Trečiųjų asmenų prieiga
Tėvai, mokėtojai ir rėmėjai: ką jie mato, kokiu teisiniu pagrindu ir ką kontroliuoja studentas.
Platforma
Duomenys ir privatumas
Studentų informacinė sistema laiko asmens kodus, pažymius, pinigus ir kartais sveikatos duomenis. Wise Ed kiekvienam leidžia atverti tik tai, ko reikia jo darbui, užregistruoja, kas ką padarė, laiko jautriausius įrašus už visų integracijų ribų ir leidžia aukštajai mokyklai išsinešti visus savo duomenis, kada tik ji nori.
- Teises tikrina serveris, o ne tik paslepia ekrane
- Kiekvienas sveikatos ar pritaikymų įrašų peržiūrėjimas registruojamas
- Visam eksportui nereikia nė vieno Wise Technologies darbuotojo
Vaidmenys, sudaromi iš meniu
- Vaidmuo yra meniu punktų, kuriuos jis atveria, sąrašas, kiekvienas su teise „peržiūrėti“ arba „peržiūrėti ir keisti“. Wise Ed aukštojoje mokykloje administruojantis asmuo sukuria tiek vaidmenų, kiek aukštajai mokyklai reikia, ir priskiria žmogui vieną ar kelis.
- Vaidmuo siaurina, niekada neplečia. Ar asmuo apskritai yra skyriaus naudotojas, vis tiek nustato asmens įrašas; vaidmuo tik nurodo, kuriuos ekranus tas asmuo atveria.
- Tikrina serveris. Kiekviena skyriaus užklausa praeina vieną patikrą, kol dar niekas neskaitoma ir nerašoma, todėl ekrano, kurio nėra meniu, nepasieksi ir įvedęs jo adresą.
- Vaidmenys pagal kampusą. Aukštojoje mokykloje su keliais kampusais vaidmenį galima apriboti keliais iš jų: vieno kampuso darbuotojas mato tik to kampuso studentus, visuose sąrašuose ir visuose įrašuose.
- Pirmiau paklausiama, nei pakeičiamas visų ekranas. Kol aukštoji mokykla nesukūrė pirmojo vaidmens, visi mato tai, ką matė anksčiau; pirmojo vaidmens sukūrimas ir paskutiniojo ištrynimas patvirtinami pirmiau.
- Dėstytojai ir studentai nėra skyriaus naudotojai. Dėstytojai mato savo egzaminų įrašus ir mėnesius; studentas mato tik save.
Kiekvienas pakeitimas užfiksuotas
- Kas, kada ir ką – kiekvieno modulio kiekvienas pakeitimas, laukas po lauko, paties skyriaus žurnale, išreikštas trylika skyriaus kalbų.
- Niekas nepertvarkoma tyliai. Pažymys taisomas nauju įrašu, sąskaita – kreditine sąskaita, dokumentas – nauju išdavimu; senasis lieka skaitomas.
- Eksportai taip pat registruojami, o sąrašo eksportavimas vaidmenyse yra atskira teisė.
Sveikata, parama ir pritaikymai
Griežčiausia Wise Ed dalis: ypatingų kategorijų asmens duomenys, laikomi atskirai nuo likusių.
- Jų pačių teisės. Paramos ir sveikatos įrašai, drausmės bylos ir pritaikymų dokumentai vaidmenyse yra atskiri ekranai. Aukštojoje mokykloje be vaidmenų juos atveria tik Wise Ed aukštojoje mokykloje administruojantis asmuo.
- Kiekviena peržiūra registruojama. Kiekvienas sveikatos ar paramos įrašo, drausmės bylos ar pritaikymo dokumento peržiūrėjimas užfiksuojamas, kartu su kiekvienu pakeitimu ir kiekvienu atmestu bandymu – kas, kada ir kurį įrašą, bet niekada ne patį tekstą.
- Keliauja pritaikymas, o ne priežastis. Egzaminuotojas egzamino įraše skaito „papildomas laikas 25 %, atskira patalpa“; niekada ne įrašo rūšies, niekada ne diagnozės. Žr. pritaikymai.
- Niekada neišeina iš Wise Ed per integraciją. API, Zapier ir webhooks šių įrašų visiškai neskaito, o tėvai, mokėtojai ir rėmėjai pritaikymų niekada nemato.
- Pasibaigę pritaikymai saugomi tiek, kiek nusprendžia aukštoji mokykla, pagal numatytąją nuostatą 3 metus, o praėjus tam laikui naktinė užduotis juos ištrina.
Sutikimai ir kas žiūrėjo
- Sutikimai saugomi kaip įrodymas, pagal asmenį ir tikslą, niekada neperrašomi. Ryšių ir absolventų segmentas ar eksportas praleidžia kiekvieną, kuris nesutiko; įtraukti juos galima nurodžius priežastį, kuri registruojama.
