En konsekvensbedömning för dataskydd för en skola som använder lite-type Educator med sina elever, i de sju stegen i den brittiska tillsynsmyndighetens mall. Våra svar är ifyllda. Fyll i rutorna för din skola och be sedan ditt dataskyddsombud att granska det.
Steg 1: Varför en DPIA behövs
Lärare behandlar data om elever, som kan vara barn, för en skola. Inga namn sparas, men en skola kan fortfarande besluta att bedöma det.
För din skola
Steg 2: Bearbetningen
Natur: läraren gör en klass med numrerade platser, ger varje elev en kod och ställer in lektioner. Eleverna övar på att skriva i en webbläsare. lite-type registrerar deras skrivning och visar läraren deras framsteg.
Hur data flyter: läraren anger platser och e-postmeddelanden om de väljer i lärarpanelen. En student loggar in med sin kod. Deras typning går till lite-types servrar i Irland. Läraren läser resultaten i panelen. Inloggningsemail går ut via Amazons e-posttjänst.
Omfattning: ett platsnummer, ett säteslösenord om det används, en valfri e-postadress, skrivkörningar, lektionsförlopp och resultat, inloggningstider och serverloggar över IP-adress och webbläsare. Inga namn och inga speciella kategoridata. Upp till 50 elever per klass och 10 klasser en pedagog, hålls enligt vad som anges i Sek retess för skolor.
För din skola
Sammanhang: eleverna är skolans egna. De väljer inte att använda lite-type; skolan gör det. De ser inga annonser, inga topplistor och inga andra studenters resultat.
För din skola
Syfte: att låta eleverna öva på att skriva och att låta läraren följa deras framsteg.
För din skola
Steg 3: Samråd
Vi svarar på frågor om behandlingen via e-post.
För din skola
Steg 4: Nödvändighet och proportionalitet
Uppgifterna hålls till ett minimum: inga namn, e-post endast om läraren väljer, ingen spårning och inga annonser för studenter. Varje objekt används endast för att köra klassen.
För din skola
Steg 5: Risker och hur de reduceras
| Risk | Hur det reduceras | Återstående risk |
|---|---|---|
| En elev identifieras utifrån sina data. | Inga namn behålls, och klassnamn får inte innehålla dem. Endast läraren kan länka en plats till en elev. | Låg |
| Någon loggar in som student. | Säte- eller klasslösenord, ett lås efter tio felaktiga lösenord, 12-timmars sessioner. Läraren kan ändra lösenord eller ta bort en plats. | Låg |
| Lagrad data går förlorad eller exponeras. | Kryptering i transit och i vila, åtkomst endast för operatören, säkerhetskopiering i 35 dagar och meddelande om ett intrång inom 48 timmar. | Låg |
| Data sparas längre än nödvändigt. | Om du tar bort en plats raderas deltagarens data. Allt raderas tre månader efter att prenumerationen upphör. | Låg |
| Studenter spåras eller visas annonser. | Inga annonser, inga analyser och inga skript från tredje part för studenter. | Låg |
| Data lämnar Storbritannien och EU. | All data lagras i Irland. Felrapporter som skickas till USA innehåller inga uppgifter om eleverna. | Låg |
Steg 6: Skolans egna åtgärder
För din skola
Steg 7: Logga av
Åtgärder som godkänts av
Restrisker godkända av
Dataskyddsombudets råd