Czym jest polityka przechowywania danych edukacyjnych i jak ją przygotować

Po zakończeniu kursu dane uczestników nie znikają. W panelu nauki pozostają prace i oceny, w arkuszu opiekuna — komentarze, w serwisie wideo — nagrania spotkań, w poczcie — e-maile, a w kopii zapasowej — wcześniejsze wersje tego wszystkiego. Nawet mała szkoła może nie wiedzieć, ile kopii jednej odpowiedzi uczestnika nadal istnieje po roku.

Aby zarządzać tym cyklem życia, potrzebna jest polityka przechowywania. Każdej kategorii danych przypisuje cel, uzasadniony termin, miejsce przechowywania i osobę odpowiedzialną. Powinno to być ustalenie robocze, które zespół jest w stanie spełnić, a nie obietnica na dole strony, która jest sprzeczna z faktyczną praktyką.

W przypadku szkoły ukraińskiej podstawowe wymagania należy sprawdzić zgodnie z obowiązującymi przepisami i własnymi umowami. Jeżeli działalność podlega również RODO lub innym systemom, wymagana jest osobna ocena. Poniżej znajduje się sposób zorganizowania procesu; zaproponowane przykłady nie ustanawiają uniwersalnych terminów prawnych dla wszystkich projektów edukacyjnych.

Oddziel potrzebę od nawyku gromadzenia

Zapytaj, jakiemu konkretnemu zadaniu służy każda przechowywana informacja. Dane kontaktowe są potrzebne do dostępu i komunikacji, praca — do oceniania i informacji zwrotnej, nagranie zajęć — do uzgodnionego odtwarzania, dokument płatności — do odpowiedniej ewidencji. Sformułowanie „kiedyś może się przydać” nie wyjaśnia celu wystarczająco precyzyjnie i stopniowo zmienia system w niekontrolowane archiwum.

Ustawa Ukrainy „O ochronie danych osobowych” wiąże skład i czas trwania przetwarzania z uzasadnionymi celami. Dla kierownictwa oznacza to konieczność przeglądu potrzeb w przypadku zmiany celu lub jego zakończenia. Jednakże okres dostępu do kursu wideo, okres przechowywania dokumentu księgowego oraz okres rozpatrzenia spornej oceny mogą mieć różne podstawy. Nie łącz ich w jeden termin tylko ze względu na wygodną tabelę.

Rozrysuj mapę miejsc przechowywania

Zacznij od rzeczywistej ścieżki danych. Student rejestruje się poprzez formularz, otrzymuje e-mail, przesyła plik, zadaje pytania i uczestniczy w spotkaniu. Na każdym etapie identyfikuj system, osobę i możliwe duplikaty. Osobisty laptop instruktora, folder współdzielony kontrahenta i wyeksportowany arkusz kalkulacyjny powinny trafić na mapę na równi z główną platformą.

Nie proś zespołu o opisanie wszystkich szczegółów technicznych od razu. Najpierw zbierz listę usług i typowych operacji, następnie sprawdź ustawienia i umowy. Często najważniejszym znaleziskiem nie jest skomplikowany serwer, ale stary folder z nagraniami zajęć dostępny dla byłych pracowników. Mapa ma służyć działaniom: zamknięcia nadmiarowego dostępu, ustalenia właściciela, usunięcia zbędnych duplikatów.

Utwórz rejestr z małą liczbą pól

Dla każdej kategorii zapisz cel, podstawę, miejsce, dostęp, zdarzenie rozpoczynające bieg okresu przechowywania, zasadę przeglądu i końcowe działanie. Dodaj osobę odpowiedzialną i sposób sprawdzania wykonania. Na przykład końcowa praca jest przechowywana do oceny i uzgodnionego rozpatrywania odwołań; po upływie potrzebnego okresu zostaje usunięta lub odpowiednio zanonimizowana, jeśli istnieje inny uzasadniony cel.

