Bezpieczna nauka: Ogłoszono nowy certyfikat ochrony danych w szkołach!

Bezpieczna nauka: Ogłoszono nowy certyfikat ochrony danych w szkołach!

Projekt badawczy DIRECTIONS na Uniwersytecie w Kassel postawił sobie za cel zapewnienie orientacji na rynku cyfrowych rozwiązań edukacyjnych i jednocześnie wzmocnienie ochrony danych studentów. Pod kierunkiem prof. dr Gerrita Hornunga opracowano kompleksowy katalog kryteriów. Określa wymagania dotyczące ochrony danych osobowych, jakie stawiane są w szkolnych systemach informatycznych. Nacisk kładziony jest na to, aby dostawcy byli w stanie wykazać odpowiedzialne obchodzenie się z wrażliwymi informacjami poprzez deklarację zaangażowania. uni-kassel.de informuje, że wszystkie oświadczenia o dobrowolnym zaangażowaniu są dokumentowane w rejestrze publicznym pod adresem www.sve.trusted-cloud.de, którym zarządza Trusted Cloud e.V.

Projekt otrzyma dofinansowanie w wysokości 6,3 mln euro z Federalnego Ministerstwa Edukacji i Badań Naukowych. Celem jest promowanie zaufania do cyfrowych środowisk uczenia się i stworzenie bezpiecznego cyfrowego środowiska uczenia się. SBE network Solutions GmbH była pierwszą firmą, która ogłosiła zaangażowanie w rozwiązanie serwera szkolnego LogoDIDACT i innych dostawców, takich jak n-21: Szkoły w Dolnej Saksonii online e. W ślad za nimi podążają V. i SMART Technologies (Niemcy) GmbH.

Planowana certyfikacja i katalog kryteriów

DIRECTIONS planuje wprowadzić formalny proces certyfikacji zgodnie z art. 42 ogólnego rozporządzenia o ochronie danych (RODO) latem 2025 r. Planowane jest opracowanie uznawanych znaków jakości i certyfikatów ochrony danych dla szkolnych systemów informacyjnych. Osoby zaangażowane w projekt pochodzą z różnych dziedzin, w tym dr Maseberg i dr Karper z datenschutz cert GmbH. Aktywnie zaangażowani są także partnerzy z sektora badań i praktyki. Projekt ma trwać sześć lat, od grudnia 2021 r. do listopada 2027 r., a jego gotowość do wprowadzenia na rynek ma nastąpić do 2026 r. cii.aifb.kit.edu Jako dalsze cele podaje określenie odpowiednich przedmiotów certyfikacji oraz rozwój niezbędnych struktur organizacyjnych do testowania i przyznawania certyfikatów.

Inicjatywa kładzie szczególny nacisk na ocenę i odpowiedzialne przetwarzanie danych w instytucjach edukacyjnych. Temat ten jest szczególnie złożony, ponieważ przepływ danych w szkołach i przedszkolach jest inny i zaangażowanych jest wiele podmiotów. Na przykład wychowawcy w przedszkolach mają obowiązek dokumentować rozwój dzieci i uzyskiwać zgodę rodziców na przekazywanie informacji szkołom podstawowym. Zapisanie tego chronologicznie i zapewnienie jego prawnego bezpieczeństwa to jedno z wyzwań, przed którymi stoi projekt. datenschutz-praxis.de podkreśla, że ​​przetwarzanie danych musi odbywać się zgodnie z zasadami minimalizacji danych oraz że wszystkie zaangażowane strony powinny być informowane o przetwarzaniu ich danych.

Działania podjęte w ramach DIRECTIONS obejmują opracowanie katalogu kryteriów i kompleksowe przekazywanie tych wymagań wszystkim zaangażowanym szkołom, władzom szkolnym i dostawcom usług. Celem jest stworzenie możliwie najwyższego poziomu przejrzystości i jednolitych standardów w zakresie postępowania z danymi uczniów. Celem dobrowolnej deklaracji jest promowanie zaufania i porównywalności pomiędzy różnymi dostawcami.