Birleşik Krallık düzenleyicisinin şablonunun yedi adımda öğrencileriyle birlikte lite-type Eğitimci kullanan bir okul için veri koruma etki değerlendirmesi. Cevaplarımız dolduruldu. Okulunuzun kutularını doldurun, ardından veri koruma görevlinizden incelemesini isteyin.
Adım 1: Neden DPIA gereklidir?
Eğitimci, bir okul için çocuk olabilecek öğrencilerle ilgili verileri işler. Hiçbir isim tutulmaz, ancak bir okul yine de değerlendirmeye karar verebilir.
Okulunuz için
Adım 2: İşleme
Doğa: eğitimci numaralandırılmış koltuklardan oluşan bir sınıf oluşturur, her öğrenciye bir kod verir ve dersler ayarlar. Öğrenciler bir tarayıcıda yazma alıştırması yaparlar. lite-type yazma işlemlerini kaydeder ve eğitimciye ilerlemelerini gösterir.
Verilerin akışı: Eğitimci, Eğitimci Paneline koltukları ve isterse e-postaları girer. Bir öğrenci kodlarıyla oturum açar. Yazmaları İrlanda'daki lite-type'in sunucularına gidiyor. Eğitimci sonuçları paneldeki okur. Oturum açma e-postaları Amazon'un e-posta hizmeti aracılığıyla gönderilir.
Kapsam: koltuk numarası, kullanılıyorsa koltuk şifresi, isteğe bağlı bir e-posta adresi, yazma işlemleri, ders ilerlemesi ve sonuçları, oturum açma süreleri ve IP adresi ve tarayıcının sunucu günlükleri. İsim yok ve özel kategori verisi yok. Sınıfta en fazla 50 öğrenci ve 10 sınıf bir eğitimci, okullar için Gizlilik bölümünde belirtildiği şekilde tutulur.
Okulunuz için
Bağlam: öğrenciler okulun kendisine aittir. lite-type'i kullanmayı seçmiyorlar; okul kullanıyor. Reklam görmezler, skor tabloları ve diğer öğrencilerin sonuçları görmezler.
Okulunuz için
Amaç: Öğrencilerin yazma pratiği yapmalarına izin vermek ve eğitimcinin ilerlemelerini takip etmelerine izin vermek.
Okulunuz için
Adım 3: Danışma
İşleme ile ilgili soruları e-posta ile yanıtlıyoruz.
Okulunuz için
Adım 4: Gereklilik ve orantılılık
Veriler minimumda tutulur: isim yok, yalnızca eğitimci seçerse e-posta, izleme yok ve öğrenciler için reklam yok. Her öğe sadece sınıfı çalıştırmak için kullanılır.
Okulunuz için
Adım 5: Riskler ve Nasıl Azaltılırlar
| Risk | Nasıl azaltılır | Kalan risk |
|---|---|---|
| Bir öğrenci verilerinden tanımlanır. | Hiçbir isim saklanmaz ve sınıf adları bunları tutmamalıdır. Sadece eğitimci bir koltuğu bir öğrenciye bağlayabilir. | Düşük |
| Birisi öğrenci olarak oturum açıyor. | Koltuk veya sınıf şifreleri, on yanlış şifreden sonra kilit, 12 saatlik oturumlar. Eğitimci şifreleri değiştirebilir veya bir koltuğu kaldırabilir. | Düşük |
| Saklanan veriler kaybolur veya açığa çıkar. | Aktarım sırasında ve dinlenme halindeyken şifreleme, yalnızca operatör için erişim, 35 gün boyunca yedekleme ve 48 saat içinde ihlal bildirimi. | Düşük |
| Veriler gerekenden daha uzun süre tutulur. | Bir koltuğun kaldırılması öğrencinin verilerini siler. Abonelik sona erdikten üç ay sonra her şey silinir. | Düşük |
| Öğrenciler izlenir veya reklamlar gösterilir. | Öğrenciler için reklam yok, analiz yok ve üçüncü taraf komut dosyaları yok. | Düşük |
| Veriler İngiltere ve AB'den ayrılıyor. | Tüm veriler İrlanda'da saklanır. Amerika Birleşik Devletleri'ne gönderilen hata raporlarında öğrenci verileri yoktur. | Düşük |
Adım 6: Okulunuzun kendi önlemleri
Okulunuz için
Adım 7: Oturum Açma
Tarafından onaylanan önlemler
Tarafından onaylanan kalan riskler
Veri koruma görevlisinin tavsiyesi