Prøv 30 dage gratis
Prøv 30 dage gratis Skal du indberette?

AI-værksted · Tryghed og data · whistlesafe.dk/ai-vaerksted/tryghed

Tryghed og data

Elevernes arbejde bliver på skolen

AI'en kører på en boks i jeres bygning. Her kan I se, hvad den gemmer, hvor længe, hvem der kan se det – og hvad den sender ud. I dag: ingenting.

Book et møde Arket til IT og DPO

Til skolens IT og DPO: det hele på én A4-side, til at printe eller gemme som PDF.

Ingen prompts og intet elevarbejde forlader skolen

Den eneste vej ud af boksen er lærerens egen printer.

Hvad der bliver på skolen, og hvad der krydser grænsen Klasselokalet med elevernes computere og lærerens bærbare, og boksen med portalen, AI-modellerne, databasen og den natlige backup, står begge inden for skolens grænse. Instruktioner, beskeder, svar, kaldenavne og afleveringer krydser aldrig grænsen. Det eneste, der krydser den, er et printet ark fra lærerens egen printer. Inde på skolen Ud af skolen Klasselokalet Elevernes computereLærerens bærbare Boksen PortalenAI-modellerneDatabasenDen natlige backup Krydser aldrig grænsen:instruktioner, beskeder,svar, kaldenavne ogafleveringer Skolens grænse Et printet ark fra lærerens egen printer Hvad der bliver på skolen, og hvad der krydser grænsen Klasselokalet med elevernes computere og lærerens bærbare, og boksen med portalen, AI-modellerne, databasen og den natlige backup, står begge inden for skolens grænse. Instruktioner, beskeder, svar, kaldenavne og afleveringer krydser aldrig grænsen. Det eneste, der krydser den, er et printet ark fra lærerens egen printer. Inde på skolen Klasselokalet Elevernes computereLærerens bærbare Boksen PortalenAI-modellerneDatabasenDen natlige backup Krydser aldrig grænsen:instruktioner, beskeder,svar, kaldenavne ogafleveringer Skolens grænse Et printet ark fra lærerens egen printer

  • I dag sender boksen ingenting ud

    Og det er sikret på boksen, ikke kun i koden. Portalen åbner ingen forbindelser ud, og en firewallregel på boksen stopper dem. «Hvad sender vi?» viser ordret, hvad den ville sende.

  • Pseudonymt fra døren

    Klassekode og kaldenavne, ingen e-mail og intet kodeord. Boksen afviser e-mailadresser og CPR-numre i navne, gemmer ingen IP-adresser og fører ingen log over forespørgsler.

  • Sletning efter en fast frist

    30 dage efter, at læreren har afsluttet klassen, er dens data væk fra portalen, og cirka 44 dage efter også fra boksens backup. Renser vi boksen, er alt væk med det samme.

Data på boksen

Hvad ligger der på boksen?

Det gemmer boksen

  • Gruppernes instruktioner og værktøjsændringer
  • Alle beskeder til og fra modellen
  • Agenternes kørsler
  • De tre svar, som hver gruppe afleverer
  • Elevernes kaldenavne
  • Lærernes konti: navn, e-mail og rolle – kodeordet kun som en hash

Det gemmer boksen ikke

  • Elevernes e-mailadresser eller kodeord: Eleverne har ingen konto
  • IP-adresser
  • En log over forespørgsler

Portalen henter heller intet fra internettet: Skrifttyper, scripts og billeder kommer fra boksen, under en streng Content-Security-Policy. Eleverne bruger den i browseren på skolens egne enheder, og der skal intet installeres på dem.

Sletning

Sådan bliver det slettet

Sletning er en fast frist, ikke en knap. Den begynder, når læreren afslutter klassen.

  1. Afslut klassen

    Læreren afslutter klassen i konsollen, og nedtællingen begynder.

  2. 30 dage

    Klassens data er væk fra portalen: instruktioner, beskeder, kørsler, svar og kaldenavne.

  3. Cirka 44 dage

    Den natlige backup på boksen gemmer 14 kopier. Efter cirka 44 dage er teksten også væk fra boksens disk.

  • Renser vi boksen, er alt væk med det samme. Databasen, dens backup og boksens hemmeligheder forsvinder på én gang.

  • Backuppen forlader aldrig boksen.

  • Et printet ark er papir. Det ligger hos læreren, og ingen frist på boksen når det.

Det sender boksen ud

I dag ingenting. Under «Hvad sender vi?» i lærerkonsollen kan læreren læse ordret, hvad boksen ville sende, hvis den en dag fik lov: maskinens tilstand og optællinger for hele boksen. Aldrig noget, som elever eller lærere har skrevet, og hverken navn eller kode på en elev, en klasse eller en skole.

Kommer der fjernvedligeholdelse, sender boksen kun maskinens tilstand og optællinger – aldrig noget, nogen har skrevet. Det bestemmer skolen selv, og I kan læse det i konsollen.

