Оцінка впливу на захист даних для школи, яка використовує lite-type Educator зі своїми учнями, у семи кроках шаблону регулятора Великобританії. Наші відповіді заповнені. Заповніть поля для вашої школи, а потім попросіть свого співробітника із захисту даних переглянути його.
Крок 1: Навіщо потрібен DPIA
Педагог обробляє дані про учнів, які можуть бути дітьми, для школи. Ніяких імен не зберігається, але школа все одно може вирішити це оцінити.
Для вашої школи
Крок 2: Обробка
Природа: вихователь складає клас з пронумерованих місць, дає кожному учневі код і встановлює уроки. Студенти практикують введення тексту в браузері. lite-type записує їх набір тексту та показує педагогу їхній прогрес.
Як перетікають дані: педагог вводить місця та електронні листи, якщо вони бажають, у панелі викладачів. Студент вписується зі своїм кодом. Їх друк надходить на lite-type сервери в Ірландії. Вихователь читає результати на панелі. Електронні листи для входу надходять через службу електронної пошти Amazon.
Область застосування: номер місця, пароль місця, якщо використовується, необов'язкова адреса електронної пошти, введення тексту, хід уроку та результати, час входу та журнали сервера IP-адреси та браузера. Ніяких імен і ніяких даних спеціальних категорій. До 50 учнів в класі та 10 класів вихователя, дотримуються відповідно до вимог Конф іденційності для шкіл.
Для вашої школи
Контекст: учні - це школа. Вони не вирішили використовувати lite-type; школа робить. Вони не бачать реклами, таблиць лідерів та результатів інших студентів.
Для вашої школи
Мета: дозволити учням практикувати набір тексту та дозволити педагогу стежити за їхнім прогресом.
Для вашої школи
Крок 3: Консультація
Відповідаємо на питання щодо обробки електронною поштою.
Для вашої школи
Крок 4: Необхідність і пропорційність
Дані зводяться до мінімуму: ніяких імен, електронних листів лише за бажанням вихователя, без відстеження та без реклами для учнів. Кожен елемент використовується тільки для запуску класу.
Для вашої школи
Крок 5: Ризики та як вони зменшуються
| Ризик | Як вона зменшується | Залишається ризик |
|---|---|---|
| Студент ідентифікується за своїми даними. | Ніякі імена не зберігаються, і імена класів не повинні містити їх. Тільки вихователь може прив'язати місце до учня. | Низький |
| Хтось вписується як студент. | Паролі для сидінь або класу, блокування після десяти неправильних паролів, 12-годинні сеанси. Вихователь може змінити паролі або видалити місце. | Низький |
| Зберігаються дані втрачаються або викриваються. | Шифрування під час транзиту та в стані спокою, доступ лише для оператора, резервне копіювання протягом 35 днів та повідомлення про порушення протягом 48 годин. | Низький |
| Дані зберігаються довше, ніж потрібно. | Видалення місця видаляє дані учня. Все видаляється через три місяці після закінчення підписки. | Низький |
| Студентам відстежують або показують оголошення. | Ні реклами, ні аналітики, ні сторонніх сценаріїв для студентів. | Низький |
| Дані залишають Великобританію та ЄС. | Всі дані зберігаються в Ірландії. Звіти про помилки, надіслані до Сполучених Штатів, не містять даних студентів. | Низький |
Крок 6: Власні заходи вашої школи
Для вашої школи
Крок 7: Підписка
Заходи, затверджені
Залишкові ризики, затверджені
Поради співробітника з питань захисту даних