.

A me è successo che, durante una leione in DAD totale (classe intera in quarantena), si sono inseriti dei troll con indirizzi che non facevano parte del gruppo classe, in un caso sbraitando insulti e minacce con accenti linguistici veramente molto improbabili, e in un altro spacciandosi per agenti della polizia postale che controllavano la regolarità della trasmissione. Sinceramente, non penso che si sia trattato realmente di casi di hackeraggio, è molto più probabile che qualche alunno abbia usato un secondo account o che abbia passato il link di accesso alla riunione a qualche altro amico simpatico esterno al gruppo. Comunque una relazione scritta al DS, al DSGA e ai tecnici informatici l'ho fatta...

Quello succede perché in dad È IL DOCENTE A DOVER PROGRAMMARE ED ATTIVARE LA MEET, fornendo un codice monouso ad ogni lezione.
Non bisogna lasciare un codice univoco sempre uguale in modo che la videolezione possa essere attivata da uno studente che, a quel punto, può accettare l' amico terrorista che poi disturba la lezione terrorizzando il povero docente con minacce terribili

sabryschool ha scritto:www.orizzontescuola.it/didattica-integrata-puo-la-scuola-creare-account-a-studenti-e-docenti-come-tutelare-la-privacy/

Qui si legge che non sembra sia possibile da parte del gestore attivare funzionalità aggiuntive rispetto a quelle utili per la funzione istituzionale.
Non penso un ds sia disposto ad andare incontro a violazioni della privacy dei propri sottoposti per la curiosità di vedere dive prenotano le vacanze estive...

Non è questione di essere disposti: NON è proprio fisicamente consentito anche se volesse

E infatti! Non può e se anche potesse si esporrebbe non poco.
Detto questo mi è capitato diverse volte di usare pc scolastici in cui erano rimasti collegati account privati, e anche peggio whatsapp messenger. Ovviamente ho disconnesso subito ma la maggior parte dei colleghi vi assicuro che non hanno queste accortezze.

Scusate, ma al di là del fatto che sia o no possibile, credete veramente che i DS abbiano questa smodata curiosità di sapere cosa facciamo in internet a casa nostra?

sabryschool ha scritto:E infatti! Non può e se anche potesse si esporrebbe non poco.
Detto questo mi è capitato diverse volte di usare pc scolastici in cui erano rimasti collegati account privati, e anche peggio whatsapp messenger. Ovviamente ho disconnesso subito ma la maggior parte dei colleghi vi assicuro che non hanno queste accortezze.

Eh ma sono totalmente diverse. Tizio lascia la posta aperta, Caio si siede sul pc utilizzato da tizio prima e legge la sua mail, o legge i suoi voti argo.
Caio non è un hacker, è tizio che è clamorosamente disattento.
E caio può essere uno studente.....

[quote="Maestro.neoborbonico"]Probabilmente hai firmato , senza leggere, le norme che regolano la privacy quando ti è stato assegnato un account google edu per la tua scuola.
Ti incollo qui ciò che google support precisa chiaramente:
***come posso avere la certezza che gli altri clienti che condividono gli stessi server non possano accedere ai miei dati?
I dati sono ragionevolmente protetti come se fossero ospitati su un server dedicato. L'accesso ai tuoi dati non è consentito alle parti non autorizzate. Gli altri clienti non possono accedere ai tuoi dati e tu non puoi accedere ai loro. Di fatto, tutti gli account utente sono protetti da un'architettura sicura che impedisce a un utente di visualizzare i dati di un altro.***
ogni account aziendale e istituzionale rispetta rigidi protocolli privacy.  Solo l'autorità giudiziaria può chiedere a google e agli Internet Service Provider l' accesso ai dati di navigazione di chicchessia. Sicuramente non il tuo preside, né l ufficio tecnico,né la tua collega pettegola.
Ti ricordo che il preside non può controllarti con telecamere sul lavoro, secondo te può controllare cosa visiti a casa tua se ti sei dimenticata il logout dall account scuola?
Spero sia chiaro [/quote]

