Eine Datenschutzfolgenabschätzung für eine Schule, die lite-type Educator mit ihren Schülern nutzt, in den sieben Schritten der Vorlage der britischen Regulierungsbehörde. Unsere Antworten sind ausgefüllt. Fülle die Felder für deine Schule aus und bitte dann deinen Datenschutzbeauftragten, es zu überprüfen.
Schritt 1: Warum eine DPIA benötigt wird
Educator verarbeitet für eine Schule Daten über Schüler, die Kinder sein können. Es werden keine Namen gespeichert, aber eine Schule kann trotzdem beschließen, die Verarbeitung zu bewerten.
Für deine Schule
Schritt 2: Die Verarbeitung
Art: Die Lehrkraft erstellt eine Klasse mit nummerierten Plätzen, gibt jedem Schüler einen Code und legt Lektionen fest. Die Schüler üben das Tippen im Browser. lite-type zeichnet ihr Tippen auf und zeigt der Lehrkraft ihre Fortschritte.
Wie die Daten fließen: Die Lehrkraft trägt im Educator-Panel die Plätze ein und, wenn sie möchte, E-Mail-Adressen. Ein Schüler meldet sich mit seinem Code an. Sein Tippen geht an die Server von lite-type in Irland. Die Lehrkraft liest die Ergebnisse im Panel. Anmelde-E-Mails werden über den E-Mail-Dienst von Amazon versendet.
Umfang: eine Platznummer, ein Platzpasswort, falls verwendet, eine optionale E-Mail-Adresse, Tippläufe, Lektionsfortschritt und Ergebnisse, Anmeldezeiten und Serverprotokolle mit IP-Adresse und Browser. Keine Namen und keine besonderen Kategorien personenbezogener Daten. Bis zu 50 Schüler pro Klasse und 10 Klassen pro Lehrkraft, aufbewahrt wie unter Datenschutz für Schulen beschrieben.
Für deine Schule
Kontext: Die Schüler gehören der Schule. Sie entscheiden sich nicht dafür, lite-type zu verwenden, die Schule schon. Sie sehen keine Werbung, keine Bestenlisten und keine Ergebnisse anderer Schüler.
Für deine Schule
Zwecke: Die Schüler sollen das Tippen üben, und die Lehrkraft soll ihre Fortschritte verfolgen können.
Für deine Schule
Schritt 3: Beratung
Wir beantworten Fragen zur Bearbeitung per E-Mail.
Für deine Schule
Schritt 4: Notwendigkeit und Verhältnismäßigkeit
Die Daten werden auf ein Minimum beschränkt: keine Namen, E-Mails nur, wenn der Lehrer dies wünscht, kein Tracking und keine Werbung für Schüler. Jeder Gegenstand wird nur zur Durchführung des Kurses verwendet.
Für deine Schule
Schritt 5: Risiken und wie sie reduziert werden
| Risiko | Wie es reduziert wird | Verbleibendes Risiko |
|---|---|---|
| Ein Student wird anhand seiner Daten identifiziert. | Es werden keine Namen gespeichert und die Klassennamen dürfen sie nicht enthalten. Nur der Pädagoge kann einen Sitzplatz mit einem Schüler verknüpfen. | Niedrig |
| Jemand meldet sich als Student an. | Sitz- oder Kurspasswörter, eine Sperre nach zehn falschen Passwörtern, 12-stündige Sitzungen. Der Pädagoge kann Passwörter ändern oder einen Sitzplatz entfernen. | Niedrig |
| Gespeicherte Daten gehen verloren oder sind offengelegt. | Verschlüsselung während der Übertragung und im Ruhezustand, Zugriff nur für den Betreiber, Backups für 35 Tage und Benachrichtigung über einen Verstoß innerhalb von 48 Stunden. | Niedrig |
| Daten werden länger als nötig aufbewahrt. | Durch das Entfernen eines Sitzplatzes werden die Daten des Schülers gelöscht. Alles wird drei Monate nach Ablauf des Abonnements gelöscht. | Niedrig |
| Schüler werden getrackt oder es wird Werbung gezeigt. | Keine Werbung, keine Analysen und keine Skripte von Drittanbietern für Schüler. | Niedrig |
| Data verlässt das Vereinigte Königreich und die EU. | Alle Daten werden in Irland gespeichert. In die Vereinigten Staaten gesendete Fehlerberichte enthalten keine Daten von Schülern. | Niedrig |
Schritt 6: Die eigenen Maßnahmen deiner Schule
Für deine Schule
Schritt 7: Abmelden
Maßnahmen genehmigt von
Restrisiken genehmigt von
Rat des Datenschutzbeauftragten