نموذج تقييم أثر حماية البيانات (DPIA) — EduRegie

يكون تقييم أثر حماية البيانات إلزاميًا عندما يُحتمل أن تؤدي عملية معالجة إلى مخاطر عالية على الخصوصية (المادة 35 من اللائحة العامة لحماية البيانات). بالنسبة لتسجيل غياب الموظفين في المدارس، لا ينطبق ذلك تلقائيًا، لكن العديد من مجالس المدارس — ومسؤولي حماية البيانات لديها — يطلبون ذلك بشكل معتاد نظرًا لتركيبة "بيانات الموظفين + المراقبة المنهجية". هذا النموذج مُعبأ مسبقًا بإجابات خاصة بـ EduRegie؛ وتستكمل المدرسة بنفسها الأجزاء الخاصة بمؤسستها (الأساس القانوني، مشورة مسؤول حماية البيانات، قبول المخاطر المتبقية).

1. وصف المعالجة

الغرض: التعامل بكفاءة ودقة مع غياب الموظفين: الإبلاغ، وتأثير الجدول الزمني، والاستبدال، والتواصل، وإعداد التقارير الإدارية.

أصحاب البيانات: موظفو المدرسة (المعلمون وموظفو الدعم التعليمي)؛ وبشكل غير مباشر الطلاب (معلومات تشغيلية خاصة بالجدول الزمني فقط، أبدًا سبب الغياب).

البيانات المعالَجة: راجع المادة 2.3 من اتفاقية معالجة البيانات. لا توجد فئات خاصة من البيانات الشخصية (لا بيانات طبية، لا تشخيص).

الأساس القانوني: [تستكمله المدرسة — عادةً المصلحة المشروعة (المادة 6.1.و من اللائحة) لتسيير الأعمال، أو تنفيذ عقد العمل (المادة 6.1.ب) لتسجيل الغياب نفسه؛ استشر مسؤول حماية البيانات في المدرسة].

مدة الاحتفاظ: وفقًا لسياسة الاحتفاظ بالبيانات (dataretentiebeleid.md).

2. الضرورة والتناسب

• يسجّل EduRegie عمدًا مجموعة بيانات محدودة: لا تشخيص، ولا شكاوى، ولا علاج أو أدوية (راجع مبدأ اللائحة العامة لحماية البيانات في avg-security.md).
• يرى الطلاب فقط حالات محايدة للجدول الزمني ("الحصة مستمرة مع [المعلم البديل]"، "الحصة ملغاة"، إلخ) — ولا يوجد أبدًا رابط بسبب الغياب.
• الوصول قائم على الأدوار: يرى منسقو الجداول/الموارد البشرية/المسؤولون تفاصيل الغياب فقط؛ ويرى رؤساء الفرق تأثير الاستمرارية فقط؛ ويرى الطلاب حالة الجدول الزمني فقط.

3. حصر المخاطر

4. التدابير

راجع ملحق الأمان للاطلاع على كامل التدابير التقنية والتنظيمية (RLS، المصادقة الثنائية للأدوار الحساسة، التشفير، تسجيل التدقيق، مبدأ الحد الأدنى من الصلاحيات).

5. المخاطر المتبقية والموافقة

[تستكمله المدرسة: تقييم ما إذا كانت المخاطر المتبقية بعد التدابير المذكورة مقبولة، وربما بعد مشورة مسؤول حماية البيانات. في حال الشك بوجود خطر متبقٍ مرتفع، تكون الاستشارة المسبقة للسلطة المختصة بحماية البيانات إلزامية قانونًا (المادة 36 من اللائحة).]