Nie twórz rejestru jako kopii bazy uczestników. Jego zadaniem jest opisywanie typów informacji i zasad, a nie przechowywanie wszystkich indywidualnych rekordów. W zaleceniach ICO dotyczących ograniczenia okresu przechowywania taki harmonogram jest uważany za praktyczne narzędzie zarządzania. Jest to kontekst regulacyjny Wielkiej Brytanii, który można wykorzystać jako wytyczne organizacyjne podczas oddzielnego sprawdzania własnych wymogów prawnych.

Wybierz zdarzenie, na podstawie którego obliczany jest termin

Sformułowanie „przechowujemy przez określony czas” jest niepełne bez punktu początkowego. Rejestracja, ostatnie logowanie, ukończenie kursu, końcowa ocena i zamknięcie umowy to różne zdarzenia. Jeśli system liczy od ostatniego logowania, przypadkowa czynność użytkownika może bez końca wydłużać okres. Jeśli od rejestracji — aktywny uczestnik ryzykuje utratę potrzebnych informacji w trakcie nauki.

Dla każdej kategorii wybierz wydarzenie powiązane z jej celem. Oddzielnie zapewnij pauzę, kontynuację nauki i otwarty spór. Zasada powinna być jasna dla administratora: co dokładnie sprawdza i który zapis potwierdza datę. Jeżeli nie można wiarygodnie określić punktu odniesienia, jest jeszcze za wcześnie na rozpoczęcie automatycznego usuwania.

Oddziel profil od rezultatów nauki

Profil użytkownika może pozostać aktywny dla wielu programów, nawet jeśli indywidualny kurs został już ukończony. Nie jest konieczne przechowywanie wszystkich prac w nieskończoność tylko dlatego, że dana osoba nadal korzysta ze szkoły. I odwrotnie, zamknięcie dostępu do jednego produktu nie musi oznaczać natychmiastowego usunięcia wszystkich zapisów wymaganych do innych aktywnych relacji.

Opisz powiązania pomiędzy profilem, zakupami, działaniami edukacyjnymi i wystawionymi dokumentami. Określ, które dane można zredukować po zakończeniu programu, a które są wymagane do potwierdzenia wyniku. Taki podział pozwala nie wybierać pomiędzy dwiema skrajnościami: zachować absolutnie wszystko lub jednym kliknięciem zniszczyć historię, którą szkoła ma uzasadnioną potrzebę pielęgnowania.

Osobno oceń pliki uczestników

Prace mogą zawierać informacje o pracodawcy, klientach, stanie zdrowia, finansach lub innych osobach. Nawet jeśli w zadaniu wymagane jest jedynie podanie przykładu zawodowego, uczeń czasami przesyła prawdziwy dokument ze zbyt dużą ilością szczegółów. Wyjaśnij zasady przygotowania prac jeszcze przed przekazaniem i zaproponuj dane szkoleniowe tam, gdzie nie są potrzebne dane rzeczywiste.

Ustaw własną drogę dla plików: przegląd, korekta, odwołanie, dalsze usunięcie. Nauczyciel nie powinien pozostawiać osobistego archiwum prac innych osób na przyszłe przykłady. Wykorzystanie w edukacji lub reklamie wymaga osobnej analizy praw i zezwoleń. Samo zakończenie oceniania nie zmienia pracy w zasób, z którego szkoła może swobodnie korzystać.

Nagrania spotkań wymagają innego podejścia

Nagranie wideo zawiera więcej niż tylko wyjaśnienia nauczyciela. Może mieć twarze, głosy, imiona, czat i przypadkowo udostępniony ekran. Ustal, czy dla określonego celu wymagana jest pełne nagranie. Czasami wystarczające jest osobne wyjaśnienie bez dyskusji uczniów lub krótki materiał po spotkaniu.

Przed rozpoczęciem nagrania uzgodnij odbiorców, czas i sposób dostępu. Jeżeli nagrania trafiają do montażysty, należy sprawdzić warunki jego działania i późniejsze usunięcie oryginalnych kopii. Nie zostawiaj otwartego linku na czas nieokreślony tylko dlatego, że kiedyś było to wygodne dla jednej grupy. Zmiana odbiorców może również zmienić kontekst prawny i etyczny użycia.

