Guvernanță
Ce dezvăluie un orar despre oameni
Este o grilă de săli și ore până când o citiți pe lateral, moment în care devine o evidență a locului în care câteva mii de persoane nominalizate trebuie să se afle, în fiecare oră a fiecărei săptămâni.
Citiți-l pe lateral
Un orar răspunde la întrebarea când se predă acest modul. Rotit cu nouăzeci de grade, răspunde la unde se află această persoană anume, în ce zile, în următoarele șase luni — și răspunde pentru fiecare membru al personalului didactic și, prin apartenența la grupe, pentru o mare parte dintre studenți.
Este un alt fel de document decât cel pe care majoritatea instituțiilor cred că îl publică și merită spus cu voce tare înainte de a decide cine are voie să vadă ce. Grila în sine nu este deosebită. Inversările ei sunt.
Lucrurile care dezvăluie mai mult decât par
- Întreaga săptămână a unui cadru didactic. Navigarea după membru al personalului transformă orarul într-un model de prezență. Unele instituții sunt complet relaxate în această privință; altele tratează angajamentele de predare drept confidențiale, iar ambele poziții sunt apărabile. Ceea ce nu este apărabil este să nu fi adoptat niciuna.
- Absențe, prin scădere. Un coleg care predă de obicei marțea și nu o face în acest semestru este vizibil pentru oricine privește, iar motivul nu este treaba nimănui.
- Textul liber dintr-o rezervare. O rezervare de sală conține o descriere și o notă, iar oamenii scriu în ele lucruri reale — o ședință disciplinară, o programare la medicina muncii, un student numit. Titlul unei rezervări este afișat mult mai larg decât își imaginează cel care îl tastează.
- Apartenența la sală ca apartenență la grupă. Publicarea grupei care participă la o oră poate dezvălui cine se află într-un program de sprijin, pe un traseu de restanțe sau la o mică opțională de specialitate, pur și simplu pentru că cohorta este suficient de mică pentru a fi identificată.
- Grupele mici, în general. O oră cu patru studenți este, practic, o listă de patru nume pentru oricine cunoaște cohorta.
Controale pe care merită să insistați
Indiferent de sistemul pe care îl folosiți. Acestea sunt întrebări de adresat unui furnizor, nu descrierea unui produs.
- Vederi publice și interne separate, astfel încât ceea ce vede un vizitator și ceea ce vede un membru al personalului să fie două decizii, nu una.
- Posibilitatea de a dezactiva navigarea după cadru didactic în vederea publică, fără a dezactiva accesul cadrului didactic la propriul orar.
- Un câmp privat într-o rezervare care este cu adevărat privat — distinct de rândul care apare în orarul publicat — astfel încât nimeni să nu trebuiască să aleagă între a consemna de ce este ținută o sală și a păstra acest lucru pentru sine.
- Săli care pot fi ascunse din listele publice, fără ca orele lor să dispară din orarele persoanelor care le frecventează.
- Credențiale limitate la ceea ce au voie să citească, astfel încât o integrare construită pentru o facultate să nu o poată citi pe a alteia.
- O listă nominală a site-urilor autorizate să încorporeze orarul, în loc de un wildcard care permite oricărei pagini de pe internet să îl citească folosind sesiunea unui vizitator.
- O poziție publicată privind păstrarea datelor: cât timp sunt păstrate orarele istorice și cine mai poate citi un program de acum patru ani.
Cum tratează Wise Timetable aceste aspecte
Fiecare instituție decide ce poate oferi o aplicație client, iar decizia este publicată către aplicație, nu codificată fix: o instituție care tratează angajamentele personalului drept confidențiale dezactivează navigarea după cadru didactic, iar selectorul dispare din fiecare portal și din fiecare aplicație mobilă care trimite către ea, fără ca cineva să reconstruiască ceva.
O rezervare de sală conține două texte separate — rândul care apare în orarul publicat și o notă internă care nu apare. Sălile pe care o instituție nu le publică sunt marcate ca atare și rămân în afara listelor publice, în timp ce orele lor continuă să apară pentru persoanele care le frecventează.
Credențialele de integrare sunt emise de noi, limitate la instituțiile pe care au voie să le citească și schimbate pentru un token care expiră; o aplicație de browser este admisă pe baza unei liste explicite de origini permise, nu a unui wildcard. Iar partea API-ului care scrie — rezervările de săli — nu poate fi accesată deloc cu o credențială de aplicație: necesită ca o persoană să se autentifice ca ea însăși, deoarece o rezervare consemnează cine a făcut-o.
Sistemul de management din spatele tuturor acestora este certificat ISO/IEC 27001:2022, iar certificatul este publicat alături de toate celelalte documente pe care le producem, pe pagina de securitate.
O rezervă, formulată serios
Aceasta este o descriere a ceea ce dezvăluie un orar și a controalelor existente pentru a limita acest lucru. Nu este consultanță juridică, iar ceea ce are obligația să facă instituția dumneavoastră depinde de locul în care se află și de decizii care aparțin, pe drept, responsabilului dumneavoastră cu protecția datelor. Lucrul util de reținut este inventarul: aflați ce dezvăluie orarul dumneavoastră înainte de a decide cine are voie să îl vadă, în loc să descoperiți lista după publicare.
Doriți să vedeți cum funcționează?
Rezervați o prezentare online de 45 de minute și o vom parcurge împreună, pornind de la problema de programare proprie instituției dumneavoastră.