حریم خصوصی داده: ۶ پرسش که باید از سامانه تایپ پرسید

پرسش‌های حریم خصوصی داده تنها زمانی معنا پیدا می‌کنند که مسئول فناوری اطلاعات مدرسه، پیش از هر خرید، آن‌ها را کتبی از تأمین‌کننده بخواهد و پاسخ روشن دریافت کند. متا تایپینگ کلاب، برای نمونه، هیچ سن یا تاریخ تولد دانش‌آموز را جمع‌آوری نمی‌کند و ساخت حساب نیازی به ایمیل کودک ندارد، اما این واقعیت جای پرسیدن همین شش پرسش را از هر سامانه دیگر نمی‌گیرد.

خلاصه: کاربر این سامانه‌ها کودک دوره ابتدایی است و خانواده‌ها نسبت به داده فرزندشان حساس‌اند. به همین دلیل، مسئول فناوری اطلاعات مدرسه نباید به اطمینان شفاهی هیچ فروشنده‌ای بسنده کند. شش پرسش محوری عبارت‌اند از: چه داده‌ای جمع می‌شود، چه مدت نگه داشته می‌شود، حذف چگونه انجام می‌گیرد، داده کجا میزبانی می‌شود، در رخنه داده چه کسی خبر می‌دهد، و والدین چه چیزی می‌بینند.

چرا پرسش‌های حریم خصوصی داده در مدرسه ابتدایی متفاوت است؟

در سامانه‌های بزرگ‌سالان، کاربر خودش قرارداد را می‌خواند و رضایت می‌دهد. در مدرسه ابتدایی، این تصمیم را مسئول فناوری اطلاعات یا معلم به‌جای کودک می‌گیرد و پاسخ‌گوی خانواده نیز همو خواهد بود. هر حساب دانش‌آموزی در بیشتر سامانه‌های آموزشی، از جمله متا تایپینگ کلاب، به‌صورت دستی و یک‌به‌یک توسط معلم یا والد ساخته می‌شود؛ کد دعوت خودکاری که کنترل را از دست این مسئول خارج کند وجود ندارد. همین ساختار دستی، فرصت آن را می‌دهد که پیش از ساخت هر حساب، پرسش‌های حریم خصوصی داده یک‌بار برای همیشه از تأمین‌کننده پرسیده و پاسخ آن مستند شود. وقتی هر حساب را انسانی می‌سازد، همان انسان باید پیش از ساخت حساب، پاسخ شش پرسش کلیدی را در دست داشته باشد.

چه داده‌ای جمع‌آوری می‌شود و چه مدت نگه داشته می‌شود؟

نخستین پرسش این است: دقیقاً چه فیلدهایی هنگام ساخت حساب دانش‌آموز ذخیره می‌شود؟ نام کاربری، رمز عبور، نام کلاس، آمار سرعت و دقت تایپ معمولاً کافی است؛ سن، تاریخ تولد، شماره تماس یا آدرس منزل کودک نباید جزو فیلدهای اجباری باشد. طبق سیاست قیمت‌گذاری متا تایپینگ کلاب، نسخه رایگان فقط به یک معلم مستقل با حداکثر پنج دانش‌آموز تعلق می‌گیرد و استفاده مدرسه‌ای قیمت‌گذاری جداگانه و بر پایه درخواست دارد؛ این یعنی مقیاس دقیق داده‌ای که جمع می‌شود باید در همان مرحله مذاکره روشن شود. پرسش دوم، مدت نگه‌داری است: آیا داده کودک پس از یک سال بی‌فعالیتی حذف می‌شود یا برای همیشه در سامانه باقی می‌ماند؟ اگر پاسخ روشنی وجود ندارد، همین ابهام باید در قرارداد مکتوب شود. یک فیلد اضافه در فرم ثبت‌نام، یک پرسش نانوشته درباره حریم خصوصی داده کودک است.

حذف داده، میزبانی و شفافیت زیرساخت

حذف حساب باید یک مسیر مشخص و مستند داشته باشد، نه یک وعده کلی. در متا تایپینگ کلاب، حذف حساب تنها با درخواست کتبی یا ایمیل به پشتیبانی امکان‌پذیر است و کاربر نمی‌تواند به‌تنهایی و با یک کلیک حساب خود را حذف کند؛ این نکته باید پیش از امضای هر قرارداد مدرسه‌ای، دقیقاً همین‌طور از تأمین‌کننده پرسیده و مستند شود. پرسش بعدی به میزبانی داده مربوط است: داده روی چه زیرساختی و در کدام کشور نگه‌داری می‌شود؟ متا تایپینگ کلاب محل دقیق میزبانی داده را در مستندات عمومی خود مشخص نکرده است؛ همین نمونه، خودش یک پرسش الگو برای هر تأمین‌کننده دیگر است: چرا محل میزبانی مشخص نیست، و آیا تأمین‌کننده حاضر است این اطلاعات را به‌صورت مکتوب ارائه دهد؟ نبود پاسخ روشن به معنای رد فوری تأمین‌کننده نیست، اما باید به عنوان یک ریسک مستند در پرونده خرید ثبت شود. مسیر حذف و مکان میزبانی، دو پرسشی هستند که فقط با سند مکتوب پاسخ داده می‌شوند، نه با گفت‌وگوی تلفنی.