Wiadomości to także dane

Pytania, zrzuty ekranu i osobiste wyjaśnienia dotyczące sytuacji ucznia gromadzą się na czatach wsparcia. Zespół potrzebuje tych informacji, aby rozpatrzyć zgłoszenie, ale niekoniecznie do przechowywania całej historii przez czas nieokreślony. Oddziel korespondencję roboczą, potrzebne dowody ustaleń i materiały, które można usunąć po zakończeniu zadania.

Do celów analitycznych często wystarcza kategoria problemu, czas reakcji i fakt rozwiązania. Nie ma potrzeby przenoszenia pełnego tekstu każdego żądania do innej tabeli. Jeśli szkoła chce ulepszyć program w oparciu o pytania, należy sformułować zanonimizowane wnioski dotyczące nauki. Pozwoli to zachować korzyści poprzez zmniejszenie liczby kopii danych osobowych, które będą musiały być kontrolowane w przyszłości.

Oddziel dokumenty finansowe

Dokumenty płatnicze i księgowe mogą mieć swoje własne warunki i wymagania ustawowe. Należy je ustalić wspólnie z księgowym lub prawnikiem, w zależności od formy działalności i rodzaju operacji. Nie wyznaczaj terminu dla całej bazy edukacyjnej według jednej zasady archiwum księgowego. To, że faktura jest nadal potrzebna, nie świadczy o konieczności zapisywania każdego zrzutu ekranu studenta.

Oddzielenie systemów i dostępu jest przydatne organizacyjnie: opiekun nie potrzebuje całego archiwum finansowego, a księgowy nie potrzebuje osobistych komentarzy na temat pracy domowej. Sprawdź, jakie informacje są eksportowane domyślnie. Czasami jedna dodatkowa kolumna zamienia zwykły plik roboczy w zbiór danych, do którego zespół nie planował rozszerzać dostępu.

Nie zapomnij o dokumentach ukończenia

Szkoła może mieć uzasadnioną potrzebę potwierdzania ukończenia programu po zamknięciu dostępu. Nie zawsze potrzebne są do tego wszystkie pośrednie szkice, wiadomości i nagrania zajęć. Określ minimalny zestaw informacji do weryfikacji wydanego dokumentu i osobno wyjaśnij tę praktykę uczestnikom.

Sprawdź, kto może zobaczyć ten rekord. Publiczna weryfikacja świadectwa i dziennik wewnętrzny szkoły to różne scenariusze. Nie ujawniaj niepotrzebnych danych osobowych poprzez wygodną stronę potwierdzenia. Jeśli uczeń zmieni nazwisko lub poprosi o korektę, powinien istnieć łatwy sposób obsługi tej prośby i utrzymania pożądanej spójności danych bez przypadkowego przepisywania historii.

Sprawdź zewnętrznych dostawców

Zbierz listę usług, które otrzymują dane: platforma edukacyjna, poczta, spotkania wideo, analityka, płatności, wsparcie. Dla każdego z nich dowiedz się o roli, warunkach przetwarzania, dostępnych ustawieniach czasu i metodzie usunięcia. Nie zakładaj, że zmiana rekordu w Twoim systemie spowoduje automatyczną zmianę wszystkich kopii zewnętrznych.

Jeśli w tej trasie uwzględniona jest platforma LMS WeStudy, dopasuj zasady obowiązujące w Twojej szkole do aktualnych warunków dostawcy i rzeczywistej konfiguracji. Sprawdź, które operacje są dostępne dla administratora, a które wymagają kontaktu z supportem. Nie obiecuj użytkownikom funkcji automatycznego usuwania, dopóki nie sprawdzisz jej istnienia i ograniczeń w konkretnym scenariuszu.

