ملفات PDF في التعليم: الخصوصية للمعلمين والمدارس

إنه الأسبوع الأخير من الفصل الدراسي. لدى معلمة ثلاثون بطاقة درجات كملفات PDF منفصلة، وتحتاج إليها كملف واحد لمجلد الصف الدراسي. حاسوب المدرسة المحمول لا يحتوي على أي برنامج مثبّت لذلك، فتبحث عن “دمج PDF”، وتفتح أول نتيجة، وتسحب إليها ثلاثين مستندًا مليئة بأسماء التلاميذ ودرجاتهم وملاحظات سلوكهم، وتضغط على الزر.

يُنزَّل الملف المدموج. يُحدَّث المجلد. لا يلاحظ أحد شيئًا. لكن تلك البطاقات الثلاثين غادرت للتو المدرسة وحطّت على خادم تديره شركة لم تسمع بها المعلمة قط، وكل واحدة منها كانت عن طفل.

هذه ليست استشارة قانونية، ولست مسؤول حماية البيانات لديك. لكل مدرسة سياستها الخاصة ومسؤول حماية البيانات الذي تجيب أمامه. لكن التعليم يقوم على بيانات عن القُصّر، وهذا بالضبط نوع البيانات الذي يحرسه القانون عن كثب أكثر من غيره. لذا يستحق الأمر أن نكون واضحين بشأن ما هو على المحك قبل أن يدفع الموعد النهائي التالي شخصًا نحو أداة عشوائية.

مستندات PDF المدرسية مليئة ببيانات الأطفال

فكّر فيما تنتجه المدرسة على الورق والشاشة كل أسبوع. بطاقات درجات تحمل العلامات. سجلات التلاميذ بعناوينهم وتواريخ ميلادهم. أذونات الرحلات. استمارات طبية واستمارات الحساسية. ملاحظات الحماية. أهلية الوجبات المدرسية المجانية. خطط الاحتياجات التعليمية الخاصة. كل ذلك تقريبًا يُعرّف طفلًا بعينه، والكثير منه يمسّ أمورًا يعاملها القانون بحساسية إضافية، مثل الصحة.

يمنح GDPR بيانات الأطفال حمايتها الخاصة. والسبب واضح: الأطفال أقل وعيًا بالمخاطر، وعواقب التسريب تلاحقهم لسنوات. بطاقة درجات مسرّبة لا يمكن إعادة ضبطها كما تُعاد كلمة مرور. ملاحظة حماية مكشوفة قد تُلحق ضررًا حقيقيًا. لذا حين تتعامل مدرسة مع هذه الملفات، يكون سقف العناية المطلوبة أعلى مما هو في أي شيء آخر تقريبًا.

والمدرسة هي من تتحمّل المسؤولية. بموجب GDPR، المدرسة هي المتحكّم في هذه البيانات. وهذا الواجب لا يتوقف لأننا في يوليو والجميع متعب والدمج يجب أن يُنجَز الآن.

ما الذي يفعله موقع الرفع بالملف

حين يذهب ذلك الملف إلى أداة عبر الإنترنت، فإنه يغادر سيطرة المدرسة. ينتقل إلى خادم لا تديره المدرسة، ويُعالَج هناك، وقد يُخزَّن مؤقتًا أو يُوضع في طابور أو يُنسَخ قبل أن يعود أي شيء. تصبح الشركة وراء الأداة معالِجًا يتصرف نيابة عن المدرسة، وتبقى المدرسة المتحكّم المسؤول عن كل شيء.

هذا الترتيب يأتي بشروط. يُفترض أن يكون لدى المدرسة عقد مكتوب مع ذلك المعالِج، يحدّد ما يجوز له فعله بالبيانات ومتى يحذفها. أما الأداة المجانية المُكتشفة عبر البحث، فلا تملك المدرسة شيئًا من ذلك. لا عقد، ولا فكرة عن مكان الخوادم، ولا وسيلة لتحديد من غيره يمكنه لمس الملف. وإن كانت تلك الخوادم خارج الاتحاد الأوروبي، فإن المدرسة قد أجرت أيضًا نقلًا دوليًا لبيانات أطفال، وهو من الأمور التي يضع حولها GDPR أكبر قدر من القيود.