رخنه داده: چه کسی و چه زمانی خبر می‌دهد؟

هیچ سامانه‌ای، از جمله متا تایپینگ کلاب، ادعای انطباق کامل با یک قانون یا استاندارد مشخص را در این مقاله مطرح نمی‌کند؛ اما چارچوب قانونی کشور همچنان نقطه شروع درست برای این پرسش است. طبق قانون جرایم رایانه‌ای مصوب سال ۱۳۸۸، دسترسی غیرمجاز به داده یا سامانه‌های رایانه‌ای جرم محسوب می‌شود و همین ماده، پایه پرسیدن این پرسش از تأمین‌کننده است: در صورت دسترسی غیرمجاز به داده دانش‌آموزان، مدرسه ظرف چند روز از رخداد باخبر می‌شود؟ سازمان فناوری اطلاعات ایران، از طریق مرکز هماهنگی رخدادهای رایانه‌ای معروف به مرکز ماهر، مرجع عمومی رسیدگی به این‌گونه رخدادها در سطح کشور است و می‌تواند الگویی برای زمان‌بندی اعلام رخداد باشد. لایحه صیانت از داده‌های شخصی نیز، طبق آخرین وضعیت آن در سال ۱۴۰۴، همچنان در مرحله لایحه است و به قانون لازم‌الاجرا تبدیل نشده است؛ بنابراین نمی‌توان انطباق با آن را از هیچ تأمین‌کننده‌ای، از جمله متا تایپینگ کلاب، طلب کرد، اما پرسیدن برنامه اعلام رخداد همچنان معقول است. نبود یک قانون لازم‌الاجرای اختصاصی، دلیلی برای نپرسیدن برنامه اعلام رخداد نیست.

والدین چه چیزی باید ببینند؟

پرسش پایانی این مجموعه، شفافیت رو به خانواده است: آیا والد می‌تواند آمار فرزندش، از جمله سرعت و دقت تایپ، را مستقیم ببیند یا این اطلاعات فقط نزد معلم و مدرسه می‌ماند؟ در متا تایپینگ کلاب، والد و معلم هرکدام داشبورد جداگانه‌ای دارند که پیشرفت هفتگی، تکالیف و آمار هر دانش‌آموز را نشان می‌دهد. سامانه‌ای که این دید را برای خانواده فراهم نکند، حتی اگر داده را ایمن نگه دارد، اعتماد مدرسه را از دست می‌دهد؛ چون خانواده نمی‌تواند نتیجه کار سامانه را بر فرزند خود مشاهده کند. مسئول فناوری اطلاعات باید همین پرسش را، پیش از هر خرید، همراه با یک نمایش زنده از داشبورد والد، از تأمین‌کننده مطالبه کند. شفافیت داده برای والد، خودش بخشی از تعریف امن‌بودن سامانه است، نه یک ویژگی جانبی.

فهرست پرسش‌ها برای هر تأمین‌کننده

جدول زیر شش پرسش محوری این مقاله را در یک نگاه کنار هم می‌گذارد تا مسئول فناوری اطلاعات مدرسه بتواند آن را عیناً در جلسه ارزیابی تأمین‌کننده مطرح کند.

دسته	پرسش پیشنهادی از تأمین‌کننده	چرا مهم است
جمع‌آوری داده	دقیقاً چه فیلدهایی از حساب دانش‌آموز ذخیره می‌شود؟	فیلد اضافه یعنی ریسک اضافه
نگه‌داری داده	داده پس از چه مدتی حذف یا آرشیو می‌شود؟	نگه‌داری نامحدود، ریسک بلندمدت است
حذف داده	حذف حساب با چه فرآیندی و در چه بازه زمانی انجام می‌شود؟	مسیر نامشخص یعنی حذف واقعی تضمین‌شده نیست
میزبانی	داده روی چه زیرساختی و در کدام کشور نگه‌داری می‌شود؟	مکان میزبانی، حوزه قضایی حاکم بر داده را تعیین می‌کند
رخنه داده	در صورت رخنه، مدرسه ظرف چند روز خبردار می‌شود؟	اعلام دیرهنگام، فرصت واکنش را از مدرسه می‌گیرد
دید والدین	والد چه بخشی از آمار فرزند را مستقیم می‌بیند؟	شفافیت به خانواده، بخشی از اعتماد است

