wiseed

Platforma

Date și confidențialitate

Un sistem informatic studențesc ține numere de identificare națională, note, bani și uneori date de sănătate. Wise Ed lasă fiecare persoană să deschidă doar ce cere munca ei, păstrează o evidență a cine ce a făcut, ține cele mai sensibile evidențe în afara oricărei integrări și lasă școala să-și scoată toate datele oricând dorește.

  • Drepturi verificate de server, nu doar ascunse pe ecran
  • Fiecare accesare a dosarelor de sănătate sau de adaptări este înregistrată
  • Exportul complet nu are nevoie de nimeni de la Wise Technologies

Roluri construite din meniu

  • Un rol este o listă de elemente de meniu pe care le deschide, fiecare ca „vizualizare” sau „vizualizare și modificare”. Cine administrează Wise Ed în instituție creează câte roluri are nevoie instituția și atribuie unei persoane unul sau mai multe.
  • Un rol restrânge, nu extinde niciodată. Cine este utilizator al secretariatului se stabilește în continuare în fișa persoanei; un rol spune doar ce ecrane deschide persoana respectivă.
  • Verificat de server. Fiecare apel al secretariatului trece printr-o verificare înainte de a se citi sau scrie ceva, astfel încât un ecran care nu se află în meniu nu poate fi accesat nici prin tastarea adresei sale.
  • Roluri pe campusuri. Într-o instituție cu mai multe campusuri, un rol poate fi limitat la unele dintre ele: un funcționar dintr-un campus vede doar studenții acelui campus, în toate listele și în toate fișele.
  • Se întreabă înainte de a schimba ecranul tuturor. Până când instituția creează primul rol, toți văd ce vedeau înainte; crearea primului rol și ștergerea ultimului sunt precedate de o întrebare.
  • Cadrele didactice și studenții nu sunt utilizatori ai secretariatului. Cadrele didactice își văd propriile fișe de examen și lunile lor; un student se vede doar pe sine.

Fiecare modificare înregistrată

  • Cine, când și ce, pentru fiecare modificare din fiecare modul, câmp cu câmp, în jurnalul propriu al instituției — formulat în cele treisprezece limbi ale secretariatului.
  • Nimic nu se rescrie pe tăcute. O notă se corectează printr-o înregistrare nouă, o factură printr-o notă de credit, un document printr-o nouă emitere; cea veche rămâne lizibilă.
  • Exporturile sunt și ele înregistrate, iar exportul unei liste este un drept distinct în roluri.

Sănătate, sprijin și adaptări

Cea mai strictă parte din Wise Ed: categorii speciale de date cu caracter personal, păstrate separat de restul.

  • Drepturi proprii. Înregistrările de sprijin și de sănătate, cazurile disciplinare și documentele de adaptări sunt ecrane distincte în roluri. Într-o instituție fără roluri, le deschide doar cine administrează Wise Ed în instituție.
  • Fiecare vizualizare este înregistrată. Fiecare accesare a unei înregistrări de sănătate sau de sprijin, a unui caz disciplinar sau a unui document de adaptări este consemnată, împreună cu fiecare modificare și fiecare încercare refuzată — cine, când și ce înregistrare, niciodată textul în sine.
  • Adaptarea circulă, motivul nu. Un examinator citește pe fișa de examen „timp suplimentar 25 %, sală separată”; niciodată tipul înregistrării, niciodată diagnosticul. Vezi adaptări.
  • Niciodată în afara Wise Ed printr-o integrare. API, Zapier și webhooks nu citesc deloc aceste înregistrări, iar părinții, plătitorii și sponsorii nu văd niciodată adaptările.
  • Adaptările încheiate se păstrează cât stabilește instituția, implicit 3 ani, și sunt șterse de procesul de noapte după trecerea acestui termen.
  • Consimțămintele se păstrează ca probă, pe persoană și pe scop, fără a fi rescrise vreodată. Un segment sau un export din relații și absolvenți exclude pe oricine nu și-a dat consimțământul; includerea lor cere un motiv, care este înregistrat.
  • Studentul major decide cine vede ce. Părinții, plătitorii și sponsorii văd doar ce acordă studentul, pe persoană și pe parte a studiilor, iar o permisiune retrasă produce efect imediat. Vezi accesul terților.
  • Studentul vede cine a vizualizat. Fiecare accesare a unui terț este înregistrată, terțul este informat despre aceasta, iar studentul citește cine a văzut ce. Înregistrarea se păstrează implicit 3 ani; instituția poate stabili o perioadă mai scurtă sau mai lungă.
  • Preferințele proprii ale studenților privind mesajele sunt respectate, inclusiv fără mesaje text; doar notificările marcate de instituție ca esențiale ajung la toți.

