Tietosuojavaikutusten arviointi koululle, joka käyttää lite-type Educatoria oppilaidensa kanssa Yhdistyneen kuningaskunnan sääntelyviranomaisen mallin seitsemässä vaiheessa. Vastauksemme on täytetty. Täytä koulusi kentät ja pyydä tietosuojavastaavaa tarkistamaan ne.
Vaihe 1: Miksi DPIA tarvitaan
Kouluttaja käsittelee tietoja oppilaista, jotka voivat olla lapsia, koululle. Nimiä ei pidetä, mutta koulu voi silti päättää arvioida sen.
Sinun koulullesi
Vaihe 2: Käsittely
Luonto: opettaja tekee luokan numeroiduista paikoista, antaa jokaiselle opiskelijalle koodin ja asettaa oppitunnit. Opiskelijat harjoittelevat kirjoittamista selaimessa. lite-type kirjaa kirjoittamisen ja näyttää opettajalle edistymisen.
Tietojen kulku: opettaja syöttää kouluttajapaneeliin paikat ja sähköpostit halutessaan. Opiskelija kirjautuu sisään koodillaan. Heidän kirjoituksensa menee lite-type: n palvelimille Irlannissa. Kouluttaja lukee tulokset paneelissa. Sisäänkirjautumissähköpostit lähetetään Amazonin sähköpostipalvelun kautta.
Soveltamisala: istuinnumero, istuimen salasana, jos sitä käytetään, valinnainen sähköpostiosoite, kirjoitusajat, oppitunnin eteneminen ja tulokset, kirjautumisajat sekä IP-osoitteen ja selaimen palvelimen lokit. Ei nimiä eikä erityisiä luokkatietoja. Enintään 50 oppilasta luokassa ja 10 luokkaa opettaja, jotka pidetään koulujen yksityisyyden suojan mukaisesti.
Sinun koulullesi
Konteksti: oppilaat ovat koulun omia. He eivät halua käyttää lite-type; koulu käyttää sitä. He eivät näe mainoksia, tulostaulukoita eikä muiden opiskelijoiden tuloksia.
Sinun koulullesi
Tarkoitus: antaa oppilaiden harjoitella kirjoittamista ja antaa opettajan seurata heidän edistymistään.
Sinun koulullesi
Vaihe 3: Kuuleminen
Vastaamme käsittelyä koskeviin kysymyksiin sähköpostitse.
Sinun koulullesi
Vaihe 4: Tarve ja suhteellisuus
Tiedot pidetään minimissä: ei nimiä, sähköposteja vain, jos opettaja valitsee, ei seurantaa eikä mainoksia opiskelijoille. Jokaista kohdetta käytetään vain luokan suorittamiseen.
Sinun koulullesi
Vaihe 5: Riskit ja niiden vähentäminen
| Riski | Miten sitä vähennetään | Jäljellä oleva riski |
|---|---|---|
| Opiskelija tunnistetaan heidän tietojensa perusteella. | Nimiä ei säilytetä, eikä luokkien nimissä saa olla niitä. Vain opettaja voi linkittää paikan opiskelijaan. | Matala |
| Joku kirjautuu sisään opiskelijana. | Istuimen tai luokan salasanat, lukko kymmenen väärän salasanan jälkeen, 12 tunnin istunnot. Kouluttaja voi vaihtaa salasanoja tai poistaa istuimen. | Matala |
| Tallennetut tiedot katoavat tai paljastuvat. | Salaus siirron aikana ja levossa, pääsy vain operaattorille, varmuuskopiointi 35 päivän ajan ja ilmoitus rikkomuksesta 48 tunnin kuluessa. | Matala |
| Tietoja säilytetään pidempään kuin tarvitaan. | Istuimen poistaminen poistaa opiskelijan tiedot. Kaikki poistetaan kolmen kuukauden kuluttua tilauksen päättymisestä. | Matala |
| Opiskelijoita seurataan tai näytetään mainoksia. | Ei mainoksia, ei analytiikkaa eikä kolmannen osapuolen skriptejä opiskelijoille. | Matala |
| Data lähtee Isosta-Britanniasta ja EU:sta. | Kaikki tiedot säilytetään Irlannissa. Yhdysvaltoihin lähetetyissä virheraporteissa ei ole opiskelijoiden tietoja. | Matala |
Vaihe 6: Koulun omat toimenpiteet
Sinun koulullesi
Vaihe 7: Kirjaudu sisään
Toimenpiteet, jotka on hyväksytty
Jäännösriskit, jotka on hyväksytty
Tietosuojavastaavan neuvonta