3. Tanulói adatok: mit kerülj el, mit ellenőrizz?

1. Négy adatvédelmi alapelv a mindennapi munkában

Javasolt idő: 4 perc.

A GDPR alapján személyes adat minden olyan információ, amely egy azonosított vagy azonosítható természetes személyre vonatkozik. Egy tanuló neve mellett ilyen lehet a dolgozata, a fényképe, a hangfelvétele vagy a róla készült pedagógiai feljegyzés is.

Az azonosíthatóságot a körülményekkel együtt vizsgáld. A „7. b osztály egyetlen külföldről érkezett tanulója” megjelölés név nélkül is azonosíthatóvá tehet valakit.

Célhoz kötöttség

Fogalmazd meg, miért használnád az adatot. Például: „Három nehézségi szintű gyakorlófeladatot szeretnék készíteni törtek összeadásához.”

Az iskola által egy adott célra gyűjtött adatok más célú felhasználása külön vizsgálatot igényel. Egy adat iskolai nyilvántartásban való jogszerű szereplése önmagában nem jogosít fel arra, hogy azt külső MI-szolgáltatásnak továbbítsd.

Adatminimalizálás

Csak a célhoz szükséges adatokat kezeld. Feladatlap készítéséhez rendszerint elég a tantárgy, az évfolyam, a tanulási cél és a kívánt nehézség.

Példa: „Készíts öt szövegértési feladatot negyedikeseknek, rövid mondatokkal és fokozatos nehézséggel.” Ehhez nincs szükség tanulói névsorra vagy egy konkrét gyermek szakértői véleményére.

Jogalap

Személyes adatok kezeléséhez megfelelő jogalap szükséges. Az iskolai adatkezelés jogalapja a konkrét feladattól és a vonatkozó szabályoktól függhet, például jogi kötelezettség vagy közérdekű feladat ellátása lehet.

A megfelelő jogalapot az adott intézményi adatkezelésre kell meghatározni. Új szolgáltatás bevezetésekor ezt egyeztesd az illetékes vezetővel és az adatvédelmi tisztviselővel, ha van kijelölt tisztviselő.

Adatbiztonság

Az adatokat megfelelő technikai és szervezési intézkedésekkel kell védeni. Ide tartozhat a hozzáférések korlátozása, a megfelelő fiókhasználat, a többtényezős hitelesítés és a megőrzési szabályok betartása.

Az intézményi jóváhagyás és a megfelelő adatvédelmi feltételek tisztázásáig kerüld az azonosítható tanulói adatok feltöltését nyilvános MI-eszközökbe.

2. Mit ellenőrizz az MI-szolgáltatónál?

Javasolt idő: 4 perc.

A feltételeket az általad használt konkrét szolgáltatásra és csomagra vizsgáld. Egy ingyenes lakossági fiók és egy intézményi szerződéshez kapcsolódó fiók adatkezelési feltételei eltérhetnek.

Szerepek és szerződés

Tisztázni kell, ki az adatkezelő, és milyen szerepet tölt be a szolgáltató. Ha a szolgáltató az intézmény nevében adatfeldolgozóként jár el, a GDPR 28. cikke szerinti feltételeket is rendezni kell. Ha saját célokra is kezel adatokat, ennek jogszerűségét külön vizsgálni szükséges.

Tárolás és hozzáférés

Keresd meg az adatvédelmi tájékoztatóban és a szerződéses dokumentumokban:

• hol tárolják és dolgozzák fel az adatokat;
• kik férhetnek hozzájuk, beleértve a szolgáltató munkatársait;
• milyen további szolgáltatókat, adatfeldolgozókat vesznek igénybe;
• mennyi ideig őrzik a feltöltéseket, beszélgetéseket és naplókat.

Továbbítás

Vizsgáld meg, történik-e adattovábbítás az Európai Gazdasági Térségen kívülre. Ilyenkor a GDPR nemzetközi adattovábbításra vonatkozó feltételeinek is teljesülniük kell. Az európai adattárolás ígérete mellett a külföldről biztosított hozzáférést és a további szolgáltatók szerepét is ellenőrizni kell.

Törlés és további felhasználás

Tisztázd, hogy:

• a bevitt adatokat használják-e modellfejlesztésre vagy más saját célra;
• ez milyen beállítással vagy szerződéses feltétellel korlátozható;
• hogyan kérhető törlés, és mire terjed ki;
• milyen megőrzés marad fenn a naplókban vagy biztonsági mentésekben.

A beszélgetés eltűnése a felületről önmagában nem bizonyítja valamennyi kapcsolódó adat törlését. A modellfejlesztési felhasználás kikapcsolása mellett a többi adatvédelmi feltételt is ellenőrizd.

Ha egy lényeges kérdésre nincs egyértelmű válasz, függeszd fel a személyes adatok feltöltését, és kérj intézményi egyeztetést.

Ellenőrizhető kiindulópontok

• GDPR, (EU) 2016/679 rendelet az EUR-Lexen (új lapon nyílik): különösen az 5., 6., 9., 28., 32. cikk és az V. fejezet.
• Nemzeti Adatvédelmi és Információszabadság Hatóság (új lapon nyílik): adatvédelmi tájékoztatók és hatósági anyagok.
• Az intézmény hatályos adatvédelmi szabályzata és a szolgáltatás aktuális szerződéses dokumentumai.

3. Gyakorlat: készíts teljesen kitalált mintát

Javasolt idő: 8 perc.

