Оценка на въздействието върху защитата на данните за училище, което използва lite-type Educator със своите ученици, в седемте стъпки на шаблона на регулатора на Обединеното кралство. Нашите отговори са попълнени. Попълнете полетата за вашето училище, след което помолете служителя по защита на данните да го прегледа.
Стъпка 1: Защо е необходим DPIA
Преподавателят обработва данни за ученици, които може да са деца, за училище. Не се пазят имена, но училището все пак може да реши да го оцени.
За вашето училище
Стъпка 2: Обработката
Природа: възпитателят прави клас от номерирани места, дава на всеки ученик код и задава уроци. Учениците практикуват писане в браузър. lite-type записва тяхното писане и показва на преподавателя напредъка им.
Как протичат данните: преподавателят въвежда места и имейли, ако избере, в панела за възпитатели. Ученик се вписва с кода си. Въвеждането им отива на сървърите на lite-type в Ирландия. Преподавателят чете резултатите в панела. Имейлите за влизане излизат чрез имейл услугата на Amazon.
Обхват: номер на място, парола за място, ако се използва, незадължителен имейл адрес, въвеждане на записи, напредък и резултати от урока, време за влизане и сървърни дневници на IP адреса и браузъра. Няма имена и няма специални данни за категориите. До 50 ученици в клас и 10 класа един преподавател, запазени, както е посочено в Повер ителност за училищата.
За вашето училище
Контекст: учениците са собствени на училището. Те не избират да използват lite-type; училището го прави. Те не виждат реклами, няма класации и никакви резултати от други ученици.
За вашето училище
Цели: да позволи на учениците да практикуват писане и да позволи на преподавателя да следи напредъка им.
За вашето училище
Стъпка 3: Консултация
Отговаряме на въпроси относно обработката по имейл.
За вашето училище
Стъпка 4: Необходимост и пропорционалност
Данните са сведени до минимум: без имена, имейли само ако преподавателят избере, без проследяване и без реклами за ученици. Всеки елемент се използва само за стартиране на класа.
За вашето училище
Стъпка 5: Рисковете и как се намаляват
| Риск | Как се намалява | Оставащ риск |
|---|---|---|
| Ученикът се идентифицира от техните данни. | Не се пазят имена и имената на класовете не трябва да ги съдържат. Само възпитателят може да свърже място с ученик. | Ниско |
| Някой се вписва като студент. | Пароли за място или клас, заключване след десет грешни пароли, 12-часови сесии. Преподавателят може да променя паролите или да премахне място. | Ниско |
| Съхранените данни се губят или разкриват. | Криптиране в транзит и в покой, достъп само за оператора, архивиране за 35 дни и уведомление за нарушение в рамките на 48 часа. | Ниско |
| Данните се съхраняват по-дълго от необходимото. | Премахването на място изтрива данните на ученика. Всичко се изтрива три месеца след края на абонамента. | Ниско |
| Студентите се проследяват или показват реклами. | Без реклами, без анализи и няма скриптове на трети страни за студенти. | Ниско |
| Данните напускат Великобритания и ЕС. | Всички данни се съхраняват в Ирландия. Докладите за грешки, изпратени до Съединените щати, не съдържат данни за студенти. | Ниско |
Стъпка 6: Собствените мерки на вашето училище
За вашето училище
Стъпка 7: Изключване
Мерки, одобрени от
Остатъчни рискове, одобрени от
Съвети на длъжностното лице по защита на данните