En konsekvensvurdering for databeskyttelse for en skole som bruker lite-type Educator med elevene sine, i de syv trinnene i den britiske regulatorens mal. Svarene våre er fylt ut. Fyll ut boksene for skolen din, og be deretter personvernansvarlig om å gjennomgå den.
Trinn 1: Hvorfor en DPIA er nødvendig
Pedagog behandler data om elever, som kan være barn, for en skole. Ingen navn oppbevares, men en skole kan fortsatt bestemme seg for å vurdere det.
For skolen din
Trinn 2: Behandlingen
Natur: læreren lager en klasse med nummererte seter, gir hver elev en kode og setter leksjoner. Studentene øver på å skrive i en nettleser. lite-type registrerer skrivingen og viser læreren deres fremgang.
Slik flyter dataene: læreren legger inn seter, og e-postmeldinger hvis de velger, i lærerpanelet. En student logger på med koden sin. Deres skriving går til lite-types servere i Irland. Læreren leser resultatene i panelet. Påloggings-e-post går ut via Amazons e-posttjeneste.
Omfang: et setenummer, et setepassord hvis det brukes, en valgfri e-postadresse, skrivekjøringer, leksjonsfremdrift og resultater, påloggingstider og serverlogger for IP-adresse og nettleser. Ingen navn og ingen spesielle kategoridata. Opptil 50 elever i klassen og 10 klasser en lærer, holdt som angitt i Person vern for skoler.
For skolen din
Kontekst: elevene er skolens egne. De velger ikke å bruke lite-type; skolen gjør det. De ser ingen annonser, ingen ledertavler og ingen resultater fra andre studenter.
For skolen din
Formål: å la elevene øve på å skrive og å la læreren følge deres fremgang.
For skolen din
Trinn 3: Konsultasjon
Vi svarer på spørsmål om behandlingen via e-post.
For skolen din
Trinn 4: Nødvendighet og proporsjonalitet
Dataene holdes på et minimum: ingen navn, e-post bare hvis læreren velger, ingen sporing og ingen annonser for studenter. Hvert element brukes bare til å kjøre klassen.
For skolen din
Trinn 5: Risiko og hvordan de reduseres
| Risiko | Hvordan det reduseres | Gjenværende risiko |
|---|---|---|
| En student identifiseres fra dataene sine. | Ingen navn beholdes, og klassenavn må ikke inneholde dem. Bare læreren kan koble et sete til en student. | Lav |
| Noen logger inn som student. | Sete- eller klassepassord, en lås etter ti gale passord, 12-timers økter. Læreren kan endre passord eller fjerne et sete. | Lav |
| Lagrede data går tapt eller eksponeres. | Kryptering i transitt og i hvile, kun tilgang for operatøren, sikkerhetskopiering i 35 dager og varsel om brudd innen 48 timer. | Lav |
| Data oppbevares lenger enn nødvendig. | Hvis du fjerner et sete, slettes studentens data. Alt slettes tre måneder etter at abonnementet avsluttes. | Lav |
| Studenter blir sporet eller vist annonser. | Ingen annonser, ingen analyser og ingen tredjepartsskript for studenter. | Lav |
| Data forlater Storbritannia og EU. | Alle data lagres i Irland. Feilrapporter sendt til USA inneholder ingen studentdata. | Lav |
Trinn 6: Skolens egne tiltak
For skolen din
Trinn 7: Logg av
Tiltak godkjent av
Restrisiko godkjent av
Råd fra databeskyttelsesansvarlig