Een gegevensbeschermingseffectbeoordeling voor een school die lite-type Educator en haar leerlingen gebruikt, in de zeven stappen van het sjabloon van de Britse toezichthouder. Onze antwoorden zijn ingevuld. Vul de vakjes van je school in en vraag je functionaris voor gegevensbescherming om deze te bekijken.
Stap 1: Waarom een DPIA nodig is
De docent verwerkt gegevens over leerlingen, mogelijk kinderen, voor een school. Er worden geen namen bijgehouden, maar een school kan wel besluiten om de namen te beoordelen.
Voor jouw school
Stap 2: De verwerking
Natuur: de docent stelt een klas samen met genummerde stoelen, geeft elke student een code en bepaalt de lessen. Leerlingen oefenen met typen in een browser. lite-type registreert hoe ze typen en toont de docent zijn voortgang.
Hoe de gegevens stromen: de docent neemt stoelen in en e-mailt, indien gewenst, in het onderwijspanel. Een student meldt zich aan met zijn code. Ze typen naar lite-type servers in Ierland. De docent leest de resultaten in het panel. E-mails voor aanmelding worden verzonden via de e-maildienst van Amazon.
Toepassingsgebied: een stoelnummer, een stoelwachtwoord indien gebruikt, een optioneel e-mailadres, typeruns, voortgang en resultaten van de les, aanmeldingstijden en serverlogboeken met IP-adres en browser. Geen namen en geen speciale categoriegegevens. Maximaal 50 leerlingen per klas en 10 klassen per docent, bewaard zoals beschreven in Privacy voor scholen.
Voor jouw school
Context: de leerlingen zijn van de school zelf. Ze kiezen er niet voor om lite-type te gebruiken; de school wel. Ze zien geen advertenties, geen klassementen en geen resultaten van andere studenten.
Voor jouw school
Doeleinden: om leerlingen te laten oefenen met typen en om de docent hun vorderingen te laten volgen.
Voor jouw school
Stap 3: Consultatie
We beantwoorden vragen over de verwerking via e-mail.
Voor jouw school
Stap 4: Noodzaak en proportionaliteit
De gegevens worden tot een minimum beperkt: geen namen, e-mails alleen als de docent dat kiest, geen tracking en geen advertenties voor studenten. Elk item wordt alleen gebruikt om de les te leiden.
Voor jouw school
Stap 5: Risico's en hoe ze worden beperkt
| Risico | Hoe het wordt verminderd | Resterend risico |
|---|---|---|
| Een student wordt geïdentificeerd aan de hand van zijn gegevens. | Er worden geen namen bijgehouden, en de klassenamen mogen ze niet bevatten. Alleen de docent kan een stoel koppelen aan een student. | Laag |
| Iemand meldt zich aan als student. | Wachtwoorden voor stoelen of klassen, een slot na tien verkeerde wachtwoorden, sessies van 12 uur. De docent kan wachtwoorden wijzigen of een stoel verwijderen. | Laag |
| Opgeslagen gegevens gaan verloren of worden blootgesteld. | Versleuteling tijdens transport en in rust, alleen toegang voor de operator, back-ups gedurende 35 dagen en kennisgeving van een inbreuk binnen 48 uur. | Laag |
| Gegevens worden langer bewaard dan nodig is. | Als je een stoel verwijdert, worden de gegevens van de student verwijderd. Alles wordt drie maanden na het einde van het abonnement verwijderd. | Laag |
| Studenten worden gevolgd of er worden advertenties getoond. | Geen advertenties, geen analyses en geen scripts van derden voor studenten. | Laag |
| Gegevens verlaten het VK en de EU. | Alle gegevens worden opgeslagen in Ierland. Foutrapporten die naar de Verenigde Staten worden gestuurd bevatten geen gegevens van studenten. | Laag |
Stap 6: De eigen maatregelen van je school
Voor jouw school
Stap 7: Afmelden
Maatregelen die zijn goedgekeurd door
Resterende risico's, goedgekeurd door
Advies van de functionaris voor gegevensbescherming