PDF w edukacji: prywatność dla nauczycieli i szkół

Ostatni tydzień semestru. Nauczyciel ma trzydzieści świadectw jako osobne pliki PDF i potrzebuje ich w jednym dokumencie do teczki rocznika. Na szkolnym laptopie nie ma do tego zainstalowanego żadnego programu, więc wpisuje w wyszukiwarkę „połącz PDF”, otwiera pierwszy wynik, przeciąga trzydzieści dokumentów pełnych nazwisk uczniów, ocen i uwag o zachowaniu, i klika przycisk.

Połączony plik się pobiera. Teczka jest zaktualizowana. Nikt niczego nie zauważa. Ale te trzydzieści świadectw właśnie opuściło szkołę i wylądowało na serwerze firmy, o której nauczyciel nigdy nie słyszał — a każde z nich dotyczyło dziecka.

To nie jest porada prawna i nie jestem Twoim inspektorem ochrony danych. Każda szkoła ma własną politykę i własnego IOD, przed którym odpowiada. Ale edukacja opiera się na danych o nieletnich, a to dokładnie ten rodzaj danych, który prawo chroni najmocniej. Warto więc jasno powiedzieć, o co toczy się gra, zanim kolejny termin popchnie kogoś w stronę przypadkowego narzędzia.

Szkolne pliki PDF są pełne danych dzieci

Pomyśl, co szkoła wytwarza na papierze i ekranie w każdym tygodniu. Świadectwa z ocenami. Akta uczniów z adresami i datami urodzenia. Zgody na wycieczki. Formularze medyczne i o alergiach. Notatki dotyczące ochrony i wsparcia. Uprawnienia do darmowych posiłków. Plany dla uczniów ze specjalnymi potrzebami edukacyjnymi. Niemal wszystko to identyfikuje konkretne dziecko, a wiele dotyka spraw, które prawo traktuje jako szczególnie wrażliwe, jak zdrowie.

RODO obejmuje dane dzieci osobną ochroną. Powód jest prosty: dzieci są mniej świadome ryzyka, a skutki wycieku ciągną się za nimi latami. Wyciekłego świadectwa nie da się zresetować jak hasła. Ujawniona notatka o ochronie dziecka może wyrządzić realną krzywdę. Dlatego gdy szkoła obsługuje takie pliki, poprzeczka ostrożności jest wyżej niż przy niemal czymkolwiek innym.

I to szkoła ponosi odpowiedzialność. Zgodnie z RODO szkoła jest administratorem tych danych. Ten obowiązek nie znika dlatego, że jest lipiec, wszyscy są zmęczeni, a łączenie plików trzeba zrobić teraz.

Co strona do przesyłania robi z plikiem

Gdy ten PDF trafia do narzędzia online, opuszcza kontrolę szkoły. Wędruje na serwer, którego szkoła nie prowadzi, jest tam przetwarzany i może zostać zapisany w pamięci podręcznej, kolejce lub skopiowany, zanim cokolwiek wróci. Firma stojąca za narzędziem staje się podmiotem przetwarzającym działającym w imieniu szkoły, a szkoła pozostaje administratorem odpowiedzialnym za całość.

Taki układ ma swoje wymagania. Szkoła powinna mieć pisemną umowę z tym podmiotem przetwarzającym, określającą, co wolno mu robić z danymi i kiedy je usuwa. Dla darmowego narzędzia znalezionego w wyszukiwarce szkoła nie ma niczego z tego. Brak umowy, brak wiedzy, gdzie stoją serwery, brak możliwości ustalenia, kto jeszcze może dotknąć pliku. Jeśli te serwery są poza UE, szkoła dokonała też międzynarodowego transferu danych dzieci — czyli czegoś, wokół czego RODO stawia najwięcej przeszkód.

Jeśli dane ucznia zostaną ujawnione przez usługę, za którą szkoła nie mogła ręczyć, może to być naruszenie ochrony danych osobowych. Naruszenia dotyczące dzieci są tymi, które organy nadzorcze i rodzice znoszą najgorzej. Z jednego pośpiesznego przesłania pliku wynika obowiązek zgłoszenia, postępowanie wyjaśniające i bardzo niezręczny list do domu.

Najbardziej frustrujące jest to, że samo zadanie — połączenie albo zabezpieczenie kilku plików — nigdy nie musiało opuszczać budynku.

Rób szkolną pracę z PDF na własnym komputerze

Oto rozwiązanie, lżejsze niż problem. Jeśli PDF nigdy nie opuszcza Twojego urządzenia, żaden zewnętrzny podmiot przetwarzający go nie dotyka. Brak umowy do ścigania, brak transferu do uzasadnienia, brak strony trzeciej, która mogłaby ujawnić akta dziecka. Szkoła wciąż jest administratorem i wciąż jest winna uczniom zwykłą staranność, ale cała warstwa ryzyka po prostu nie istnieje, bo dane zostały tam, gdzie były.

To właśnie idea narzędzi działających w całości w przeglądarce. Kod wykonuje pracę lokalnie, w pamięci Twojego komputera, a plik zostaje na miejscu. Tak zbudowaliśmy reader.me. Gdy łączysz albo zabezpieczasz szkolny PDF, jest on przetwarzany w Twojej przeglądarce i nigdy nie dociera do żadnego naszego serwera. Jeśli chcesz dowodu, otwórz narzędzia deweloperskie przeglądarki, obserwuj zakładkę Sieć podczas pracy, a nie zobaczysz nic z Twoim dokumentem wychodzącego na zewnątrz.

Trzy zadania pokrywają większość tego, czego potrzebuje szkoła:

• Zbierz wszystkie te świadectwa w jeden dokument za pomocą łączenia PDF, prosto na laptopie, bez przesyłania.
• Zablokuj wrażliwy plik, zanim gdziekolwiek trafi, dodając hasło przez zabezpieczanie PDF, tak by zgoda lub akta były zaszyfrowane, zanim dotrą do skrzynki rodzica.
• Dodaj swój podpis do formularza lub pisma przez podpisywanie PDF, bez drukowania, skanowania i wcześniejszego wysyłania dokumentu do obcej osoby.

Kilka nawyków dla pokoju nauczycielskiego

• Traktuj każdy dokument ucznia jak dane o nieletnim. Świadectwa, akta, formularze wycieczek i plany SPE — wszystko się liczy, nawet pojedyncza zeskanowana strona.
• Nigdy nie przeciągaj pliku ucznia do przypadkowego narzędzia online. Brak umowy i brak jasnej lokalizacji serwera oznacza, że dane dzieci tam nie idą — kropka.
• Domyślnie wybieraj narzędzia działające w przeglądarce do rutynowych zadań jak łączenie, zabezpieczanie i podpisywanie. Jeśli działa lokalnie, nie ma podmiotu do sprawdzenia i nic nie przekracza granicy.
• Blokuj pliki, zanim wyślesz je do domu. Hasło na PDF bije otwarty załącznik do listy mailowej klasy.
• Skonsultuj się z osobą odpowiedzialną za ochronę danych w Twojej szkole, zanim wdrożysz jakiekolwiek narzędzie do plików uczniów. Podziękują Ci.

Przepisy o danych dzieci brzmią ciężko i takie są, bo same dane takie są. Ale codzienne rozwiązanie jest niewielkie. Trzymaj plik na swoim urządzeniu, używaj narzędzi, które nie przesyłają, a najcięższa część problemu nigdy do Ciebie nie dotrze. Jeśli chcesz dłuższej wersji tego, jak przesyłanie uruchamia te obowiązki, napisałam osobno o RODO i przesyłaniu plików PDF.