Konti og adgang

Skolen opretter selv sine konti. Den første administrator bruger en engangskode fra følgesedlen, og administratorer tilføjer kolleger, som selv vælger deres kodeord med en engangskode. Lærerne opretter selv deres klasser, og boksen laver klassekoden.

Ingen hos WhistleSafe har en konto i jeres portal, og et kodeord kendes kun af den, der har valgt det. Boksen sender ingen e-mail, og koderne virker kun på skolens netværk.

Til skolens IT

Det skal skolen selv stille med

Portalen og AI-modellerne kører på boksen. Det her sørger skolen selv for.

  • Elevernes enheder med Chrome eller Edge 97 eller nyere, Safari 16 eller nyere (iPadOS 16) eller Firefox 102 eller nyere, og en skærm på mindst 768 pixel i bredden. Der skal intet installeres.
  • En lærer med en bærbar og en projektor til tavlen.
  • En skoleadministrator, der opretter skolens konti med opstartskoden fra følgesedlen.
  • En printer til afleveringerne.
Aftales med jer: Et trådløst netværk, eleverne kan nå boksen på, og hvad det kræver af skolens netværk. En plads og strøm til boksen.

GDPR og AI-forordningen

Persondata og bedømmelse

GDPR

Lektionsdata er pseudonyme – ikke anonyme. En lærer i lokalet kan koble et kaldenavn til en elev.

Skolen er dataansvarlig, og vi er databehandler. Derfor indgår vi en databehandleraftale med skolen, før eleverne går i gang, som databeskyttelsesforordningen kræver (artikel 28, stk. 3).

Som dataansvarlig vurderer skolen, om brugen kræver en konsekvensanalyse (artikel 35). Datatilsynets liste kræver en, når ny teknologi bruges sammen med mindst ét andet kriterie, fx at de registrerede er sårbare, som børn kan være. Vi giver jer en beskrivelse af datastrømme, lagring og sletning, som I kan bruge i analysen.

AI-forordningen

Modellen bedømmer aldrig eleverne. Det er læreren, der læser og vurderer afleveringen – et bevidst valg.

AI-forordningen regner AI-systemer, der tilsigtes anvendt til at evaluere læringsresultater, som højrisiko på uddannelsesområdet (bilag III, punkt 3, litra b). I AI-værksted evaluerer modellen ikke elevernes læring – det gør læreren. Hvilke af forordningens regler der gælder for jeres brug, vurderer skolen selv.

Afleveringen er det, gruppen faktisk gjorde: deres forsøg og tre svar. I læringsmakkerens spil afgør modellen efter hvert angreb, om hjælperen røbede facit. Det er en registreret hændelse i et spil, aldrig en karakter, og læreren kan skjule ethvert brud. Modellen giver aldrig karakterer og bedømmer aldrig afleveringen.

Spørgsmål og svar

Også om det, boksen ikke kan.

Hvad sender boksen til WhistleSafe?

I dag ingenting. Under «Hvad sender vi?» i lærerkonsollen kan I se ordret, hvad boksen ville sende, hvis den en dag fik lov: maskinens tilstand og optællinger for hele boksen. Aldrig noget, som elever eller lærere har skrevet.

Kan WhistleSafe se elevernes arbejde?

Ingen hos WhistleSafe har en konto i jeres portal, og boksen sender intet af det, eleverne skriver.

Hvordan bliver data slettet?

Når læreren afslutter klassen, er dens data væk fra portalen efter 30 dage. Boksens natlige backup gemmer 14 kopier, så efter cirka 44 dage er teksten også væk fra disken. Renser vi boksen, forsvinder det hele med det samme – backup inklusive. Det gør vi for jer, når I beder om det.

Kan en elev skrive sit rigtige navn?

Feltet beder om kaldenavne, og boksen afviser alt, der ligner en e-mailadresse, og navne med ti cifre. Et fornavn kan den ikke opdage. Derfor kalder vi data pseudonyme, ikke anonyme.

Skal boksen på vores netværk?

I køber boksen, og vi installerer den eller hjælper jer med det. Om den skal på skolens netværk, og hvad det kræver, aftaler vi med jer.

Har I flere spørgsmål om data?

Book et møde – tag gerne skolens IT eller DPO med. Vi har ikke en fast pris endnu, så vi finder sammen ud af, hvad der passer til jeres skole.

Du kan også skrive til kontakt@whistlesafe.dk eller ringe på +45 31 70 77 73.

Formularen kræver JavaScript. Skriv i stedet til os på kontakt@whistlesafe.dk, eller åbn dit mailprogram.

Skal du indberette noget? Så skriv ikke her. Denne formular går til WhistleSafe, ikke til din arbejdsplads, skole eller forening. Sådan indberetter du

Vi svarer på den adresse, du skriver her.