Kopia zapasowa nie jest dodatkowym archiwum

Kopie zapasowe są przeznaczone do odzyskiwania po awarii. Ich cykl może różnić się od usunięcia w działającym systemie. Musisz wiedzieć, jak długo istnieją kopie, kto może je przywrócić i jak wcześniejsze decyzje o usunięciu są uwzględniane po przywróceniu. W przeciwnym razie stare rekordy powrócą do aktywnej bazy danych.

Nie obiecuj natychmiastowego fizycznego usunięcia ze wszystkich środowisk kopii zapasowych bez potwierdzenia technicznego. Omów praktyczne ustalenia, ograniczenia dostępu i późniejszą rotację z usługodawcą. Jednocześnie nazwa „kopia zapasowa” nie powinna usprawiedliwiać wykorzystania starych danych do nowych wysyłek lub badań. Jest to osobna funkcja, którą należy kontrolować zgodnie z jej przeznaczeniem.

Usuwanie, ukrywanie i anonimizacja

Ukryty profil może pozostać dostępny dla administratora. Praca usunięta z interfejsu może leżeć w koszu. Zastąpienie nazwiska kodem niekoniecznie powoduje anonimowość danych, jeśli szkoła przechowuje klucz lub osobę można zidentyfikować na podstawie treści. Dla każdej końcowej akcji opisz, co ona oznacza technicznie, a nie tylko nazwę przycisku.

W przypadku statystyk czasami wystarczający jest zagregowany wynik grupy. Jednakże mała grupa lub bardzo szczegółowy opis może pozwolić na ponowną identyfikację. Sprawdź to przed wysłaniem danych do analityka lub opublikowaniem raportu. Jeśli szkoła nie ma kompetencji, by potwierdzić, że ​​złożony zestaw został prawidłowo pozbawiony danych identyfikacyjnych, nie nazywaj go bezwarunkowo anonimowym i bezpiecznym do użytku.

Jak rozpatrywać prośbę uczestnika

Określ kanał zgłoszenia, osobę odpowiedzialną i sposób weryfikacji osoby proporcjonalnie do złożonego wniosku. Nie proś domyślnie o dodatkowe dokumenty, ale nie zmieniaj cudzych danych tylko z powodu wiadomości z nieznanego adresu. Konieczne jest dokładne zrozumienie, czego dana osoba chce: sprostowania zapisu, zablokowania dostępu, uzyskania informacji lub zaprzestania określonego przetwarzania.

Następnie sprawdź, jakie prawa, podstawy i obowiązki obowiązują dla poszczególnych kategorii. Nie obiecuj tego samego rezultatu w przypadku pracy domowej i dokumentu, który szkoła ma obowiązek przechowywać zgodnie z prawem. Wyjaśnij decyzję jasno, terminowo i z niezbędnymi szczegółami. Wewnętrzne wytyczne powinny pomóc zespołowi w konsekwentnym działaniu, a nie zastępować ocenę prawną nieznanej sprawy.

Kiedy wstrzymać usuwanie

Może wystąpić spór dotyczący płatności, oceniania lub praw do materiału. W takim przypadku konieczne jest ustalenie, które zapisy są rzeczywiście niezbędne do rozpatrzenia, na jakiej podstawie i kto decyduje o dalszym przechowywaniu. Nie przerywaj czyszczenia całej bazy z powodu jednego konkretnego przypadku bez odpowiedniego uzasadnienia.

W przypadku takiego wyjątku należy zapisać przyczynę, zakres, osobę odpowiedzialną i datę przeglądu. Kiedy potrzeba się skończy, dane wracają do zwykłego procesu. Wyjątek bez daty i właściciela można łatwo przekształcić w bezterminowe przechowywanie. Ogranicz dostęp do materiałów spornych, aby nie zostały one przypadkowo wykorzystane do innych zadań niezwiązanych z celem przechowywania.

Sprawdź zasady dotyczące jednego ukończonego kursu

Wybierz niewielką edycję kursu i prześledź całą podróż danych od formularza rejestracyjnego do ostatniej kopii zapasowej. Dla każdego rodzaju informacji zadaj trzy pytania: dlaczego są one nadal potrzebne, gdzie się znajdują i kto może wykonać uzgodnione działanie. Jeśli odpowiedzi są ze sobą sprzeczne, najpierw popraw proces, a następnie skaluj regułę.

