Una evaluación del impacto en la protección de datos para un centro que utiliza lite-type Educator con sus alumnos, según los siete pasos del modelo del regulador británico. Nuestras respuestas están rellenadas. Rellena las casillas de tu centro y, a continuación, pide a tu oficial de protección de datos que las revise.
Paso 1: Por qué se necesita una DPIA
El educador procesa los datos sobre los estudiantes, que pueden ser niños, para un colegio. No se guarda ningún nombre, pero es posible que un colegio decida evaluarlo.
Para tu escuela
Paso 2: El procesamiento
Naturaleza: el educador crea una clase de asientos numerados, da a cada estudiante un código y establece las clases. Los estudiantes practican la mecanografía en un navegador. lite-type graba lo que escriben y muestra al profesor su progreso.
Cómo fluyen los datos: el educador introduce los puestos y envía correos electrónicos si así lo desea, en el Panel de educadores. Un estudiante inicia sesión con su código. Lo que escriben va a los servidores del lite-type en Irlanda. El educador lee los resultados del panel. Los correos electrónicos de inicio de sesión se envían a través del servicio de correo electrónico de Amazon.
Alcance: un número de asiento, una contraseña de asiento si se usa, una dirección de correo electrónico opcional, las ejecuciones de escritura, el progreso y los resultados de la lección, los tiempos de inicio de sesión y los registros del servidor con la dirección IP y el navegador. Sin nombres ni datos de categorías especiales. Hasta 50 estudiantes por clase y 10 clases por educador, según lo establecido en Privacidad para las escuelas.
Para tu escuela
Contexto: los estudiantes son los propios de la escuela. No eligen usar lite-type; la escuela sí. No ven anuncios, tablas de clasificación ni resultados de otros estudiantes.
Para tu escuela
Propósitos: permitir que los estudiantes practiquen la mecanografía y que el profesor siga su progreso.
Para tu escuela
Paso 3: Consulta
Respondemos a las preguntas sobre el procesamiento por correo electrónico.
Para tu escuela
Paso 4: Necesidad y proporcionalidad
Los datos se reducen al mínimo: sin nombres, correos electrónicos solo si el profesor así lo desea, sin seguimiento ni anuncios para los estudiantes. Cada artículo se usa solo para administrar la clase.
Para tu escuela
Paso 5: Los riesgos y cómo se reducen
| Riesgo | Cómo se reduce | Riesgo restante |
|---|---|---|
| Un estudiante se identifica a partir de sus datos. | No se guarda ningún nombre y los nombres de las clases no deben contenerlos. Solo el educador puede vincular un asiento con el de un estudiante. | Bajo |
| Alguien se registra como estudiante. | Contraseñas de asiento o clase, un candado tras diez contraseñas incorrectas, sesiones de 12 horas. El educador puede cambiar las contraseñas o quitar un asiento. | Bajo |
| Los datos almacenados se pierden o quedan expuestos. | Cifrado en tránsito y en reposo, acceso solo para el operador, copias de seguridad durante 35 días y notificación de una infracción en un plazo de 48 horas. | Bajo |
| Los datos se guardan más tiempo del necesario. | Quitar una plaza borra los datos del estudiante. Todo se borra tres meses después de que acabe la suscripción. | Bajo |
| A los estudiantes se les rastrea o se les muestran anuncios. | Sin anuncios, sin análisis ni guiones de terceros para los estudiantes. | Bajo |
| Los datos salen del Reino Unido y la UE. | Todos los datos se almacenan en Irlanda. Los informes de errores enviados a los Estados Unidos no contienen datos de los estudiantes. | Bajo |
Paso 6: Las propias medidas de tu escuela
Para tu escuela
Paso 7: Firmar
Medidas aprobadas por
Riesgos residuales aprobados por
El consejo del oficial de protección de datos