Critical Issues in EdTech - приоритетные задачи (образовательные технологии) в контексте ELN (3)
6) GDPR compliance или соответствие работы системы требованиям GDPR
Это уже техническо-юридический вопрос, который сложно решаем, так как, по-хорошему, нужно делать compliance не только для GDPR страны регистрации школы, но также вообще всех стран, откуда учителя и ученики, то есть некое планетарное среднее, которое удовлетворит условных "ваших" и "наших". На текущий момент наличествует compliance c GDPR, но надо задокументировать, обосновать нюансы, плюс если какие-то технические затыки - тогда надо допрограммировать. И на это бюджета нет. То есть надо работать с тем, что есть, в том виде, как сейчас. Но решена задача с псевдонимизацией, что уже хорошо. Это альтернатива полному удалению, если данные нужно хранить для налоговой, а пользователь запрашивает удаление - что-то вроде частичного удаления - замена на псевдоним с удалением большей части личных данных.
Это уже техническо-юридический вопрос, который сложно решаем, так как, по-хорошему, нужно делать compliance не только для GDPR страны регистрации школы, но также вообще всех стран, откуда учителя и ученики, то есть некое планетарное среднее, которое удовлетворит условных "ваших" и "наших". На текущий момент наличествует compliance c GDPR, но надо задокументировать, обосновать нюансы, плюс если какие-то технические затыки - тогда надо допрограммировать. И на это бюджета нет. То есть надо работать с тем, что есть, в том виде, как сейчас. Но решена задача с псевдонимизацией, что уже хорошо. Это альтернатива полному удалению, если данные нужно хранить для налоговой, а пользователь запрашивает удаление - что-то вроде частичного удаления - замена на псевдоним с удалением большей части личных данных.