Online vzdělávání se dnes již stalo nedílnou součástí školní praxe, a to v jakékoli formě. Mnozí kantoři už dnes běžně „vysílají“ své hodiny do online světa. Tato okolnost je sama o sobě digitálním skokem, který si zaslouží obrovské poděkování. Během jednoho roku se školství proměnilo více než za posledních dvacet let.
Učím z domova. Mám vše dobře zajištěné?
Je pochopitelné, že školy musely ve velmi krátkém období vyřešit technická úskalí takového rozsahu, že bezpečnost poměrně často zůstávala až na posledním místě. Do domácností žáků se dostaly i počítače bez jakékoli ochrany proti malware a následně přišla vlna pozdvižení, když hackerský útok tyto stanice úplně „zničil“. Skoro každý týden můžeme na internetu či jinde číst „zatím úsměvné historky“ z online konferencí (trollové, kyberšikana, vtípky na úkor učitele, úniky dat ze soukromí učitelů i žáků)… Je tedy namístě se zamyslet, zda vaše online výuka splňuje alespoň minimální zabezpečení z hlediska ochrany osobních údajů.
MŠMT zveřejnilo
manuál k online vzdělávání
(), ale ani v tomto materiálu nejsou přesně stanoveny podmínky, které by měly být definovány v návaznosti na Nařízení GDPR a zákon č. 110/2019 Sb.Účast na distanční výuce je dnes dána školským zákonem, ale její forma a konkrétní využitelné nástroje z pochopitelných důvodů stanoveny nejsou. Účast žáků na distanční výuce můžeme tedy chápat jako
veřejný zájem
, to ale nijak nezbavuje správce všech ostatních povinností podle platné legislativy; ty zůstávají v plné míře zachovány.Překvapilo mne, že v některých, v současné době oficiálně zveřejněných, dokumentech jsou vazby mezi ochranou osobních údajů a online výukou vnímány (spíše vykládány) jen jako dočasná nastavení pro nouzový stav. Šíření tohoto postoje mezi učiteli dokonce považuji za škodlivé.
Distanční výuka není pouhým překlenovacím můstkem jednoho období,
ale také jedním z nástrojů, který vytváří obraz moderní digitalizované výuky i pro nejbližší budoucnost
, byť nebude dominantní formou vzdělávání. Zavedení distanční výuky tedy musí mít dlouhodobý přesah a pranic na tom nemění omezení doby koronavirové.Z uvedeného důvodu si prosím ověřte, zda vaše škola zapracovala všechny – i bezpečnostní – souvislosti do školních řádů, metodik, školních vzdělávacích programů a také do provozních řádů a informačních a bezpečnostních politik, a to i těch zaměstnaneckých.
V průběhu online komunikace se zpracovávají osobní údaje, (přinejmenším) žáků a učitelů. Využíváním kterékoli platformy jsou osobní údaje už jejím vnitřním nastavením (alespoň cookies) předávány třetím stranám – minimálně tedy provozovateli komunikační služby. V případě ukládání záznamů je pak rozsah takto ukládaných osobních údajů ještě významně větší. Je povinností správce osobních údajů (škol) v takovém případě postupovat v souladu s platnou legislativou.
Uvedené skutečnosti by se měly objevit v dokumentaci školy, záznamecho činnostech zpracování osobních údajů, ale také jako souhrnná informace pro účastníky distanční výuky včetně poučení o jejich právech na opravu osobních údajů.
Máte takové dokumenty k dispozici?
Ověřte si, zda:
*
má škola informovaný souhlas žáka, zákonného zástupce k využívání dané platformy a zda je pro ně zveřejněna informace obsahující pravidla, práva a povinnosti;
*
máte dostatek informací a metodické podpory pro oblast internetové bezpečnosti i ochrany osobních údajů v distanční výuce, a to nejen ve formě školních pravidel a dokumentů, ale i prosté lidské pomoci;
*
váš přístup z online prostředí neposkytuje možnost narušení vašeho soukromí, a to ani dalších členů vaší rodiny;
*
je vaše digitální stanice (mobil, počítač, tablet) odpovídajícím způsobem zajištěna proti možnému zneužití (heslo, antivir, dvojitá autorizace) – UOOÚ už v minulosti řešil stížnost rodiče, protože škola neměla k provozování mailových služeb třetí strany souhlas zákonných zástupců;
*
ukládání záznamů, souborů žáků je řešeno zajištěným úložištěm za podmínek stanovených školou;
*
vaše organizační a provozní nastavení podmínek v době online výuky nedává možnost úniku citlivých dat (dokumenty na škole, nevhodný záběr kamery);
Sdílejte své dobré i negativní zkušenosti s kolegy, a to nejen ve vlastní škole, protože nejlepší ochranou proti možnému zneužití je právě neustálé posilování vlastní zkušenostia prevence.
Víte, jak platforma, kterou využíváte, funguje z hlediska ochrany osobních údajů? Znáte podmínky služeb na platformě, které využíváte?
Úřad pro ochranu osobních údajů zveřejnil krátkou zprávu s informací, že na jedné z berlínských škol došlo dokonce k „digitální stávce“, kdy se vedení školy rozhodlo nevyužívat digitální aplikace právě z důvodu případného ohrožení osobních údajů všech účastníků online komunikace. Škola se vrátila k prostému předávání zkopírovaných materiálů a požádala správní orgány o vyjádření. Tyto úřady však stejně využívají aplikace, na které si škola stěžovala.1)
Byl vůbec čas se o takových podmínkách přesvědčit, prodiskutovat je a najít skutečně správné východisko?
Nejlepší cestou prevence je si být některých rizik vědom
a systémově jim předcházet.
1) Bližší informace k „digitální stávce“ zmíněné berlínské školy lze dohledat např. na https://www.uoou.cz/vismo/zobraz_dok.asp?id_org=200144&id_ktg=6423&n=berlinska%2Dskola%2Dje%2Dkvuli%2Dvyuce%2Dna%2Ddalku%2Dv%2Ddigitalni%2Dstavce.