Penilaian dampak perlindungan data untuk sekolah yang menggunakan lite-type Pendidik dengan siswanya, dalam tujuh langkah template regulator Inggris. Jawaban kami sudah terisi. Isi kotak untuk sekolah Anda, lalu minta petugas perlindungan data Anda untuk memeriksanya.
Langkah 1: Mengapa DPIA dibutuhkan
Pendidik memproses data tentang siswa, yang mungkin anak-anak, untuk sekolah. Tidak ada nama yang disimpan, tetapi sekolah mungkin masih memutuskan untuk menilai itu.
Untuk sekolah Anda
Langkah 2: Pemrosesan
Alam: pendidik membuat kelas kursi bernomor, memberi setiap siswa kode dan menetapkan pelajaran. Siswa berlatih mengetik di browser. lite-type mencatat pengetikan mereka dan menunjukkan kemajuan mereka kepada pendidik.
Bagaimana data mengalir: pendidik memasukkan kursi, dan mengirim email jika mereka memilih, di Panel Pendidik. Seorang siswa masuk dengan kode mereka. Pengetikan mereka masuk ke server lite-type di Irlandia. Pendidik membaca hasil di panel. Email masuk keluar melalui layanan email Amazon.
Lingkup: nomor kursi, kata sandi kursi jika digunakan, alamat email opsional, proses pengetikan, kemajuan dan hasil pelajaran, waktu masuk, dan log server alamat IP dan browser. Tidak ada nama dan tidak ada data kategori khusus. Hingga 50 siswa satu kelas dan 10 kelas seorang pendidik, dijaga sebagaimana ditetapkan pada Privasi untuk sekolah.
Untuk sekolah Anda
Konteks: siswa adalah milik sekolah. Mereka tidak memilih untuk menggunakan lite-type; sekolah melakukannya. Mereka tidak melihat iklan, tidak ada papan peringkat, dan tidak ada hasil siswa lain.
Untuk sekolah Anda
Tujuan: untuk membiarkan siswa berlatih mengetik dan membiarkan pendidik mengikuti kemajuan mereka.
Untuk sekolah Anda
Langkah 3: Konsultasi
Kami menjawab pertanyaan tentang pemrosesan melalui email.
Untuk sekolah Anda
Langkah 4: Kebutuhan dan proporsionalitas
Data dijaga seminimal mungkin: tidak ada nama, email hanya jika pendidik memilih, tidak ada pelacakan dan tidak ada iklan untuk siswa. Setiap item hanya digunakan untuk menjalankan kelas.
Untuk sekolah Anda
Langkah 5: Risiko dan bagaimana mereka dikurangi
| Risiko | Bagaimana itu dikurangi | Risiko yang tersisa |
|---|---|---|
| Seorang siswa diidentifikasi dari data mereka. | Tidak ada nama yang disimpan, dan nama kelas tidak boleh memegangnya. Hanya pendidik yang dapat menghubungkan kursi ke siswa. | Rendah |
| Seseorang masuk sebagai siswa. | Kata sandi kursi atau kelas, kunci setelah sepuluh kata sandi yang salah, sesi 12 jam. Pendidik dapat mengubah kata sandi atau menghapus kursi. | Rendah |
| Data yang disimpan hilang atau terekspos. | Enkripsi dalam transit dan saat istirahat, akses hanya untuk operator, cadangan selama 35 hari, dan pemberitahuan pelanggaran dalam waktu 48 jam. | Rendah |
| Data disimpan lebih lama dari yang dibutuhkan. | Menghapus kursi akan menghapus data siswa. Semuanya dihapus tiga bulan setelah langganan berakhir. | Rendah |
| Siswa dilacak atau ditampilkan iklan. | Tidak ada iklan, tidak ada analitik, dan tidak ada skrip pihak ketiga untuk siswa. | Rendah |
| Data meninggalkan Inggris dan UE. | Semua data disimpan di Irlandia. Laporan kesalahan yang dikirim ke Amerika Serikat tidak menyimpan data siswa. | Rendah |
Langkah 6: Tindakan sekolah Anda sendiri
Untuk sekolah Anda
Langkah 7: Mendaftar
Langkah-langkah yang disetujui oleh
Risiko sisa disetujui oleh
Saran petugas perlindungan data