Governance
Che cosa un orario rivela sulle persone
È una griglia di aule e ore finché non la si legge di traverso, e a quel punto è un registro di dove diverse migliaia di persone nominate devono trovarsi, ogni ora di ogni settimana.
Leggerlo di traverso
Un orario risponde a quando si tiene questo modulo. Ruotato di novanta gradi risponde a dove si trova questa persona, in quali giorni, nei prossimi sei mesi — e risponde per ogni membro del personale docente e, tramite l'appartenenza ai gruppi, per una larga quota di studenti.
È un tipo di documento diverso da quello che la maggior parte degli atenei pensa di pubblicare, e vale la pena dirlo a voce alta prima di decidere chi possa vedere che cosa. La griglia in sé non ha nulla di notevole. Le sue inversioni sì.
Ciò che rivela più di quanto sembri
- L'intera settimana di un docente. Consultare per membro del personale trasforma l'orario in uno schema di presenza. Alcuni atenei sono del tutto rilassati su questo punto; altri trattano gli impegni didattici come riservati, ed entrambe le posizioni sono difendibili. Ciò che non è difendibile è non averne adottata una.
- Le assenze, per sottrazione. Un collega che di solito insegna il martedì e quest'anno non lo fa è visibile a chiunque osservi, e il motivo non riguarda nessuno.
- Il testo libero in una prenotazione. Una prenotazione di aula contiene una descrizione e una nota, e le persone vi scrivono cose vere — un procedimento disciplinare, una visita di medicina del lavoro, uno studente indicato per nome. Il titolo di una prenotazione viene mostrato molto più ampiamente di quanto immagini chi lo digita.
- L'appartenenza all'aula come appartenenza al gruppo. Pubblicare quale gruppo segue quale lezione può rivelare chi è in un programma di sostegno, in un percorso di recupero o in una piccola opzione specialistica, semplicemente perché la coorte è abbastanza piccola da essere identificabile.
- I gruppi piccoli in generale. Una lezione con quattro studenti è di fatto un elenco di quattro nomi per chiunque conosca la coorte.
Controlli su cui insistere
Qualunque sistema utilizziate. Sono domande da porre a un fornitore, non la descrizione di un prodotto.
- Viste pubbliche e interne separate, così che ciò che vede un visitatore e ciò che vede un membro del personale siano due decisioni anziché una.
- La possibilità di disattivare la consultazione per docente nella vista pubblica, senza disattivare l'accesso del docente al proprio orario.
- Un campo privato in una prenotazione che sia davvero privato — distinto dalla riga che compare nell'orario pubblicato — così nessuno deve scegliere tra registrare perché un'aula sia riservata e tenerlo per sé.
- Aule che possono essere nascoste dagli elenchi pubblici senza che le loro lezioni scompaiano dagli orari di chi le frequenta.
- Credenziali limitate a ciò che possono leggere, così che un'integrazione costruita per una facoltà non possa leggere quella di un'altra.
- Un elenco nominativo dei siti autorizzati a incorporare l'orario, anziché un carattere jolly che consente a qualsiasi pagina di Internet di leggerlo usando la sessione di un visitatore.
- Una posizione di conservazione pubblicata: per quanto tempo si conservano gli orari storici e chi può ancora leggere un orario di quattro anni fa.
Come Wise Timetable gestisce questi aspetti
Ogni ateneo decide che cosa un'applicazione client possa offrire, e la decisione viene pubblicata verso l'app anziché essere codificata nel software: un ateneo che tratta gli impegni del personale come riservati disattiva la consultazione per docente e il selettore scompare da ogni portale e da ogni app mobile che vi punta, senza che nessuno ricostruisca nulla.
Una prenotazione di aula contiene due testi distinti — la riga che compare nell'orario pubblicato e una nota interna che non compare. Le aule che un ateneo non pubblica sono contrassegnate come tali e restano fuori dagli elenchi pubblici mentre le loro lezioni continuano a comparire alle persone che le frequentano.
Le credenziali di integrazione sono emesse da noi, limitate agli atenei che possono leggere e scambiate con un token che scade; un'applicazione browser è ammessa tramite un elenco esplicito di origini autorizzate anziché tramite un carattere jolly. E la parte dell'API che scrive — le prenotazioni di aule — non è raggiungibile affatto con una credenziale di applicazione: richiede che una persona acceda con la propria identità, perché una prenotazione registra chi l'ha effettuata.
Il sistema di gestione che sta dietro a tutto questo è certificato ISO/IEC 27001:2022, e il certificato è pubblicato insieme a ogni altro documento che produciamo sulla pagina della sicurezza.
Un'avvertenza, da intendere seriamente
Questa è una descrizione di ciò che un orario divulga e dei controlli esistenti per limitarlo. Non è una consulenza legale, e ciò che il Vostro ateneo è tenuto a fare dipende da dove si trova e da decisioni che spettano propriamente al Vostro responsabile della protezione dei dati. Ciò che è utile trarne è l'inventario: sappiate che cosa rivela il Vostro orario prima di decidere chi possa vederlo, anziché scoprire l'elenco dopo la pubblicazione.
Desiderate vederlo in funzione?
Prenotate una presentazione online di 45 minuti e la illustreremo sul problema di programmazione del Vostro ateneo.