PDF:er i skolan: integritet för lärare och skolor

Det är sista veckan på terminen. En lärare har trettio betyg som separata PDF:er och behöver dem som en enda fil för årskursens mapp. Skoldatorn har inget installerat för det, så hen söker på “slå ihop PDF”, öppnar det första träffresultatet, drar in trettio dokument fyllda med elevernas namn, betyg och anteckningar om uppförande, och klickar på knappen.

Den sammanslagna filen laddas ner. Mappen uppdateras. Ingen lägger märke till något. Men de trettio betygen lämnade just skolan och landade på en server som drivs av ett företag läraren aldrig har hört talas om, och vart och ett av dem handlade om ett barn.

Det här är inte juridisk rådgivning och jag är inte din dataskyddsansvarige. Varje skola har sin egen policy och sitt eget dataskyddsombud att svara inför. Men utbildning bygger på uppgifter om minderåriga, och det är precis den sortens data som lagen vaktar allra hårdast. Så det är värt att vara tydlig med vad som står på spel innan nästa deadline knuffar någon mot ett slumpmässigt verktyg.

Skolans PDF:er är fulla av barns uppgifter

Tänk på vad en skola producerar på papper och skärm varje vecka. Betyg. Elevjournaler med adresser och födelsedatum. Tillståndslappar för utflykter. Medicinska blanketter och allergiformulär. Anteckningar om barns säkerhet. Underlag för fri skollunch. Åtgärdsprogram för särskilt stöd. Nästan allt identifierar ett specifikt barn, och mycket av det berör sådant som lagen behandlar som extra känsligt, som hälsa.

GDPR ger barns uppgifter ett eget skydd. Resonemanget är enkelt: barn är mindre medvetna om riskerna, och följderna av en läcka följer dem i åratal. Ett läckt betyg går inte att återställa som ett lösenord. En röjd anteckning om ett barns säkerhet kan göra verklig skada. Så när en skola hanterar dessa filer är ribban för att göra det varsamt högre än för nästan något annat.

Och skolan bär ansvaret. Enligt GDPR är skolan personuppgiftsansvarig för dessa uppgifter. Den plikten pausar inte för att det är juli, alla är trötta och sammanslagningen måste bli gjord nu.

Vad en uppladdningssajt gör med filen

När den PDF:en går till ett onlineverktyg lämnar den skolans kontroll. Den färdas till en server som skolan inte driver, behandlas där, och kan cachas, köläggas eller kopieras innan något kommer tillbaka. Företaget bakom verktyget blir ett personuppgiftsbiträde som agerar på skolans vägnar, och skolan förblir den personuppgiftsansvarige som svarar för alltihop.

Det upplägget kommer med villkor. Skolan ska ha ett skriftligt avtal med det biträdet, som anger vad de får göra med uppgifterna och när de raderar dem. För ett gratisverktyg som hittats via en sökning har skolan inget av det. Inget avtal, ingen aning om var servrarna står, inget sätt att säga vem mer som kan röra filen. Om de servrarna ligger utanför EU har skolan dessutom gjort en internationell överföring av barns uppgifter, vilket är just den sortens sak som GDPR lägger mest hinder i vägen för.

Om elevuppgifter hamnar exponerade genom en tjänst som skolan inte kunde gå i god för kan det vara en personuppgiftsincident. Incidenter som rör barn är de som tillsynsmyndigheter och föräldrar tar hårdast. Anmälningar, en utredning och ett mycket obekvämt brev hem följer alla av en enda stressad uppladdning.

Det vansinniga är att själva uppgiften, att slå ihop eller skydda några filer, aldrig behövde lämna byggnaden.

Gör skolans PDF-arbete på din egen maskin

Här är lösningen, och den är lättare än problemet. Om PDF:en aldrig lämnar din enhet rör inget externt biträde den. Inget avtal att jaga, ingen överföring att rättfärdiga, ingen tredje part som kunde läcka ett barns journal. Skolan är fortfarande personuppgiftsansvarig och är fortfarande skyldig eleverna den vanliga omsorgen, men ett helt lager av risk existerar helt enkelt inte, eftersom uppgifterna stannade där de var.

Det här är idén bakom verktyg som körs helt i din webbläsare. Koden gör jobbet lokalt, i datorns minne, och filen stannar kvar. Så byggde vi reader.me. När du slår ihop eller skyddar en skol-PDF behandlas den i din webbläsare och når aldrig en server hos oss. Vill du ha bevis, öppna webbläsarens DevTools, titta på Network-fliken medan du arbetar, så ser du att ingenting med ditt dokument lämnar enheten.

Tre uppgifter täcker det mesta av vad en skola behöver:

• Dra alla de betygen till ett enda dokument med slå ihop PDF, direkt på datorn, utan uppladdning.
• Lås en känslig fil innan den går någonstans genom att lägga till ett lösenord med skydda PDF, så att en tillståndslapp eller en journal är krypterad innan den når en förälders inkorg.
• Lägg till din signatur på en blankett eller ett brev med signera PDF utan att skriva ut, skanna eller skicka dokumentet till en främling först.

Några vanor för personalrummet

• Behandla varje elevdokument som uppgifter om en minderårig. Betyg, journaler, utflyktsblanketter och åtgärdsprogram räknas alla, även en enda skannad sida.
• Dra aldrig en elevfil till ett slumpmässigt onlineverktyg. Inget avtal och ingen tydlig serverplacering betyder att barnens uppgifter inte ska dit, punkt.
• Välj som standard verktyg som körs i din webbläsare för rutinjobb som att slå ihop, skydda och signera. Om det fungerar lokalt finns det inget biträde att granska och inget korsar en gräns.
• Lås filer innan du skickar dem hem. Ett lösenord på PDF:en slår en öppen bilaga till en klasslista.
• Stäm av med den som ansvarar för dataskydd på din skola innan du tar i bruk något verktyg för elevfiler. De kommer att tacka dig.

Reglerna kring barns uppgifter låter tunga, och det är de, eftersom uppgifterna är det. Men den dagliga lösningen är liten. Håll filen på din maskin, använd verktyg som inte laddar upp, så når den tyngsta delen av problemet aldrig dig. Vill du ha den längre versionen av hur uppladdning utlöser dessa plikter, skrev jag om GDPR och att ladda upp PDF:er separat.