यूके रेगुलेटर के टेम्पलेट के सात चरणों में, जो अपने छात्रों के साथ lite-type एजुकेटर का इस्तेमाल करता है, एक स्कूल के लिए डेटा सुरक्षा प्रभाव का आकलन। हमारे जवाब भर दिए गए हैं। अपने स्कूल के लिए बॉक्स भरें, फिर अपने डेटा सुरक्षा अधिकारी से इसकी समीक्षा करने के लिए कहें।
चरण 1: DPIA की ज़रूरत क्यों होती है
शिक्षक स्कूल के लिए छात्रों, जो बच्चे हो सकते हैं, के बारे में डेटा प्रोसेस करता है। कोई नाम नहीं रखा गया है, लेकिन कोई स्कूल फिर भी इसका आकलन करने का फ़ैसला कर सकता है।
तुम्हारे स्कूल के लिए
चरण 2: प्रोसेसिंग
प्रकृति: शिक्षक क्रमांकित सीटों की क्लास बनाता है, हर छात्र को एक कोड देता है और पाठ सेट करता है। छात्र ब्राउज़र में टाइपिंग का अभ्यास करते हैं। lite-type अपनी टाइपिंग को रिकॉर्ड करते हैं और शिक्षक को उनकी प्रगति दिखाते हैं।
डेटा कैसे प्रवाहित होता है: शिक्षक, एजुकेटर पैनल में सीट डालते हैं, और अगर वे चुनते हैं, तो ईमेल डालते हैं। एक छात्र अपने कोड के साथ साइन-इन करता है। उनकी टाइपिंग आयरलैंड के lite-type सर्वरों पर जाती है। शिक्षक पैनल में नतीजे पढ़ता है। साइन-इन ईमेल, Amazon की ईमेल सेवा के ज़रिए भेजे जाते हैं।
स्कोप: सीट नंबर, सीट का पासवर्ड इस्तेमाल करने पर, वैकल्पिक ईमेल पता, टाइपिंग रन, पाठ में प्रगति और नतीजे, साइन-इन का समय, और IP पते और ब्राउज़र का सर्वर लॉग। कोई नाम नहीं और कोई खास श्रेणी का डेटा नहीं। एक क्लास में अधिकतम 50 छात्र और एक शिक्षक में 10 क्लास तक के छात्रों को प्राइवेसी पर रखा जाता है।
तुम्हारे स्कूल के लिए
प्रसंग: छात्र स्कूल के अपने हैं। वे lite-type का इस्तेमाल करना नहीं चुनते हैं; स्कूल करता है। उन्हें कोई विज्ञापन नहीं, कोई लीडरबोर्ड नहीं दिखता है और न ही अन्य छात्रों के परिणाम दिखाई देते हैं।
तुम्हारे स्कूल के लिए
उद्देश्य: छात्रों को टाइपिंग का अभ्यास करने देना और शिक्षक को उनकी प्रगति की जानकारी देना।
तुम्हारे स्कूल के लिए
चरण 3: परामर्श
हम प्रोसेसिंग के बारे में सवालों के जवाब ईमेल से देते हैं।
तुम्हारे स्कूल के लिए
चरण 4: ज़रूरत और आनुपातिकता
डेटा को कम से कम रखा जाता है: कोई नाम नहीं, ईमेल सिर्फ़ शिक्षकों के चुनने पर, ट्रैकिंग नहीं है और छात्रों के लिए कोई विज्ञापन नहीं है। हर आइटम का इस्तेमाल सिर्फ़ क्लास चलाने के लिए किया जाता है।
तुम्हारे स्कूल के लिए
चरण 5: जोखिम और उन्हें कैसे कम किया जाता है
| जोखिम | इसे कैसे कम किया जाता है | बचे हुए जोखिम |
|---|---|---|
| एक छात्र की पहचान उनके डेटा से होती है। | कोई नाम नहीं रखा जाता है, और क्लास के नाम में वे नहीं होने चाहिए। सिर्फ़ शिक्षक ही किसी छात्र के साथ सीट लिंक कर सकते हैं। | नीचा |
| कोई विद्यार्थी के तौर पर साइन-इन करता है। | सीट या क्लास पासवर्ड, दस गलत पासवर्ड के बाद लॉक, 12 घंटे का सेशन। शिक्षक पासवर्ड बदल सकते हैं या सीट हटा सकते हैं। | नीचा |
| स्टोर किया गया डेटा खो जाता है या उजागर हो जाता है। | ट्रांज़िट में एनक्रिप्शन और रेस्ट में, सिर्फ़ ऑपरेटर के लिए ऐक्सेस, 35 दिनों के लिए बैकअप और 48 घंटों के अंदर ब्रीच की सूचना। | नीचा |
| डेटा ज़रूरत से ज़्यादा समय तक रखा जाता है। | सीट हटाने से छात्र का डेटा डिलीट हो जाता है। सबस्क्रिप्शन खत्म होने के तीन महीने बाद सब कुछ डिलीट कर दिया जाता है। | नीचा |
| छात्रों को ट्रैक किया जाता है या उन्हें विज्ञापन दिखाए जाते हैं। | छात्रों के लिए कोई विज्ञापन नहीं, कोई एनालिटिक्स नहीं और कोई तृतीय-पक्ष स्क्रिप्ट नहीं। | नीचा |
| डेटा यूके और यूरोपीय संघ से बाहर निकल जाता है। | सारा डेटा आयरलैंड में स्टोर है। संयुक्त राज्य अमेरिका को भेजी गई त्रुटि रिपोर्ट में छात्रों का डेटा नहीं होता है। | नीचा |
चरण 6: तुम्हारे स्कूल के अपने उपाय
तुम्हारे स्कूल के लिए
चरण 7: साइन-ऑफ़
द्वारा मंजूर किए गए उपाय
द्वारा मंजूर किए गए अवशिष्ट जोखिम
डेटा सुरक्षा अफ़सर की सलाह