Nel testo da te riportato tra virgolette si fa riferimento sempre ai clienti ossia agli utenti: nessun cliente, quindi docente, può visualizzare la cronologia di un altro cliente, ossia di un altro docente ma mai fa riferimento alla possibilità che il gestore ossia il ds non possa visionare la cronologia di un cliente...

simon80 ha scritto:

Maestro.neoborbonico ha scritto:Probabilmente hai firmato , senza leggere, le norme che regolano la privacy quando ti è stato assegnato un account google edu per la tua scuola.
Ti incollo qui ciò che google support precisa chiaramente:
***come posso avere la certezza che gli altri clienti che condividono gli stessi server non possano accedere ai miei dati?
I dati sono ragionevolmente protetti come se fossero ospitati su un server dedicato. L'accesso ai tuoi dati non è consentito alle parti non autorizzate. Gli altri clienti non possono accedere ai tuoi dati e tu non puoi accedere ai loro. Di fatto, tutti gli account utente sono protetti da un'architettura sicura che impedisce a un utente di visualizzare i dati di un altro.***
ogni account aziendale e istituzionale rispetta rigidi protocolli privacy.  Solo l'autorità giudiziaria può chiedere a google e agli Internet Service Provider l' accesso ai dati di navigazione di chicchessia. Sicuramente non il tuo preside, né l ufficio tecnico,né la tua collega pettegola.
Ti ricordo che il preside non può controllarti con telecamere sul lavoro, secondo te può controllare cosa visiti a casa tua se ti sei dimenticata il logout dall account scuola?
Spero sia chiaro

Nel testo da te riportato tra virgolette si fa riferimento sempre ai clienti ossia agli utenti: nessun cliente, quindi docente, può visualizzare la cronologia di un altro cliente, ossia di un altro docente ma mai fa riferimento alla possibilità che il gestore ossia il ds non possa visionare la cronologia di un cliente...

Guarda che il preside è esclusivamente una figura titolare dell'account istituzionale della scuola X, ma ai fini dell'accesso ai dati il suo account è identico a quello del prof. ROBERTIS. non può controllare i dato di navigazione della profssa Manzotin così come non può farlo il prof Robertis. 
È una figura di rappresentanza come responsabile , non ha alcun privilegio di controllo verso alcun account

Maestro.neoborbonico ha scritto:Probabilmente hai firmato , senza leggere, le norme che regolano la privacy quando ti è stato assegnato un account google edu per la tua scuola.

Se ti rivolgi a me, la piattaforma non era google

http://www.icborgosangiacomo.edu.it/000/system/files/circolari/2020/2019-2020-informativa-e-liberatoria-gsuite-ic-borgo-san-giacomo-1.pdf

"[b]L’Amministratore ha accesso a qualsiasi dato memorizzato negli account creati[/b], inclusa la
mail. Pertanto in caso di attività anomale o segnalazioni relative a presunte violazioni del
presente Regolamento, l’Amministratore si riserva la possibilità di controllare il contenuto
degli account. Per ulteriori informazioni si rinvia al link:
https://support.google.com/accounts/answer/181692?hl=it "

Sono sincera, non ho letto tutto, ma rispondo lo stesso.
Non so per quale motivo, ma la scorsa settimana Google mi ha loggato con il .edu scolastico, di solito sono loggata con il mio gmail. Volevo prenotare le mie vacanze, ma i siti di prenotazione non si aprivano e compariva una scritta che diceva: "Non sei autorizzato ad accedere, contatta il tuo amministratore per sapere quali siano i siti autorizzati."
Devo dire che, quando sono andata in pensione, la scuola mi ha lasciato l'e-mail scolastica, ma con le autorizzazioni che hanno gli studenti, quindi non so se prima potevo accedere a più siti o potevo solo mandare e-mail cumulative e accedere all'area docenti.

Certo che è preoccupante.

Immaginate un docente con il coniuge in smart-working che utilizza l'unico pc fisso di casa che casomai è loggato all'account google della scuola: risulterebbe un'attività online durante le ore di servizio del docente.

Oppure un figlio adolescente che usi quel pc...

Mi sembra di capire dal link precedente che questo controllo sia possibile, o ho inteso male?