Użyj testowych rekordów, by sprawdzić techniczne usuwanie. Upewnij się, że działanie nie niszczy potrzebnych powiązań ani nie pozostawia niespodziewanie dostępnych kopii. Zaangażuj administratora, prowadzącego i osobę odpowiedzialną za dane: każdy widzi inną część ścieżki. Rezultatem powinna być krótka lista poprawek z osobami odpowiedzialnymi, a nie formalne oznaczenie zakończonego audytu.

Co napisać w wiadomości dla uczestników

Wyjaśnij, jakie kategorie danych przetwarza szkoła, dlaczego, w jaki sposób ustala terminy i gdzie kierować pytania. Jeżeli dokładny termin zależy od kilku zdarzeń, opisz jasne kryterium. Nie kopiuj zasad innej szkoły: mogą one korzystać z różnych systemów, pracować z różnymi odbiorcami i mieć różne zobowiązania prawne.

Opis publiczny musi odpowiadać rejestrowi wewnętrznemu. Jeśli pojawi się komunikat, że nagrania spotkań są dostępne tylko dla grupy, sprawdź ustawienia łącza i uprawnienia kontrahenta. Jeżeli obiecano zgłosić zmianę celu, należy wskazać osobę odpowiedzialną za taką decyzję. Tekst polityki działa tylko wtedy, gdy zespół może pokazać, jak wdraża jej postanowienia w swojej codziennej pracy.

Włącz przeglądy do pracy szkoły

Weryfikacja wymagana jest po uruchomieniu nowej usługi, zmianie programu, pojawieniu się nowej kategorii uczestników lub istotnej aktualizacji procesu. Dodaj także regularny przegląd według harmonogramu, który ma sens dla Twojej firmy. Nie ma uniwersalnej częstotliwości, która automatycznie rozwiązuje wszystkie ryzyka; ważne jest, aby zmiany nie kumulowały się niezauważalnie latami.

Gdy platforma LMS WeStudy lub inna usługa otrzyma nową rolę w ścieżce danych, zaktualizuj mapę i instrukcje. Przed uruchomieniem integracji dowiedz się, jakie rekordy kopiuje i co dzieje się po wyłączeniu. Nowe narzędzie może ułatwić naukę, ale jednocześnie tworzy kolejne miejsce, w którym stara polityka nie odpowiada już faktycznemu przetwarzaniu.

Urządzenia osobiste nauczycieli

Pobieranie pliku na laptopa często odbywa się niezauważone: nauczyciel otwiera pracę do sprawdzenia, przeglądarka zapisuje kopię, a następnie pozostaje ona w folderze pobrane. Szkoła potrzebuje jasnego porządku takich działań. Jeśli wymagana jest kopia lokalna, określ dozwolone urządzenie, ochronę, późniejsze usuwanie i zakaz synchronizacji z przypadkowymi usługami osobistymi. Możliwość sprawdzania w uzgodnionym środowisku bez kopiowania ułatwia kontrolę.

Na zakończenie współpracy z lektorem sprawdź nie tylko odebranie dostępu do platformy. Należy także podjąć uzgodnione działania w przypadku kopii roboczych, eksportów i nagrań. Nie proś o przesłanie całego osobistego dysku do kontroli: metoda kontroli musi być proporcjonalna i spójna. Ważniejsze jest wcześniejsze utworzenie łatwego do zarządzania przepływu pracy niż próba odzyskania nieznanej ścieżki pliku po zakończeniu współpracy.

Analityka nauki po zakończeniu programu

Autor może chcieć porównać trudność zadań w różnych edycjach. Często wymaga to zbiorczych wskaźników, a nie pełnych profili osobistych. Najpierw sformułuj pytanie analityczne: Jakie zadanie powoduje najwięcej ponownych prób, gdzie jest opóźnienie grupy, jakie instrukcje należy zmienić. Następnie wybierz minimalny zestaw informacji, który pozwala odpowiedzieć. Takie rozwiązanie zmniejsza pokusę zachowywania wszystkiego na potrzeby nieokreślonego przyszłego badania.

