Ocena wpływu na ochronę danych dla szkoły, która korzysta z lite-type Educator ze swoimi uczniami, w siedmiu etapach szablonu brytyjskiego regulatora. Nasze odpowiedzi są wypełnione. Wypełnij pola dla swojej szkoły, a następnie poproś inspektora ochrony danych o przejrzenie tego.
Krok 1: Dlaczego potrzebny jest DPIA
Pedagog przetwarza dane o uczniach, którzy mogą być dziećmi, dla szkoły. Żadne nazwiska nie są przechowywane, ale szkoła może nadal zdecydować się na ocenę tego.
Dla Twojej szkoły
Krok 2: Przetwarzanie
Natura: wychowawca tworzy klasę ponumerowanych miejsc, daje każdemu uczniowi kod i ustala lekcje. Uczniowie ćwiczą pisanie w przeglądarce. lite-type zapisuje pisanie i pokazuje nauczycielowi postępy.
Sposób przepływu danych: nauczyciel wprowadza miejsca i e-maile, jeśli zdecyduje, w Panelu Edukatora. Uczeń zaloguje się za pomocą kodu. Ich pisanie trafia na serwery lite-type w Irlandii. Nauczyciel czyta wyniki w panelu. E-maile logowania są wysyłane za pośrednictwem usługi e-mail Amazon.
Zakres: numer miejsca, hasło miejsca, jeśli jest używane, opcjonalny adres e-mail, wpisywanie biegów, postęp lekcji i wyniki, czasy logowania oraz dzienniki serwera adresu IP i przeglądarki. Brak nazwisk i żadnych specjalnych danych kategorii. Do 50 uczniów w klasie i 10 klas nauczyciela, zachowane zgodnie z Polityką prywatności dla szkół.
Dla Twojej szkoły
Kontekst: uczniowie są własnymi szkołami. Nie decydują się na użycie lite-type; szkoła robi. Nie widzą reklam, rankingów ani wyników innych uczniów.
Dla Twojej szkoły
Cele: umożliwienie uczniom ćwiczenia pisania i umożliwienie nauczycielowi śledzenia ich postępów.
Dla Twojej szkoły
Krok 3: Konsultacja
Na pytania dotyczące przetwarzania odpowiadamy za pośrednictwem poczty elektronicznej.
Dla Twojej szkoły
Krok 4: Konieczność i proporcjonalność
Dane są ograniczone do minimum: brak nazwisk, e-maile tylko wtedy, gdy nauczyciel zdecyduje, brak śledzenia i brak reklam dla uczniów. Każdy element jest używany tylko do uruchamiania klasy.
Dla Twojej szkoły
Krok 5: Ryzyko i sposób ich zmniejszenia
| Ryzyko | Jak jest zmniejszony | Pozostałe ryzyko |
|---|---|---|
| Uczeń jest identyfikowany na podstawie jego danych. | Żadne nazwiska nie są przechowywane, a nazwy klas nie mogą ich zawierać. Tylko nauczyciel może połączyć miejsce z uczniem. | Niski |
| Ktoś zaloguje się jako student. | Hasła do miejsc lub klasy, blokada po dziesięciu błędnych hasłach, 12-godzinne sesje. Nauczyciel może zmienić hasła lub usunąć miejsce. | Niski |
| Przechowywane dane są tracone lub ujawnione. | Szyfrowanie w tranzycie i spoczynku, dostęp tylko dla operatora, kopie zapasowe przez 35 dni i powiadomienie o naruszeniu w ciągu 48 godzin. | Niski |
| Dane są przechowywane dłużej niż jest to konieczne. | Usunięcie miejsca powoduje usunięcie danych ucznia. Wszystko jest usuwane trzy miesiące po zakończeniu subskrypcji. | Niski |
| Uczniowie są śledzeni lub wyświetlane reklamy. | Żadnych reklam, analiz i skryptów innych firm dla studentów. | Niski |
| Dane opuszczają Wielką Brytanię i UE. | Wszystkie dane są przechowywane w Irlandii. Raporty o błędach wysłane do Stanów Zjednoczonych nie zawierają danych studentów. | Niski |
Krok 6: Własne środki Twojej szkoły
Dla Twojej szkoły
Krok 7: Rejestracja
Środki zatwierdzone przez
Ryzyka rezydualne zatwierdzone przez
Porady inspektora ochrony danych