Valdysena
Ką tvarkaraštis atskleidžia apie žmones
Tai auditorijų ir valandų tinklelis, kol perskaitote jį skersai, ir tada tai yra įrašas, kur kelių tūkstančių vardais įvardytų žmonių reikalaujama būti kiekvieną valandą kiekvieną savaitę.
Skaitykite skersai
Tvarkaraštis atsako kada dėstomas šis modulis. Pasuktas devyniasdešimt laipsnių jis atsako kur yra šis įvardytas asmuo, kuriomis dienomis, per artimiausius šešis mėnesius — ir atsako tai kiekvienam dėstančiam darbuotojui bei, per grupių narystę, dideliai daliai studentų.
Tai kitokio pobūdžio dokumentas nei tas, kurį dauguma institucijų mano skelbiančios, ir tai verta pasakyti garsiai prieš sprendžiant, kas ką gali matyti. Pats tinklelis nieko ypatingo. Jo apvertimai – ypatingi.
Dalykai, kurie atskleidžia daugiau, nei atrodo
- Visa dėstytojo savaitė. Naršymas pagal darbuotoją paverčia tvarkaraštį lankomumo modeliu. Kai kurios institucijos į tai žiūri visiškai atsainiai; kitos dėstymo įsipareigojimus laiko konfidencialiais, ir abi pozicijos pagrįstos. Nepagrįsta yra neužimti jokios.
- Nebuvimas, atimant. Kolega, kuris paprastai dėsto antradieniais ir šį semestrą nedėsto, yra matomas bet kam, kas stebi, o priežastis niekieno reikalas.
- Laisvas tekstas rezervacijoje. Auditorijos rezervacija turi aprašymą ir pastabą, o žmonės juose rašo tikrus dalykus — drausminį susitikimą, darbo medicinos vizitą, vardu įvardytą studentą. Rezervacijos pavadinimas rodomas daug plačiau, nei rašantysis įsivaizduoja.
- Auditorijos narystė kaip grupės narystė. Paskelbus, kuri grupė lanko kurį užsiėmimą, galima atskleisti, kas yra paramos programoje, perlaikymo kelyje ar mažame specializuotame pasirinkime, vien todėl, kad kohorta pakankamai maža atpažinti.
- Mažos grupės apskritai. Keturių studentų užsiėmimas yra iš esmės keturių vardų sąrašas visiems, kas pažįsta kohortą.
Kontrolės, kurių verta reikalauti
Kad ir kokią sistemą naudotumėte. Tai klausimai tiekėjui, o ne vieno produkto aprašymas.
- Atskiri vieši ir vidiniai vaizdai, kad tai, ką mato lankytojas, ir tai, ką mato darbuotojas, būtų du sprendimai, o ne vienas.
- Galimybė išjungti naršymą pagal dėstytoją viešame vaizde, neišjungiant paties dėstytojo prieigos prie savo tvarkaraščio.
- Privatus rezervacijos laukas, kuris tikrai privatus — atskirtas nuo eilutės, rodomos paskelbtame tvarkaraštyje — kad niekam nereikėtų rinktis tarp priežasties, kodėl auditorija laikoma, užfiksavimo ir jos pasilaikymo sau.
- Auditorijos, kurias galima paslėpti nuo viešų sąrašų, nedingstant jų paskaitoms iš jas lankančių žmonių tvarkaraščių.
- Prisijungimo duomenys, apriboti tuo, ką jie gali skaityti, kad vienam fakultetui sukurta integracija negalėtų skaityti kito.
- Įvardytas svetainių, kurioms leidžiama įterpti tvarkaraštį, sąrašas, o ne pakaitos simbolis, leidžiantis bet kuriam interneto puslapiui jį skaityti naudojant lankytojo sesiją.
- Paskelbta saugojimo pozicija: kiek laiko saugomi istoriniai tvarkaraščiai ir kas dar gali perskaityti prieš ketverius metus buvusį tvarkaraštį.
Kaip su tuo tvarkosi Wise Timetable
Kiekviena institucija nusprendžia, ką gali siūlyti kliento programa, ir sprendimas skelbiamas programai, o ne užkoduotas: institucija, laikanti darbuotojų įsipareigojimus konfidencialiais, išjungia naršymą pagal dėstytoją, ir parinkiklis dingsta iš kiekvieno į ją nukreipto portalo ir mobiliosios programėlės, niekam nieko neperkuriant.
Auditorijos rezervacija turi du atskirus tekstus — eilutę, rodomą paskelbtame tvarkaraštyje, ir vidinę pastabą, kurios nerodoma. Auditorijos, kurių institucija neskelbia, yra pažymėtos ir lieka už viešų sąrašų, o jų paskaitos toliau rodomos jas lankantiems žmonėms.
Integracijos prisijungimo duomenis išduodame mes, jie apriboti institucijomis, kurias gali skaityti, ir iškeičiami į pasibaigiantį žetoną; naršyklės programa įleidžiama pagal aiškų leistinų kilmės šaltinių sąrašą, o ne pagal pakaitos simbolį. O API dalis, kuri rašo — auditorijų rezervacijos — apskritai neprieinama su programos prisijungimo duomenimis: jai reikia, kad asmuo prisijungtų kaip pats, nes rezervacija užfiksuoja, kas ją padarė.
Visa tai valdanti valdymo sistema sertifikuota pagal ISO/IEC 27001:2022, o sertifikatas skelbiamas kartu su visais kitais mūsų dokumentais saugumo puslapyje.
Vienas įspėjimas, kurį sakome rimtai
Tai aprašymas, ką tvarkaraštis atskleidžia ir kokios kontrolės yra tam apriboti. Tai nėra teisinė konsultacija, o tai, ką Jūsų institucija privalo daryti, priklauso nuo jos buvimo vietos ir nuo sprendimų, kurie pagrįstai yra Jūsų duomenų apsaugos pareigūno. Naudinga iš to pasiimti inventorių: žinokite, ką Jūsų tvarkaraštis atskleidžia, prieš nuspręsdami, kas gali jį matyti, o ne atraskite sąrašą po paskelbimo.
Norite pamatyti, kaip tai veikia?
Užsisakykite 45 minučių trukmės internetinę prezentaciją, ir mes viską peržiūrėsime remdamiesi Jūsų institucijos tvarkaraščių sudarymo uždaviniu.