Uma avaliação do impacto da proteção de dados para uma escola que usa lite-type Educator com os seus alunos, nas sete etapas do modelo do regulador do Reino Unido. As nossas respostas estão preenchidas. Preencha as caixas da tua escola e peça ao teu responsável pela proteção de dados para a rever.
Passo 1: Por que é necessário um DPIA
O educador processa dados sobre os alunos, que podem ser crianças, para uma escola. Nenhum nome é mantido, mas uma escola ainda pode decidir avaliá-lo.
Para a tua escola
Passo 2: O processamento
Natureza: o educador faz uma classe de lugares numerados, dá a cada aluno um código e define as aulas. Os alunos praticam a digitação num browser. lite-type registra a sua digitação e mostra ao educador o seu progresso.
Como os dados fluem: o educador entra nos lugares e envia e-mails, se assim o desejar, no Painel do Educador. Um estudante informa o seu código. A digitação deles vai para os servidores do lite-type na Irlanda. O educador lê os resultados no painel. Os e-mails de início de sessão são enviados através do serviço de e-mail da Amazon.
Âmbito: um número de assento, uma senha de assento se usada, um endereço de e-mail opcional, execuções de digitação, progresso e resultados da lição, horários de login e registros do servidor de endereço IP e navegador. Sem nomes e sem dados de categoria especial. Até 50 alunos por turma e 10 turmas por educador, mantidos conforme estabelecido em Privacidade para escolas.
Para a tua escola
Contexto: os alunos são da própria escola. Eles não escolhem usar o lite-type; a escola faz. Não veem anúncios, nem placares de líderes nem resultados de outros estudantes.
Para a tua escola
Objectivos: permitir que os alunos pratiquem a digitação e deixar o educador acompanhar o seu progresso.
Para a tua escola
Passo 3: Consulta
Respondemos a perguntas sobre o processamento por e-mail.
Para a tua escola
Passo 4: Necessidade e proporcionalidade
Os dados são reduzidos ao mínimo: sem nomes, e-mails apenas se o educador escolher, sem rastreio e sem anúncios para estudantes. Cada item é usado apenas para executar a aula.
Para a tua escola
Passo 5: Riscos e como são reduzidos
| Risco | Como é reduzido | Risco remanescente |
|---|---|---|
| Um aluno é identificado a partir dos seus dados. | Nenhum nome é guardado, e os nomes das classes não os devem conter. Só o educador pode ligar um lugar a um aluno. | Baixo |
| Alguém informa como estudante. | Senhas de assento ou classe, um cadeado depois de dez senhas erradas, sessões de 12 horas. O educador pode alterar as palavras-passe ou remover um lugar. | Baixo |
| Os dados armazenados são perdidos ou expostos. | Encriptação em trânsito e em repouso, acesso apenas para o operador, cópias de segurança durante 35 dias e aviso de uma violação no prazo de 48 horas. | Baixo |
| Os dados são mantidos por mais tempo do que o necessário. | A remoção de um assento exclui os dados do aluno. Tudo é eliminado três meses após o término da subscrição. | Baixo |
| Os alunos são rastreados ou mostrados anúncios. | Sem anúncios, sem análises e sem scripts de terceiros para estudantes. | Baixo |
| Os dados deixam o Reino Unido e a UE. | Todos os dados são armazenados na Irlanda. Os relatórios de erros enviados para os Estados Unidos não contêm dados dos alunos. | Baixo |
Passo 6: As medidas da tua escola
Para a tua escola
Passo 7: Sign-off
Medidas aprovadas por
Riscos residuais aprovados por
Conselhos do responsável pela proteção de dados