Evaluări ale impactului asupra protecției datelor

Două modele pentru responsabilul cu protecția datelor al instituției, pentru cele două părți din Wise Ed care au cel mai des nevoie de o evaluare. Fiecare este un punct de pornire pe care instituția îl completează singură.

Acces pentru terți

Părinți, plătitori și sponsori: ce văd, pe ce temei juridic și ce controlează studentul.

Adaptări

Adaptări pentru studenții cu nevoi speciale: ce se păstrează, cine vede și pentru cât timp.

Exportul complet

Tot ce păstrează instituția în Wise Ed, într-un singur fișier ZIP, în formate deschise și documentate — oricând dorește instituția, fără noi.

Modul în care datele intră și listele ies este descris la date de intrare și de ieșire.

  • Un singur buton. Serverul pregătește fișierul în fundal în timp ce secretariatul face altceva, iar secretariatul îl descarcă atunci când este gata.
  • Un fișier CSV pe tabel din Wise Ed, cataloagele orarului la care trimit înregistrările, orarul însuși sub formă de ore datate și rezervări, precum și înregistrările modulelor orarului destinate studenților.
  • Fișierele reale: anexele cererilor, ale lucrărilor și ale deciziilor, denumite după rândul care le conține.
  • Descris în interiorul fișierului: un README, o descriere a fiecărui tabel și a fiecărei coloane, schema.json pentru programe și SHA256SUMS, o sumă de control a fiecărui fișier, care dovedește că nimic nu a fost modificat.
  • Datele de acces rămân în urmă. Parolele, cheile de acces și alte secrete nu sunt date despre nimeni; coloanele lor rămân goale, iar o listă din fișier le numește pe fiecare.
  • Un drept distinct în roluri. Într-o instituție fără roluri, îl deține doar cine administrează Wise Ed în instituție. Fiecare cerere și fiecare descărcare se află în jurnalul propriu al instituției.
  • Se păstrează 7 zile, apoi este șters de pe server.
  • Disponibil 90 de zile după încheierea licenței. În acest timp, fiecare ecran Wise Ed duce la export, astfel încât instituția își poate extrage în continuare datele.
  • Niciodată dezactivat. Exportul se află printre setările proprii ale instituției, pe care niciun comutator de modul nu le poate ascunde.

Întrebări despre date și confidențialitate

Poate un funcționar să vadă doar propriul campus?

Da. Un rol limitat la unele campusuri vede doar studenții acelor campusuri, iar serverul verifică acest lucru la fiecare apel, nu doar pe ecran.

Cine poate vedea informațiile de sănătate ale unui student?

Doar o persoană al cărei rol deschide acel ecran — într-o instituție fără roluri, doar cine administrează Wise Ed. Fiecare accesare este înregistrată. Examinatorii văd adaptarea, niciodată motivul.

Ajunge ceva din toate acestea la Zapier sau la celelalte sisteme ale noastre?

Înregistrările de sănătate, de sprijin, de adaptări și disciplinare nu ajung niciodată. Pentru restul, instituția decide ce câmpuri personale pot părăsi sistemul; vezi integrări.

Trebuie să cerem datele noastre de la Wise Technologies?

Nu. Cine deține dreptul apasă butonul și descarcă fișierul. Rămâne posibil timp de 90 de zile după încheierea licenței.

Există un model pentru evaluarea impactului asupra protecției datelor?

Două: unul pentru accesul terților și unul pentru adaptări, cu trimitere mai sus. Fiecare este un punct de pornire pe care instituția îl completează singură.

Vedeți Wise Ed pe propria instituție

Programați o prezentare online. Vom parcurge împreună modul în care lucrează astăzi secretariatul dumneavoastră și vă vom arăta aceeași activitate în Wise Ed — cu programele dumneavoastră de studii, nu cu un set de date demonstrativ.