Til IT og DPO: det hele på én side

Det sender boksen ud

Ingen prompts og intet elevarbejde forlader skolen. Den eneste vej ud af boksen er lærerens egen printer.

I dag ingenting. Under «Hvad sender vi?» i lærerkonsollen kan læreren læse ordret, hvad boksen ville sende, hvis den en dag fik lov: maskinens tilstand og optællinger for hele boksen. Aldrig noget, som elever eller lærere har skrevet, og hverken navn eller kode på en elev, en klasse eller en skole.

Og det er sikret på boksen, ikke kun i koden. Portalen åbner ingen forbindelser ud, og en firewallregel på boksen stopper dem. Portalen henter heller intet fra internettet: Skrifttyper, scripts og billeder kommer fra boksen, under en streng Content-Security-Policy.

Kommer der fjernvedligeholdelse, sender boksen kun maskinens tilstand og optællinger – aldrig noget, nogen har skrevet. Det bestemmer skolen selv, og I kan læse det i konsollen.

Hvad ligger der på boksen?

Det gemmer boksen

• Gruppernes instruktioner og værktøjsændringer
• Alle beskeder til og fra modellen
• Agenternes kørsler
• De tre svar, som hver gruppe afleverer
• Elevernes kaldenavne
• Lærernes konti: navn, e-mail og rolle – kodeordet kun som en hash

Det gemmer boksen ikke

• Elevernes e-mailadresser eller kodeord: Eleverne har ingen konto
• IP-adresser
• En log over forespørgsler

Feltet beder om kaldenavne, og boksen afviser alt, der ligner en e-mailadresse, og navne med ti cifre. Et fornavn kan den ikke opdage. Derfor kalder vi data pseudonyme, ikke anonyme.

Sådan bliver det slettet

1. Afslut klassen Læreren afslutter klassen i konsollen, og nedtællingen begynder.
2. 30 dage Klassens data er væk fra portalen: instruktioner, beskeder, kørsler, svar og kaldenavne.
3. Cirka 44 dage Den natlige backup på boksen gemmer 14 kopier. Efter cirka 44 dage er teksten også væk fra boksens disk.

Renser vi boksen, er alt væk med det samme. Databasen, dens backup og boksens hemmeligheder forsvinder på én gang. Det gør vi for jer, når I beder om det.

Backuppen forlader aldrig boksen. Et printet ark er papir. Det ligger hos læreren, og ingen frist på boksen når det.

Konti og adgang

Skolen opretter selv sine konti. Den første administrator bruger en engangskode fra følgesedlen, og administratorer tilføjer kolleger, som selv vælger deres kodeord med en engangskode. Lærerne opretter selv deres klasser, og boksen laver klassekoden.

Ingen hos WhistleSafe har en konto i jeres portal, og et kodeord kendes kun af den, der har valgt det. Boksen sender ingen e-mail, og koderne virker kun på skolens netværk.

Det skal skolen selv stille med

• Elevernes enheder med Chrome eller Edge 97 eller nyere, Safari 16 eller nyere (iPadOS 16) eller Firefox 102 eller nyere, og en skærm på mindst 768 pixel i bredden. Der skal intet installeres.
• En lærer med en bærbar og en projektor til tavlen.
• En skoleadministrator, der opretter skolens konti med opstartskoden fra følgesedlen.
• En printer til afleveringerne.

I køber boksen, og vi installerer den eller hjælper jer med det. Aftales med jer: Et trådløst netværk, eleverne kan nå boksen på, og hvad det kræver af skolens netværk. En plads og strøm til boksen.

GDPR

Lektionsdata er pseudonyme – ikke anonyme. En lærer i lokalet kan koble et kaldenavn til en elev.

Skolen er dataansvarlig, og vi er databehandler. Derfor indgår vi en databehandleraftale med skolen, før eleverne går i gang, som databeskyttelsesforordningen kræver (artikel 28, stk. 3).

Som dataansvarlig vurderer skolen, om brugen kræver en konsekvensanalyse (artikel 35). Datatilsynets liste kræver en, når ny teknologi bruges sammen med mindst ét andet kriterie, fx at de registrerede er sårbare, som børn kan være. Vi giver jer en beskrivelse af datastrømme, lagring og sletning, som I kan bruge i analysen.

AI-forordningen

Modellen bedømmer aldrig eleverne. Det er læreren, der læser og vurderer afleveringen – et bevidst valg.

AI-forordningen regner AI-systemer, der tilsigtes anvendt til at evaluere læringsresultater, som højrisiko på uddannelsesområdet (bilag III, punkt 3, litra b). I AI-værksted evaluerer modellen ikke elevernes læring – det gør læreren. Hvilke af forordningens regler der gælder for jeres brug, vurderer skolen selv.