نکات کلیدی

• هیچ ادعای انطباق شفاهی کافی نیست؛ پاسخ هر شش پرسش باید کتبی باشد.
• فیلدهای ثبت‌نام دانش‌آموز باید به نام کاربری، کلاس و آمار عملکرد محدود بماند.
• حذف حساب باید مسیر مشخصی داشته باشد، حتی اگر آن مسیر یک درخواست کتبی به پشتیبانی باشد.
• نامشخص‌بودن محل میزبانی، خودش یک یافته است که باید در پرونده خرید ثبت شود.
• برنامه اعلام رخنه داده باید بازه زمانی مشخص داشته باشد، نه یک وعده کلی.
• داشبورد قابل مشاهده برای والدین، معیار عملی شفافیت سامانه است.
• راهنمای گسترده‌تر ارزیابی سامانه‌های آموزشی در چک‌لیست ارزیابی امنیت سامانه‌های آموزشی در دسترس است.

این هفت نکته، همان چیزی است که یک پرونده خرید مستند باید در خود داشته باشد.

پرسش‌های متداول

چرا باید پیش از خرید هر سامانه تایپ درباره حریم خصوصی داده پرسش کرد؟
چون کاربر نهایی کودک دوره ابتدایی است و تصمیم را مسئول فناوری اطلاعات به‌جای او می‌گیرد. پاسخ کتبی به شش پرسش محوری، ریسک را پیش از امضای قرارداد آشکار می‌کند.

کدام داده‌ها معمولاً از حساب دانش‌آموز جمع‌آوری می‌شود؟
نام کاربری، کلاس و آمار سرعت و دقت تایپ کافی است. سن، تاریخ تولد یا ایمیل کودک نباید فیلد اجباری باشد؛ متا تایپینگ کلاب، برای نمونه، هیچ‌کدام از این دو مورد را نمی‌گیرد.

اگر تأمین‌کننده محل میزبانی داده را مشخص نکند چه باید کرد؟
این نکته باید به‌صورت مکتوب در پرونده خرید ثبت شود و از تأمین‌کننده خواسته شود دلیل نامشخص‌بودن را توضیح دهد. نبود پاسخ، خودش یک معیار ارزیابی است.

مسئولیت اعلام رخنه داده بر عهده کیست؟
بر عهده تأمین‌کننده سامانه است، اما مسئول فناوری اطلاعات مدرسه باید پیش از خرید، بازه زمانی مشخص اعلام را از او بگیرد؛ مرکز ماهر، زیرمجموعه سازمان فناوری اطلاعات ایران، مرجع عمومی رسیدگی به این رخدادها است.

آیا نبود ادعای انطباق با یک قانون خاص به معنای ناامن‌بودن سامانه است؟
نه لزوماً. لایحه صیانت از داده‌های شخصی هنوز به قانون لازم‌الاجرا تبدیل نشده و هیچ سامانه‌ای، از جمله متا تایپینگ کلاب، نمی‌تواند ادعای انطباق با آن را مطرح کند؛ معیار واقعی، پاسخ مستند به شش پرسش این مقاله است.

این پنج پرسش و پاسخ، خلاصه همان معیاری است که باید در هر جلسه ارزیابی تأمین‌کننده تکرار شود.

جمع‌بندی

حریم خصوصی داده دانش‌آموزان دوره ابتدایی با شش پرسش مکتوب، نه با اطمینان شفاهی، ارزیابی می‌شود: چه داده‌ای جمع می‌شود، چه مدت نگه داشته می‌شود، حذف چگونه انجام می‌گیرد، داده کجا میزبانی می‌شود، رخنه داده چگونه اعلام می‌شود، و والدین چه چیزی می‌بینند. متا تایپینگ کلاب نیز باید با همین شش پرسش سنجیده شود، نه با هیچ ادعای انطباق دیگری. برای مشاهده نمونه داشبورد والد و معلم و آزمودن مستقیم پاسخ این پرسش‌ها، دوره‌های تایپ ده‌انگشتی متا تایپینگ کلاب و راهنمای انتخاب سامانه تایپ برای مدرسه را نیز ببینید؛ همچنین می‌توانید نقش دقیق مسئول فناوری اطلاعات را در نقش مسئول فناوری اطلاعات مدرسه در تأیید حساب دانش‌آموزان دنبال کنید. شش پرسش مکتوب، ارزان‌ترین بیمه‌ای است که یک مدرسه پیش از هر خرید می‌تواند بخرد.