Nie przenoś dawnych prac do serwisu AI tylko dlatego, że szkoła już je ma. Nowy sposób analizy może oznaczać inne operacje, odbiorców i ryzyka. Sprawdź podstawę prawną, warunki dostawcy i możliwość osiągnięcia celu przy mniejszej ilości danych. Do części zadań wystarczy ręcznie przygotowana lista typowych trudności bez imion i nazwisk uczestników, kontaktów i pełnych tekstów odpowiedzi.

Krótkie spotkanie w celu wyznaczenia osób odpowiedzialnych

Zbierz administratora, przedstawiciela zespołu szkoleniowego oraz osobę odpowiedzialną za umowy i księgowość. Rozważ jedną kategorię od początku do końca. Kto ustala termin? Kto wykonuje akcję? Kto sprawdza, czy usługa zewnętrzna również otrzymała odpowiednie zgłoszenie? Jeśli wszyscy odpowiedzą wspólnie na każde pytanie, może nie być osoby odpowiedzialnej. Przypisz właściciela procesu i osobę zastępczą w przypadku nieobecności.

Na koniec sprawdź, czy wykonawca ma niezbędne uprawnienia i czas. Formalna odpowiedzialność bez dostępu do ustawień nie daje rezultatów. Podobnie administrator nie powinien samodzielnie wymyślać terminu prawnego podczas masowego sprzątania. Model wewnętrzny powinien łączyć kompetentne podejmowanie decyzji, realizację techniczną i jasną kontrolę. W małej szkole mogą to być te same osoby w różnych rolach, ale same role powinny zostać nazwane.

Skrypt testowy dla administratora

Utwórz uczestnika testu, dodaj fikcyjną pracę i poprowadź go przez ukończenie programu. Następnie wykonaj uzgodnione operacje i sprawdź wynik w różnych rolach. Czy były opiekun widzi plik? Czy w wiadomości pozostał aktywny link? Czy kopia dotarła do eksportu? Taka kontrola pokazuje praktyczne luki pomiędzy opisaną regułą a ustawieniami.

Oddzielnie zapisz, jakich działań zespół nie może wykonać samodzielnie. Potrzebują sposobu skontaktowania się z dostawcą, potwierdzenia wyniku i jasnego wyjaśnienia dla użytkownika. Nie ukrywaj zależności technicznych za ogólnym sformułowaniem, wszystko zostanie usunięte automatycznie. Test należy powtórzyć po istotnej zmianie usługi lub integracji, aby wcześniejszy udany test nie stał się podstawą do bezpodstawnego zaufania do nowej konfiguracji.

Zachowaj dowody procesu bez nowych, zbędnych kopii

Do kontroli często wystarcza data rewizji, kategoria danych, wynik operacji i odpowiedzialna rola. Nie jest konieczne przechowywanie kopii każdego usuniętego utworu w celu udowodnienia, że ​​został on usunięty. Metoda rejestrowania powinna być dostosowana do celu i nie tworzyć równoległego archiwum, w którym powtarza się ten sam problem.

Zacznij od najbardziej wrażliwych i powszechnych danych: prac uczestników, nagrań spotkań, korespondencji i eksportu. Uzgodnij zasady z osobami, które faktycznie wykonują operacje i przetestuj je na przypadku testowym. Konsekwentna polityka przechowywania pozwala szkole znaleźć to, czego potrzeba, zakończyć niepotrzebne przetwarzanie i uczciwie wyjaśnić uczniom, co dzieje się z ich danymi po ostatniej lekcji.

Źródła

1. Ustawa Ukrainy „O ochronie danych osobowych”.

2. ICO — Storage limitation.

3. ICO — Data storage advice.

4. EROD – Zgodność z prawem przetwarzania danych.

5. Warunki prywatności dostawcy platformy.