Situace 1: Seznam žáků zaslaný rodičům
Třídní učitel zašle rodičům seznam všech žáků, jejich telefonů a e-mailů.
Posouzení
Je nutné zjistit:
- zda je předání nezbytné,
- jaký má právní základ,
- zda rodiče předání očekávají,
- zda by nestačil školní komunikační systém,
- zda lze sdílet pouze kontakty osob, které o to projevily zájem.
Kontaktní seznam celé třídy by neměl být automaticky rozesílán pouze proto, že je to praktické.
Situace 2: Chybný adresát
Učitel pošle zprávu o zdravotním omezení žáka jinému rodiči.
Postup
- Okamžitě oznámit incident.
- Kontaktovat chybného příjemce.
- Požádat o bezpečný výmaz.
- Zjistit, zda byla zpráva otevřena nebo dále předána.
- Zdokumentovat incident.
- Vyhodnotit riziko.
- Rozhodnout o případném hlášení ÚOOÚ a informování dotčené rodiny.
- Přijmout opatření proti opakování.
Situace 3: Žákovská práce vložená do AI
Učitel vloží do veřejného chatbota neanonymizovanou psychologickou sebereflexi žáka a požádá o hodnocení.
Rizika
- osobní údaje,
- možné údaje o zdraví a rodinných poměrech,
- nejasný další způsob použití,
- předání třetí straně,
- nepřesný nebo necitlivý výstup,
- chybějící transparentnost,
- možný zásah do důstojnosti žáka.
Bezpečnější varianta
- použít uměle vytvořený text,
- text důsledně anonymizovat,
- použít školou schválenou smluvní službu,
- nevkládat citlivé pasáže,
- konečné hodnocení provést osobně.
Situace 4: Fotografie z exkurze
Škola zveřejní na veřejném Facebooku fotografie žáků se jmény, třídou a místem konání akce.
Posouzení
Je nutné oddělit:
- samotnou dokumentaci akce,
- veřejné zveřejnění,
- spojení s identifikačními údaji,
- rozsah sociální sítě,
- původní informační nebo propagační účel.
Veřejné zveřejnění jména a fotografie může být podstatně rizikovější než interní fotografie bez jména.
Situace 5: Kamera v učebně
Škola chce instalovat kamery do učeben, protože dochází k poškozování techniky.
Otázky
- Dochází k incidentům během výuky, nebo mimo ni?
- Stačila by kamera u vstupu nebo aktivní pouze mimo výuku?
- Lze použít přístupový systém?
- Lze uzamknout techniku?
- Jak budou chráněni zaměstnanci?
- Jak dlouho se záznam uchová?
- Je trvalé snímání žáků skutečně nezbytné?
Situace 6: Soukromý disk učitele
Učitel si uloží seznam žáků a jejich klasifikaci na osobní Google Disk.
Problémy
- škola nemá nad účtem kontrolu,
- nejsou jasná bezpečnostní opatření,
- může docházet k synchronizaci na více zařízení,
- data mohou zůstat po skončení zaměstnání,
- není vyřešen vztah s poskytovatelem.
Řešením je školou spravovaný účet a schválená služba.