PDF в образованието: поверителност за учители и училища

Последната седмица от срока е. Учителка има тридесет бележника като отделни PDF файлове и трябва да ги обедини в един файл за папката на випуска. Училищният лаптоп няма инсталирано нищо за това, така че тя търси „обединяване на PDF“, отваря първия резултат, влачи вътре тридесет документа, пълни с имена на ученици, оценки и забележки за поведение, и натиска бутона.

Обединеният файл се изтегля. Папката е обновена. Никой не забелязва нищо. Но тези тридесет бележника току-що напуснаха училището и попаднаха на сървър, управляван от компания, за която учителката никога не е чувала, а всеки един от тях беше за дете.

Това не е правен съвет и аз не съм вашият отговорник по защита на данните. Всяко училище има своя политика и свое длъжностно лице по защита на данните, пред което да отговаря. Но образованието се крепи на данни за непълнолетни, а точно този вид данни законът пази най-строго. Затова си струва да изясним какво е заложено на карта, преди следващият краен срок да тласне някого към случаен инструмент.

Училищните PDF файлове са пълни с данни за деца

Помислете какво произвежда едно училище на хартия и на екран всяка седмица. Бележници с оценки. Картони на ученици с адреси и дати на раждане. Разрешителни за екскурзии. Медицински и алергийни формуляри. Бележки за закрила на детето. Право на безплатна храна. Планове за специални образователни потребности. Почти всичко това идентифицира конкретно дете, а голяма част от него засяга неща, които законът третира като особено чувствителни, например здравето.

GDPR дава на данните на децата собствена защита. Логиката е ясна: децата по-малко осъзнават рисковете, а последиците от изтичане ги следват с години. Един изтекъл бележник не може да бъде нулиран като парола. Разкрита бележка за закрила може да причини реална вреда. Затова, когато училище борави с тези файлове, летвата за внимателна работа е по-висока, отколкото за почти всичко друго.

И отговорността носи училището. Според GDPR училището е администраторът на тези данни. Това задължение не спира, защото е юли, всички са уморени и обединяването трябва да стане сега.

Какво прави сайтът за качване с файла

Когато този PDF отиде към онлайн инструмент, той напуска контрола на училището. Пътува до сървър, който училището не управлява, обработва се там и може да бъде кеширан, поставен на опашка или копиран, преди да се върне нещо. Компанията зад инструмента става обработващ, действащ от името на училището, а училището остава администраторът, който отговаря за цялото нещо.

Тази уговорка идва с условия. Очаква се училището да има писмен договор с този обработващ, в който се посочва какво може да прави с данните и кога ги изтрива. За безплатен инструмент, намерен чрез търсене, училището няма нищо от това. Няма договор, няма представа къде се намират сървърите, няма как да каже кой друг може да докосне файла. Ако тези сървъри са извън ЕС, училището е извършило и международен трансфер на данни за деца — точно нещото, около което GDPR създава най-много спънки.

Ако данни на ученици бъдат изложени чрез услуга, за която училището не може да гарантира, това може да е нарушение на сигурността на личните данни. Нарушенията, засягащи деца, са тези, които регулаторите и родителите приемат най-тежко. Уведомления, разследване и едно много неловко писмо до вкъщи следват от едно прибързано качване.

Влудяващата част е, че самата задача — обединяване или защита на няколко файла — никога не е трябвало да напуска сградата.

Свършете училищната PDF работа на собствената си машина

Ето решението, и то е по-леко от проблема. Ако PDF файлът никога не напусне устройството ви, нито един външен обработващ не го докосва. Няма договор, който да гоните, няма трансфер, който да обосновавате, няма трета страна, която би могла да изложи картона на дете. Училището все още е администраторът и все още дължи на учениците обичайната грижа, но цял пласт риск просто не съществува, защото данните останаха там, където бяха.

Това е идеята зад инструментите, които работят изцяло в браузъра ви. Кодът върши работата локално, в паметта на вашия компютър, а файлът си остава на място. Така изградихме reader.me. Когато обединявате или защитавате училищен PDF, той се обработва в браузъра ви и никога не достига наш сървър. Ако искате доказателство, отворете DevTools на браузъра си, наблюдавайте раздела Network, докато работите, и няма да видите нищо с вашия документ да излиза навън.

Три задачи покриват по-голямата част от това, от което едно училище се нуждае:

• Съберете всички тези бележници в един документ с обединяване на PDF, направо на лаптопа, без качване.
• Заключете чувствителен файл, преди да отиде където и да е, като добавите парола с защита на PDF, така че разрешително или картон да бъдат криптирани, преди да достигнат пощенската кутия на родител.
• Добавете подписа си върху формуляр или писмо с подписване на PDF, без да печатате, сканирате или изпращате документа на непознат първо.

Няколко навика за учителската стая

• Третирайте всеки документ за ученик като данни за непълнолетен. Бележници, картони, формуляри за екскурзии и планове за специални потребности — всичко се брои, дори една сканирана страница.
• Никога не влачете файл за ученик в случаен онлайн инструмент. Липсата на договор и на ясно местоположение на сървъра означава, че данните на децата не отиват там, точка.
• По подразбиране използвайте инструменти, които работят в браузъра ви за рутинни задачи като обединяване, защита и подписване. Ако работи локално, няма обработващ, когото да проверявате, и нищо не пресича граница.
• Заключвайте файловете, преди да ги изпратите вкъщи. Парола върху PDF бие отворен прикачен файл към списък с класова поща.
• Консултирайте се с този, който отговаря за защитата на данните във вашето училище, преди да приемете какъвто и да е инструмент за файлове на ученици. Ще ви бъдат благодарни.

Правилата около данните на децата звучат тежко, и са такива, защото данните са такива. Но ежедневното решение е малко. Дръжте файла на машината си, използвайте инструменти, които не качват, и най-тежката част от проблема никога не достига до вас. Ако искате по-дългата версия на това как качването задейства тези задължения, писах отделно за GDPR и качването на PDF файлове.