إذا انكشفت بيانات تلميذ عبر خدمة لم تستطع المدرسة ضمانها، فقد يكون ذلك خرقًا للبيانات الشخصية. والخروقات التي تشمل الأطفال هي الأشدّ وقعًا على الجهات الرقابية والآباء. الإخطارات، والتحقيق، ورسالة محرجة جدًا إلى المنزل، كلها تنتج عن عملية رفع واحدة متسرّعة.

والمحبط في الأمر أن المهمة نفسها، دمج بعض الملفات أو حمايتها، لم تكن بحاجة قط إلى مغادرة المبنى.

أنجز عمل PDF المدرسي على جهازك أنت

ها هو الحل، وهو أخفّ من المشكلة. إذا لم يغادر ملف PDF جهازك أبدًا، فلا يلمسه أي معالِج خارجي. لا عقد تلاحقه، ولا نقل تبرّره، ولا طرف ثالث قد يسرّب سجل طفل. تبقى المدرسة المتحكّم، وتبقى مدينة للتلاميذ بالعناية المعتادة، لكن طبقة كاملة من المخاطر ببساطة غير موجودة، لأن البيانات بقيت حيث كانت.

هذه هي الفكرة وراء الأدوات التي تعمل بالكامل داخل متصفحك. الشيفرة تنجز العمل محليًا، في ذاكرة حاسوبك، والملف يبقى في مكانه. هكذا بنينا reader.me. حين تدمج أو تحمي مستند PDF مدرسيًا، يُعالَج في متصفحك ولا يصل أبدًا إلى أي خادم لنا. وإن أردت الدليل، افتح أدوات المطوّرين في متصفحك، وراقب تبويب الشبكة أثناء عملك، ولن ترى أي شيء يخرج ومعه مستندك.

ثلاث مهام تغطي معظم ما تحتاجه المدرسة:

• اجمع كل بطاقات الدرجات تلك في مستند واحد عبر دمج PDF، على الحاسوب المحمول مباشرة، دون أي رفع.
• اقفل ملفًا حساسًا قبل أن يذهب إلى أي مكان بإضافة كلمة مرور عبر حماية PDF، حتى يُشفَّر إذن الخروج أو السجل قبل أن يصل إلى بريد أحد الوالدين.
• أضف توقيعك إلى استمارة أو رسالة عبر توقيع PDF دون طباعة أو مسح ضوئي أو إرسال المستند إلى غريب أولًا.

بعض العادات لغرفة المعلمين

• عامل كل مستند تلميذ كبيانات عن قاصر. بطاقات الدرجات، والسجلات، واستمارات الرحلات، وخطط الاحتياجات الخاصة، كلها تُحتسب، حتى صفحة ممسوحة ضوئيًا واحدة.
• لا تسحب أبدًا ملف تلميذ إلى أداة عشوائية عبر الإنترنت. لا عقد ولا موقع خادم واضح يعني أن بيانات الأطفال لا تذهب إلى هناك، بكل بساطة.
• اجعل أدوات المتصفح خيارك الافتراضي للمهام الروتينية مثل الدمج والحماية والتوقيع. إذا كانت تعمل محليًا، فلا معالِج يجب التحقق منه ولا شيء يعبر الحدود.
• اقفل الملفات قبل أن ترسلها إلى المنزل. كلمة مرور على ملف PDF أفضل من مرفق مفتوح إلى قائمة بريد الصف.
• استشر من يدير حماية البيانات في مدرستك قبل اعتماد أي أداة لملفات التلاميذ. سيشكرونك على ذلك.

تبدو القواعد المتعلقة ببيانات الأطفال ثقيلة، وهي كذلك، لأن البيانات نفسها ثقيلة. لكن الحل اليومي صغير. أبقِ الملف على جهازك، واستخدم أدوات لا ترفع، ولن يصل إليك أبدًا الجزء الأثقل من المشكلة. وإن أردت النسخة الأطول عن كيف يُفعّل الرفع هذه الالتزامات، فقد كتبتُ عن GDPR ورفع ملفات PDF بشكل منفصل.