Une étude d'impact sur la protection des données pour une école qui utilise lite-type Educator pour ses élèves, selon les sept étapes du modèle du régulateur britannique. Nos réponses sont complétées. Remplis les cases correspondant à ton école, puis demande à ton responsable de la protection des données de les examiner.
Étape 1 : Pourquoi une DPIA est-elle nécessaire
L'éducateur traite les données concernant les élèves, qui peuvent être des enfants, pour le compte d'une école. Aucun nom n'est conservé, mais une école peut tout de même décider de l'évaluer.
Pour ton école
Étape 2 : Le traitement
Nature : le professeur organise une classe de sièges numérotés, donne un code à chaque élève et fixe les leçons. Les élèves s'entraînent à taper dans un navigateur. lite-type enregistre leur saisie et montre leurs progrès à l'enseignant.
Comment les données circulent : l'enseignant saisit les sièges et les e-mails s'il le souhaite dans le panneau des éducateurs. Un étudiant se connecte avec son code. Ils saisissent sur les serveurs de lite-type en Irlande. L'éducateur lit les résultats dans le panel. Les e-mails de connexion sont envoyés via le service de messagerie d'Amazon.
Champ d'application : un numéro de siège, un mot de passe de siège s'il est utilisé, une adresse e-mail facultative, les courses à taper, la progression et les résultats des leçons, les heures de connexion et les journaux du serveur contenant l'adresse IP et le navigateur. Aucun nom ni aucune donnée relative à une catégorie spéciale. Jusqu'à 50 élèves par classe et 10 classes par enseignant, conformément à la politique de confidentialité pour les écoles.
Pour ton école
Contexte : les élèves appartiennent à l'école. Ils ne choisissent pas d'utiliser lite-type ; c'est l'école qui le fait. Ils ne voient aucune publicité, aucun classement et aucun résultat des autres étudiants.
Pour ton école
Objectifs : permettre aux élèves de s'entraîner à taper et permettre au professeur de suivre leurs progrès.
Pour ton école
Étape 3 : Consultation
Nous répondons aux questions concernant le traitement par e-mail.
Pour ton école
Étape 4 : Nécessité et proportionnalité
Les données sont réduites au minimum : pas de noms, d'e-mails uniquement si l'enseignant le souhaite, pas de suivi et pas de publicités pour les étudiants. Chaque objet est utilisé uniquement pour gérer le cours.
Pour ton école
Étape 5 : Les risques et la manière dont ils sont réduits
| Risque | Comment il est réduit | Risque restant |
|---|---|---|
| Un étudiant est identifié à partir de ses données. | Aucun nom n'est conservé et les noms de classe ne doivent pas les contenir. Seul l'enseignant peut associer un siège à un étudiant. | Faible |
| Quelqu'un se connecte en tant qu'étudiant. | Des mots de passe pour les sièges ou les cours, un verrou après dix mauvais mots de passe, des sessions de 12 heures. L'enseignant peut modifier les mots de passe ou supprimer un siège. | Faible |
| Les données stockées sont perdues ou exposées. | Chiffrement en transit et au repos, accès réservé à l'opérateur, sauvegardes pendant 35 jours et signalement d'une violation dans les 48 heures. | Faible |
| Les données sont conservées plus longtemps que nécessaire. | La suppression d'un siège supprime les données de l'étudiant. Tout est supprimé trois mois après la fin de l'abonnement. | Faible |
| Les étudiants sont suivis ou diffusent des publicités. | Pas de publicité, pas d'analyses et pas de scripts tiers pour les étudiants. | Faible |
| Data quitte le Royaume-Uni et l'UE. | Toutes les données sont stockées en Irlande. Les rapports d'erreur envoyés aux États-Unis ne contiennent aucune donnée sur les étudiants. | Faible |
Étape 6 : Les mesures prises par ton école
Pour ton école
Étape 7 : Désigner
Mesures approuvées par
Risques résiduels approuvés par
Les conseils du responsable de la protection des données