Google Workspace for Education: інформація для батьків

Що саме ви погоджуєте

Ліцей може створити для учня навчальний обліковий запис у домені @licey38.com і адмініструвати його в межах освітнього процесу. Обліковий запис використовується для входу до дозволених цифрових сервісів, отримання завдань, роботи з навчальними матеріалами, комунікації з педагогами та спільної роботи.

• Згода стосується створення й використання навчального облікового запису та обробки даних для визначених освітніх і адміністративних цілей.
• Вона не є згодою на публікацію фотографій або відео дитини, на медичні чи сімейні дані або на будь-який сторонній застосунок, якого немає в погодженому переліку.
• Додаткові сервіси Google та сторонні застосунки підключаються окремо — лише за рішенням адміністратора, з повідомленням батьків і згодою, якщо вона потрібна.
• Якщо для певного сервісу згода є необхідною, її ненадання або відкликання не позбавляє дитину права на освіту: Ліцей має визначити інший спосіб виконання навчального завдання.

Хто обробляє дані

Володілець персональних даних: Ліцей №38 Львівської міської ради, ЄДРПОУ 22350232.

Google є постачальником Google Workspace for Education і обробляє дані в межах угоди з Ліцеєм, умов сервісу, повідомлення про конфіденційність та додатка про обробку даних Google. Уповноважені працівники Ліцею мають доступ лише в обсязі, потрібному для їхніх службових обов’язків.

Які сервіси можуть використовуватися

Ліцей використовує редакцію Google Workspace for Education Fundamentals. Конкретний доступ залежить від віку, класу, навчального завдання та налаштувань адміністратора домену.

Якщо сервіс не зазначений у повідомленні або в окремому переліку Ліцею, наявність навчального облікового запису сама собою не означає, що дитині дозволено ним користуватися.

Які дані можуть оброблятися

Ліцей не просить вносити до навчального облікового запису зайві медичні, сімейні, фінансові чи інші чутливі відомості.

Навіщо це потрібно

Обробка має бути пов’язана з конкретною, законною метою та обмежена обсягом, потрібним для цієї мети. Для різних дій правова підстава може бути різною:

1. 01
   Освітній процес.

   Організація навчання, видача й перевірка завдань, доступ до матеріалів, комунікація та командна робота.

2. 02
   Адміністрування та безпека.

   Створення облікових записів, керування доступом, захист від втрати або несанкціонованого входу, технічна підтримка.

3. 03
   Виконання обов’язків Ліцею.

   Ведення освітньої документації та виконання обов’язків, передбачених законодавством у сфері освіти й діловодства.

4. 04
   Згода.

   Для необов’язкових сервісів, сторонніх застосунків або іншої обробки, де закон вимагає згоди або Ліцей обирає її як підставу, згода надається окремо й поінформовано.

Реклама, штучний інтелект і використання даних

• У Core Services Google Workspace for Education для учнів K–12 немає реклами, а персональні дані з цих сервісів не використовуються для рекламного таргетування.
• Google зазначає, що не використовує дані учнів із Core Services для навчання генеративних моделей штучного інтелекту.
• Для Additional Services можуть діяти інші правила. Сервіс може обробляти ширший набір даних, а деякі додаткові сервіси можуть показувати контекстну, неперсоналізовану рекламу неповнолітнім. Тому такі сервіси не вважаються дозволеними автоматично.
• Матеріал, яким учень поділився з іншою людиною або відкрив доступ публічно, може бути скопійований чи повторно поширений одержувачем. Учні мають користуватися налаштуваннями доступу за правилами Ліцею.

Хто може отримувати дані

Дані можуть бути доступні або передаватися лише в обсязі, необхідному для визначеної мети:

• адміністратору домену та уповноваженим працівникам Ліцею — для навчання, адміністрування, безпеки й підтримки;
• педагогам та іншим учасникам освітнього процесу — лише в межах наданих прав доступу й конкретного навчального завдання;
• Google, його пов’язаним компаніям та залученим постачальникам — для надання, захисту й технічної підтримки сервісів відповідно до договірних і конфіденційних зобов’язань;
• сторонньому застосунку — лише якщо його доступ дозволено, батьків поінформовано та є необхідна правова підстава або згода;
• державним органам або іншим особам — лише у випадках і порядку, передбачених законом.

