PDF di dunia pendidikan: privasi untuk guru dan sekolah

Ini pekan terakhir semester. Seorang guru memegang tiga puluh rapor sebagai PDF terpisah dan perlu menggabungkannya menjadi satu berkas untuk folder angkatan. Laptop sekolah tak punya aplikasi terpasang untuk itu, jadi ia mencari “gabung PDF”, membuka hasil pertama, menyeret tiga puluh dokumen penuh nama siswa, nilai, dan catatan perilaku, lalu mengeklik tombol.

Berkas gabungan terunduh. Folder pun diperbarui. Tak ada yang menyadari apa pun. Tetapi ketiga puluh rapor itu baru saja keluar dari sekolah dan mendarat di server milik perusahaan yang belum pernah didengar guru itu, dan setiap satu di antaranya berisi data seorang anak.

Ini bukan nasihat hukum dan saya bukan penanggung jawab perlindungan data Anda. Setiap sekolah punya kebijakan sendiri dan DPO sendiri untuk dipertanggungjawabkan. Tetapi dunia pendidikan berjalan di atas data anak di bawah umur, dan justru itulah jenis data yang paling ketat dijaga hukum. Maka ada baiknya kita jelas soal apa yang dipertaruhkan sebelum tenggat berikutnya mendorong seseorang ke alat sembarangan.

PDF sekolah penuh dengan data anak

Coba pikirkan apa yang dihasilkan sekolah di atas kertas dan layar setiap pekan. Rapor berisi nilai. Catatan siswa berisi alamat dan tanggal lahir. Surat izin untuk karyawisata. Formulir medis dan alergi. Catatan perlindungan anak. Kelayakan makan siang gratis. Rencana kebutuhan pendidikan khusus. Hampir semuanya mengidentifikasi seorang anak tertentu, dan banyak di antaranya menyentuh hal-hal yang diperlakukan hukum sebagai sangat sensitif, seperti data kesehatan.

GDPR memberi data anak perlindungan tersendiri. Alasannya jelas: anak kurang menyadari risiko, dan akibat kebocoran akan mengikuti mereka selama bertahun-tahun. Rapor yang bocor tak bisa direset seperti kata sandi. Catatan perlindungan anak yang terbuka bisa menimbulkan bahaya nyata. Maka ketika sekolah menangani berkas-berkas ini, standar untuk berhati-hati jauh lebih tinggi dibanding hampir semua hal lain.

Dan sekolahlah yang memikul tanggung jawab. Di bawah GDPR, sekolah adalah pengendali (controller) atas data ini. Kewajiban itu tak berhenti hanya karena ini bulan Juli, semua orang lelah, dan penggabungan harus selesai sekarang.

Apa yang dilakukan situs unggah terhadap berkas itu

Saat PDF itu masuk ke alat daring, ia keluar dari kendali sekolah. Berkas itu menuju server yang tak dikelola sekolah, diproses di sana, dan mungkin disimpan sementara, diantrekan, atau disalin sebelum apa pun kembali. Perusahaan di balik alat itu menjadi pemroses (processor) yang bertindak atas nama sekolah, dan sekolah tetap menjadi pengendali yang bertanggung jawab atas keseluruhannya.

Pengaturan itu datang dengan syarat. Sekolah seharusnya punya kontrak tertulis dengan pemroses tersebut, yang merinci apa yang boleh mereka lakukan dengan data itu dan kapan mereka menghapusnya. Untuk alat gratis yang ditemukan lewat pencarian, sekolah tak punya satu pun dari itu. Tak ada kontrak, tak tahu di mana server berada, tak ada cara menentukan siapa lagi yang bisa menyentuh berkas itu. Jika server itu berada di luar UE, sekolah juga telah melakukan transfer internasional atas data anak, jenis hal yang paling diperketat oleh GDPR.

Jika data siswa berakhir terpapar melalui layanan yang tak bisa dijamin sekolah, itu bisa menjadi pelanggaran data pribadi. Pelanggaran yang melibatkan anak adalah yang paling berat ditanggapi regulator dan orang tua. Pemberitahuan, investigasi, dan surat yang sangat memalukan ke rumah, semuanya mengikuti dari satu unggahan yang tergesa-gesa.

Bagian yang menjengkelkan adalah tugas itu sendiri, menggabungkan atau melindungi beberapa berkas, tak pernah perlu keluar dari gedung.

Kerjakan PDF sekolah di mesin Anda sendiri

Inilah solusinya, dan ini lebih ringan daripada masalahnya. Jika PDF tak pernah keluar dari perangkat Anda, tak ada pemroses luar yang menyentuhnya. Tak ada kontrak yang perlu dikejar, tak ada transfer yang perlu dibenarkan, tak ada pihak ketiga yang bisa membocorkan catatan seorang anak. Sekolah tetap menjadi pengendali dan tetap berutang kehati-hatian seperti biasa kepada siswa, tetapi satu lapisan risiko utuh kini tak ada, karena data tetap di tempatnya.

Inilah gagasan di balik alat yang berjalan sepenuhnya di peramban Anda. Kodenya mengerjakan tugas secara lokal, di dalam memori komputer Anda, dan berkas tetap tinggal. Begitulah kami membangun reader.me. Saat Anda menggabungkan atau melindungi PDF sekolah, berkas itu diproses di peramban Anda dan tak pernah mencapai server kami. Jika Anda ingin bukti, buka DevTools peramban Anda, amati tab Network saat Anda bekerja, dan Anda tak akan melihat apa pun yang berisi dokumen Anda keluar.

Tiga tugas mencakup sebagian besar kebutuhan sekolah:

• Tarik semua rapor itu ke dalam satu dokumen dengan gabung PDF, langsung di laptop, tanpa unggah.
• Kunci berkas sensitif sebelum ia pergi ke mana pun dengan menambahkan kata sandi lewat lindungi PDF, sehingga surat izin atau catatan terenkripsi sebelum mencapai kotak masuk orang tua.
• Tambahkan tanda tangan Anda ke formulir atau surat dengan tanda tangani PDF tanpa mencetak, memindai, atau mengirim dokumen ke orang asing terlebih dahulu.

Beberapa kebiasaan untuk ruang guru

• Perlakukan setiap dokumen siswa sebagai data anak di bawah umur. Rapor, catatan, formulir karyawisata, dan rencana pendidikan khusus semuanya termasuk, bahkan satu halaman pindai sekalipun.
• Jangan pernah menyeret berkas siswa ke alat daring sembarangan. Tanpa kontrak dan tanpa lokasi server yang jelas berarti data anak tidak boleh pergi ke sana, titik.
• Utamakan alat yang berjalan di peramban Anda untuk tugas rutin seperti menggabungkan, melindungi, dan menandatangani. Jika berjalan secara lokal, tak ada pemroses yang perlu diperiksa dan tak ada yang melintasi batas negara.
• Kunci berkas sebelum Anda mengirimnya ke rumah. Kata sandi pada PDF lebih baik daripada lampiran terbuka ke milis kelas.
• Periksa dengan siapa pun yang mengurus perlindungan data di sekolah Anda sebelum Anda mengadopsi alat apa pun untuk berkas siswa. Mereka akan berterima kasih.

Aturan seputar data anak terdengar berat, dan memang begitu, karena datanya berat. Tetapi solusi hariannya kecil. Simpan berkas di mesin Anda, gunakan alat yang tak mengunggah, dan bagian terberat dari masalah itu tak pernah sampai ke Anda. Jika Anda ingin versi lebih panjang tentang bagaimana mengunggah memicu kewajiban-kewajiban ini, saya menulis terpisah tentang GDPR dan mengunggah PDF.