Una valutazione dell'impatto sulla protezione dei dati per una scuola che utilizza lite-type Educator con i suoi studenti, nei sette passaggi del modello del regolatore del Regno Unito. Le nostre risposte sono complete. Compila le caselle relative alla tua scuola, poi chiedi al tuo responsabile della protezione dei dati di esaminarle.
Fase 1: Perché è necessaria una DPIA
L'educatore elabora i dati sugli studenti, che possono essere bambini, per una scuola. Non viene mantenuto alcun nome, ma una scuola può comunque decidere di valutarlo.
Per la tua scuola
Fase 2: L'elaborazione
Natura: l'insegnante crea una classe di posti numerati, dà a ogni studente un codice e stabilisce le lezioni. Gli studenti si esercitano a digitare in un browser. lite-type registra la digitazione e mostra all'insegnante i loro progressi.
Come fluiscono i dati: l'insegnante inserisce i posti e le email, se lo desidera, nel pannello dell'insegnante. Uno studente accede con il proprio codice. La loro digitazione va ai server di lite-type in Irlanda. L'insegnante legge i risultati nel pannello. Le email di accesso vengono inviate tramite il servizio email di Amazon.
Ambito: numero di posto, password del posto se utilizzata, indirizzo email opzionale, sessioni di digitazione, avanzamento e risultati della lezione, orari di accesso e log del server dell'indirizzo IP e del browser. Nessun nome e nessun dato di categoria speciale. Fino a 50 studenti per classe e 10 classi per insegnante, rispettati come indicato sulla Privacy per le scuole.
Per la tua scuola
Contesto: gli studenti sono della scuola. Non scelgono di usare lite-type; la scuola sì. Non vedono annunci, classifiche e risultati di altri studenti.
Per la tua scuola
Scopi: consentire agli studenti di esercitarsi a digitare e lasciare che l'insegnante segua i loro progressi.
Per la tua scuola
Fase 3: Consultazione
Rispondiamo alle domande sul trattamento via e-mail.
Per la tua scuola
Fase 4: Necessità e proporzionalità
I dati sono ridotti al minimo: niente nomi, email solo se il docente lo desidera, nessun tracciamento e nessuna pubblicità per gli studenti. Ogni elemento viene utilizzato solo per gestire la classe.
Per la tua scuola
Fase 5: Rischi e come si riducono
| Rischio | Come si riduce | Rischio residuo |
|---|---|---|
| Uno studente viene identificato dai suoi dati. | Non vengono conservati nomi e i nomi delle classi non devono contenerli. Solo l'insegnante può collegare un posto a uno studente. | Basso |
| Qualcuno accede come studente. | Password del posto o della classe, un lucchetto dopo dieci password errate, sessioni di 12 ore. L'insegnante può modificare le password o rimuovere un posto. | Basso |
| I dati archiviati vengono persi o esposti. | Crittografia in transito e a riposo, accesso solo per l'operatore, backup per 35 giorni e notifica di violazione entro 48 ore. | Basso |
| I dati vengono conservati più a lungo del necessario. | La rimozione di un posto elimina i dati dello studente. Tutto viene eliminato tre mesi dopo la scadenza dell'abbonamento. | Basso |
| Agli studenti vengono tracciati o vengono mostrati annunci. | Nessuna pubblicità, nessuna analisi e niente script di terze parti per gli studenti. | Basso |
| I dati lasciano il Regno Unito e l'UE. | Tutti i dati sono archiviati in Irlanda. Le segnalazioni di errore inviate negli Stati Uniti non contengono dati sugli studenti. | Basso |
Fase 6: Le misure della tua scuola
Per la tua scuola
Fase 7: Autenticazione
Misure approvate da
Rischi residui approvati da
Consigli del responsabile della protezione dei dati