Доступ адміністратора не означає, що кожен працівник може переглядати всі матеріали. Права встановлюються ролями, налаштуваннями сервісу та службовою необхідністю.

Як захищаються дані

Ліцей застосовує організаційні та технічні заходи: керування ролями, обмеження доступу, політики паролів і безпеки, адміністрування домену, реагування на інциденти та інструктаж працівників. Google застосовує власні заходи безпеки відповідно до умов Workspace for Education та додатка про обробку даних.

У межах роботи глобального сервісу дані можуть оброблятися або зберігатися за межами України. Таке передавання здійснюється відповідно до застосовного законодавства, договірних гарантій Google та його документів про конфіденційність і захист даних. Детальні умови наведено в офіційних матеріалах нижче.

Як довго зберігаються дані

Дані зберігаються не довше, ніж це потрібно для мети обробки або виконання обов’язку щодо зберігання освітньої чи іншої документації. Навчальний обліковий запис діє, поки він потрібен для участі в освітньому процесі та адміністрування доступу.

Після вибуття учня або припинення потреби в сервісі обліковий запис може бути призупинено, передано на зберігання або видалено за правилами Ліцею, вимогами до архівування та умовами Google. Окремі освітні записи можуть мати обов’язковий строк зберігання, тому видалення облікового запису не завжди означає негайне знищення кожного документа.

Що можна попросити

Батьки або законні представники можуть звернутися в інтересах дитини, а дитина — у межах, дозволених законодавством. Зокрема, можна:

• отримати інформацію про володільця, мету, склад і порядок обробки даних;
• отримати доступ до своїх даних або даних дитини та дізнатися, кому вони передавалися;
• вимагати виправлення недостовірних або застарілих даних;
• вимагати обмеження чи заборони обробки, якщо для цього є законні підстави;
• вимагати видалення або знищення даних, коли вони більше не потрібні або обробляються незаконно, з урахуванням обов’язкових строків зберігання;
• відкликати згоду, якщо саме згода є єдиною правовою підставою обробки;
• оскаржити дії володільця до Уповноваженого Верховної Ради України з прав людини або до суду.

Для звернення напишіть на school38.lviv@gmail.com або зателефонуйте за номером (032) 291-33-07. Укажіть ПІБ дитини, клас, ПІБ заявника, суть запиту та зручний спосіб відповіді. Не додавайте пароль і не надсилайте зайві копії документів.

Як відкликати згоду або припинити доступ

1. 01
   Подайте звернення.

   Надішліть письмову заяву до Ліцею або зверніться через приймальню з позначкою «Персональні дані Google Workspace».

2. 02
   Ми перевіримо підставу.

   Ліцей визначить, які дані обробляються на підставі згоди, а які — для виконання вимог законодавства або освітніх обов’язків.

3. 03
   Змінимо доступ.

   Якщо згода є єдиною підставою, подальшу обробку припинимо в межах закону, обліковий запис призупинимо або видалимо, а щодо обов’язкових записів пояснимо окрему підставу та строк зберігання.

4. 04
   Погодимо альтернативу.

   Для поточних завдань учителю та родині потрібно визначити інший спосіб отримання матеріалів і подання роботи.

Зразок згоди батька або законного представника

Цей блок можна роздрукувати та подати до Ліцею у спосіб, який підтвердить адміністрація. Підписання цього тексту не поширюється на фото-, відеозйомку, публікацію матеріалів дитини або доступ до окремих сторонніх застосунків.

Короткі відповіді

Документи, на яких ґрунтується повідомлення

Google наголошує, що школи мають адаптувати повідомлення до фактично ввімкнених сервісів і права своєї юрисдикції. Щоб уточнити, які сервіси доступні в учнівському обліковому записі та як обробляються дані, зверніться до відповідального за Google Workspace через контакти Ліцею.