En konsekvensanalyse for databeskyttelse for en skole, der bruger lite-type Educator med sine elever i de syv trin i den britiske tilsynsmyndigheds skabelon. Vores svar er udfyldt. Udfyld felterne for din skole, og bed derefter din databeskyttelsesansvarlige om at gennemgå den.
Trin 1: Hvorfor en DPIA er nødvendig
Underviser behandler data om studerende, der kan være børn, til en skole. Ingen navne opbevares, men en skole kan stadig beslutte at vurdere det.
Til din skole
Trin 2: Behandlingen
Natur: underviseren laver en klasse med nummererede pladser, giver hver elev en kode og sætter lektioner. Studerende øver sig i at skrive i en browser. lite-type registrerer deres skrivning og viser underviseren deres fremskridt.
Sådan flyder dataene: underviseren indtaster pladser og e-mails, hvis de ønsker det, i undervisningspanelet. En studerende logger ind med deres kode. Deres indtastning går til lite-type's servere i Irland. Underviseren læser resultaterne i panelet. Login-e-mails går ud via Amazons e-mail-tjeneste.
Omfang: et sædenummer, en adgangskode til sædet, hvis den bruges, en valgfri e-mail-adresse, indtastningskørsler, lektionens fremskridt og resultater, logintider og serverlogfiler over IP-adresse og browser. Ingen navne og ingen særlige kategoridata. Op til 50 elever i klassen og 10 klasser en underviser, holdt som beskrevet i Privatliv for skoler.
Til din skole
Kontekst: Eleverne er skolens egne. De vælger ikke at bruge lite-type; det gør skolen. De ser ingen annoncer, ingen ranglister og ingen andre studerendes resultater.
Til din skole
Formål: at lade eleverne øve på at skrive og lade underviseren følge deres fremskridt.
Til din skole
Trin 3: Høring
Vi besvarer spørgsmål om behandlingen via e-mail.
Til din skole
Trin 4: Nødvendighed og proportionalitet
Dataene holdes på et minimum: ingen navne, e-mails kun hvis underviseren vælger, ingen sporing og ingen annoncer for studerende. Hvert element bruges kun til at køre klassen.
Til din skole
Trin 5: Risici og hvordan de reduceres
| Risikere | Hvordan det reduceres | Resterende risiko |
|---|---|---|
| En elev identificeres ud fra deres data. | Ingen navne opbevares, og klassenavne må ikke indeholde dem. Kun underviseren kan knytte et sæde til en studerende. | Lav |
| Nogen logger ind som studerende. | Adgangskoder til sæde eller klasse, en lås efter ti forkerte adgangskoder, 12-timers sessioner. Underviseren kan ændre adgangskoder eller fjerne et sæde. | Lav |
| Lagrede data går tabt eller eksponeres. | Kryptering under transit og i hvile, kun adgang for operatøren, sikkerhedskopiering i 35 dage og meddelelse om brud inden for 48 timer. | Lav |
| Data opbevares længere end nødvendigt. | Hvis du fjerner et sæde, slettes den studerendes data. Alt slettes tre måneder efter abonnementets udløb. | Lav |
| Studerende spores eller vises annoncer. | Ingen annoncer, ingen analyser og ingen tredjepartsscripts til studerende. | Lav |
| Data forlader Storbritannien og EU. | Alle data gemmes i Irland. Fejlrapporter sendt til USA indeholder ingen studerendes data. | Lav |
Trin 6: Din skoles egne foranstaltninger
Til din skole
Trin 7: Tilmelding
Foranstaltninger godkendt af
Restrisici godkendt af
Rådgivning fra databeskyttelsesrådgiveren