A név átírása vagy a tanuló kóddal jelölése gyakran csak álnevesítés. Ha az érintett további információkkal azonosítható, az adat továbbra is személyes adat. Anonimnak csak akkor tekinthető, ha az érintett az észszerűen valószínűsíthetően használható eszközökkel sem azonosítható.

Ehhez a feladathoz készíts inkább új, teljesen kitalált mintát. A pedagógiai célt tartsd meg, a konkrét tanulói történetet hagyd el.

Kiinduló helyzet

Az alábbi példa minden szereplője és részlete kitalált. Valós tanulói dokumentumot ne másolj a gyakorlathoz MI-eszközbe.

„Kiss Lilla a Tiszaparti Általános Iskola 5. b osztályába jár. Egy friss szakértői vélemény tanulási zavart állapított meg nála. A legutóbbi dolgozatán 12 pontot ért el 30-ból. Édesanyja telefonszáma az osztályfőnöki feljegyzésben szerepel. Lilla a törtek összeadásánál gyakran összeadja a nevezőket is. Készíts neki személyre szabott gyakorlólapot a mellékelt dolgozat alapján.”

A feladat lépései

1. Fogalmazd meg a tanítási célt: azonos nevezőjű törtek összeadásának gyakorlása, a nevező szerepének megértése.
2. Jelöld a kihagyandó elemeket: név, iskola, osztályjelzés, szakértői vélemény, egyéni pontszám, családi elérhetőség és eredeti dolgozat.
3. Írj új mintát: használj önállóan kitalált feladatokat és hibás válaszokat. Valós tanuló egyedi szófordulatait vagy megoldásait se emeld át.
4. Ellenőrizd a szöveget: maradt-e olyan részletkombináció, amely egy valós gyermekre utalhat?

Egy lehetséges kitalált minta

„Készíts egy ötödik évfolyamon használható gyakorlólapot azonos nevezőjű törtek összeadásához. A feladatokhoz használj teljesen kitalált példákat. Az egyik elemzendő hibás megoldás legyen: 2/7 + 3/7 = 5/14. Mutasd be röviden a hiba okát, majd adj hat fokozatosan nehezedő feladatot megoldókulccsal. Használj rövid instrukciókat és jól tagolt elrendezést.”

Ez a minta a tanítási célt és egy kitalált hibát tartalmaz. Tanulói dokumentum csatolása nélkül használható feladatkészítésre.

Saját megoldásod

Írj egy 3–5 mondatos kitalált mintát egy általad választott tantárgyhoz. Szerepeljen benne:

• egy konkrét tanulási cél;
• egy önállóan kitalált feladat vagy tipikus hiba;
• a kért segítség formája, például gyakorlólap vagy magyarázat;
• a kívánt nehézségi szint és megjelenítés.

Önellenőrzés: a mintád ne tartalmazzon valós személytől átvett szöveget, elérhetőséget, diagnózist vagy azonosító részletet. A generált feladatokat és megoldókulcsot felhasználás előtt szakmailag is ellenőrizd.

4. Feltöltés előtti adatellenőrző lista

Javasolt idő: 4 perc.

Másold át ezt a listát egy saját jegyzetbe. Próbáld ki az előző feladatban készített mintádon. Ahol kérdés marad, írd mellé, kivel kell egyeztetned.

A tartalom ellenőrzése

• [ ] Egy mondatban meg tudom fogalmazni a felhasználás célját.
• [ ] Megvizsgáltam, megoldható-e a feladat személyes adatok nélkül.
• [ ] Csak a célhoz szükséges információ szerepel a szövegben.
• [ ] Ellenőriztem a neveket, elérhetőségeket, tanulói azonosítókat és közvetett azonosító részleteket.
• [ ] Ellenőriztem az egészségi állapotra vagy sajátos nevelési igényre utaló információkat.
• [ ] Nincs a tartalomban jelszó, belépési kód vagy jogosulatlanul megosztott bizalmas dokumentum.
• [ ] Csatolmány esetén átnéztem a fájlnevet, megjegyzéseket, követett módosításokat és az elérhető metaadatokat is.

Az intézményi feltételek ellenőrzése

• [ ] Az eszköz használata megfelel az intézményi szabályoknak, és a jóváhagyás erre a felhasználásra is kiterjed.
• [ ] Személyes adat esetén tisztázott a jogalap, szükség esetén a különleges adatok kezelésének feltétele is.
• [ ] Tisztázott, ki az adatkezelő, és milyen szerepet tölt be a szolgáltató.
• [ ] Rendelkezésre állnak a szükséges szerződéses feltételek és az érintettek megfelelő tájékoztatása.

A szolgáltatás ellenőrzése

• [ ] Ismert az adatok tárolása, megőrzése és a hozzáférés köre.
• [ ] Ellenőrizték az esetleges nemzetközi adattovábbítás feltételeit.
• [ ] Ismert, használja-e a szolgáltató az adatokat modellfejlesztésre vagy más saját célra.
• [ ] Ismert a törlés módja és a fennmaradó megőrzés köre.
• [ ] A megfelelő intézményi fiókot és az előírt biztonsági beállításokat használom.

Döntési szabály: ha személyes adat szerepel a feltöltésben, és egy lényeges intézményi vagy szolgáltatói feltétel tisztázatlan, állj meg a feltöltés előtt. Kérj egyeztetést, vagy készíts önálló, teljesen kitalált mintát.

A lista egy gyakorlati előszűrés. Az intézményi adatvédelmi vizsgálatot és az adott használathoz szükséges további teendőket külön kell elvégezni.