- Pilnametis studentas sprendžia, kas ką mato. Tėvai, mokėtojai ir rėmėjai mato tik tai, ką studentas leidžia, pagal asmenį ir studijų dalį, o atšauktas leidimas galioja iš karto. Žr. trečiųjų šalių prieiga.
- Studentas mato, kas žiūrėjo. Kiekvienas trečiosios šalies žvilgsnis užfiksuojamas, trečioji šalis apie tai informuojama, o studentas skaito, kas ką peržiūrėjo. Įrašas saugomas pagal numatytąją nuostatą 3 metus; aukštoji mokykla gali nustatyti trumpesnį ar ilgesnį laiką.
- Gerbiami paties studento pranešimų nustatymai, įskaitant atsisakymą gauti trumpąsias žinutes; visiems pasiekia tik aukštosios mokyklos pažymėti esminiai pranešimai.
Poveikio duomenų apsaugai vertinimai
Du šablonai aukštosios mokyklos duomenų apsaugos pareigūnui, dviem Wise Ed dalims, kurioms jo dažniausiai reikia. Kiekvienas yra pradinis taškas, kurį aukštoji mokykla užbaigia pati.
Pritaikymai
Pritaikymai specialiųjų poreikių studentams: kas saugoma, kas tai mato ir kiek laiko.
Visas eksportas
Viskas, ką aukštoji mokykla laiko Wise Ed, viename ZIP faile, atvirais ir dokumentuotais formatais – kada tik aukštoji mokykla nori, be mūsų pagalbos.
Kaip duomenys patenka ir kaip sąrašai išeina, aprašyta puslapyje duomenys į ir iš.
- Vienas mygtukas. Serveris failą rengia fone, kol skyrius užsiima kitu darbu, o paruoštą skyrius jį atsisiunčia.
- Vienas CSV failas kiekvienai Wise Ed lentelei, tvarkaraščio katalogai, į kuriuos rodo įrašai, pats tvarkaraštis kaip datuoti užsiėmimai ir rezervacijos bei tvarkaraščio studentų modulių įrašai.
- Tikrieji failai: prašymų, baigiamųjų darbų ir sprendimų priedai, pavadinti pagal eilutę, kuriai priklauso.
- Aprašyta pačiame faile: README, kiekvienos lentelės ir stulpelio aprašas, schema.json programoms ir SHA256SUMS – kiekvieno failo kontrolinė suma, įrodanti, kad niekas nebuvo pakeista.
- Prisijungimo duomenys lieka nuošalyje. Slaptažodžiai, prieigos raktai ir kitos paslaptys nėra duomenys apie ką nors; jų stulpeliai lieka tušti, o failo viduje esantis sąrašas įvardija kiekvieną.
- Atskira teisė vaidmenyse. Aukštojoje mokykloje be vaidmenų ją turi tik Wise Ed aukštojoje mokykloje administruojantis asmuo. Kiekviena užklausa ir kiekvienas atsisiuntimas yra paties skyriaus žurnale.
- Saugoma 7 dienas, po to ištrinama iš serverio.
- Atvira 90 dienų pasibaigus licencijai. Per tą laiką kiekvienas Wise Ed ekranas veda į eksportą, todėl aukštoji mokykla vis dar gali išsiimti savo duomenis.
- Niekada neišjungiama. Eksportas yra tarp paties skyriaus nustatymų, kurių joks modulio jungiklis negali paslėpti.
Klausimai apie duomenis ir privatumą
Ar darbuotoja gali matyti tik savo kampusą?
Taip. Vaidmuo, apribotas keliais kampusais, mato tik tų kampusų studentus, o serveris tai tikrina kiekvienos užklausos metu, ne tik ekrane.
Kas gali matyti studento sveikatos informaciją?
Tik asmuo, kurio vaidmuo atveria tą ekraną – aukštojoje mokykloje be vaidmenų tik Wise Ed administruojantis asmuo. Kiekviena peržiūra registruojama. Egzaminuotojai mato pritaikymą, bet ne priežastį.
Ar kas nors iš to patenka į Zapier ar kitas mūsų sistemas?
Sveikatos, paramos, pritaikymų ir drausmės įrašai – niekada. Dėl visko kito aukštoji mokykla sprendžia, kurie asmens duomenų laukai gali išeiti; žr. integracijos.
Ar turime prašyti Wise Technologies savo duomenų?
Ne. Teisę turintis asmuo paspaudžia mygtuką ir atsisiunčia failą. Tai išlieka įmanoma 90 dienų pasibaigus licencijai.
Ar yra mūsų poveikio duomenų apsaugai vertinimo šablonas?
Du: vienas trečiųjų šalių prieigai ir vienas pritaikymams, nuorodos aukščiau. Kiekvienas yra pradinis taškas, kurį aukštoji mokykla užbaigia pati.
Pamatykite Wise Ed savo mokykloje
Užsakykite pristatymą internetu. Aptarsime, kaip Jūsų studijų skyrius dirba šiandien, ir parodysime tą patį darbą sistemoje Wise Ed — su Jūsų studijų programomis, o ne su demonstraciniais duomenimis.