Rà soát quyền, tài khoản và cài đặt chia sẻ trước khi ứng dụng học tập thu thập thông tin học sinh

Giáo dục từ xa hiện phụ thuộc vào các ứng dụng cho bài học, bài tập về nhà, bài kiểm tra, cuộc gọi video và phản hồi. Trước khi một lớp học bắt đầu, ai đó phải quyết định ứng dụng nào là phù hợp, ứng dụng có thể thu thập những thông tin gì và ai có thể xem kết quả. Quyết định đó cần được xem xét kỹ lưỡng. Hướng dẫn này tập trung vào việc bảo vệ dữ liệu cá nhân trong ứng dụng học tập bằng cách kiểm tra quyền, tài khoản và cài đặt chia sẻ trước khi ghi danh hoặc cài đặt.

Bắt đầu với mục đích của ứng dụng

Hãy bắt đầu bằng việc mô tả nhiệm vụ học tập mà ứng dụng sẽ hỗ trợ. Một công cụ luyện đọc có thể cần tên hồ sơ và danh sách sách được giao. Một ứng dụng lớp học trực tiếp có thể cần micrô và camera trong các buổi học theo lịch. Một ứng dụng bài kiểm tra có thể cần điểm số và lịch sử tiến độ. Khi mục đích rõ ràng, sẽ dễ nhận thấy hơn những tính năng yêu cầu nhiều hơn mức nhiệm vụ cần thiết.

So sánh quyền truy cập được yêu cầu với giáo án. Nếu một ứng dụng từ vựng yêu cầu danh bạ, vị trí hoặc khả năng gọi điện, hãy hỏi chức năng giáo dục nào phụ thuộc vào quyền đó. Một số quyền có thể là tùy chọn. Các quyền khác có thể chỉ cần trong một hoạt động cụ thể, chẳng hạn như ghi lại câu trả lời bằng giọng nói. Mục tiêu không phải là từ chối mọi yêu cầu, mà là hiểu từng yêu cầu trước khi dữ liệu được thu thập.

Rà soát quyền trên thiết bị

Quyền quyết định những gì ứng dụng có thể truy cập trên điện thoại, máy tính bảng hoặc máy tính. Các ví dụ phổ biến bao gồm camera, micrô, danh bạ, tệp, ảnh, thông báo và vị trí chính xác. Mỗi quyền đều có thể gián tiếp lộ thông tin. Micrô có thể ghi lại giọng nói trong phòng. Camera có thể hé lộ môi trường ở nhà. Quyền danh bạ có thể lộ tên và số điện thoại thuộc về người khác.

• Camera và micrô: Xác nhận xem quyền truy cập có cần cho bài học trực tiếp, bài luyện nói hay bài tập được ghi âm hay không. Kiểm tra xem ứng dụng có thể kích hoạt chúng ngoài giờ học không.
• Tệp và ảnh: Xem xét liệu ứng dụng có cần đọc một tài liệu cụ thể hay có thể duyệt toàn bộ bộ nhớ thiết bị.
• Danh bạ và lịch: Hỏi xem ứng dụng có cần danh bạ để mời bạn học hay có thể dùng mã lớp thay thế.
• Vị trí: Xác định xem bài học có cần vị trí không, hoặc vị trí xấp xỉ có đủ không nếu thực sự cần vị trí.
• Thông báo: Quyết định thông báo nào hữu ích, chẳng hạn như nhắc bài tập, và thông báo nào mang tính quảng cáo hoặc không cần thiết.

Trên hầu hết thiết bị, quyền có thể được cấp cho một phiên, giới hạn ở các tệp đã chọn hoặc thay đổi sau này trong phần cài đặt. Hãy dùng cài đặt hẹp nhất vẫn hỗ trợ hoạt động học tập. Nếu không cần một quyền nào đó, hãy từ chối và kiểm tra xem tính năng cốt lõi có hoạt động mà không có quyền đó không.

Kiểm tra cấu trúc tài khoản

Tài khoản xác định danh tính, vai trò và quyền truy cập. Trước khi tạo tài khoản, hãy xác định ai sẽ dùng ứng dụng: học sinh, giáo viên, phụ huynh, trợ giảng hoặc quản trị viên. Mỗi vai trò chỉ nên nhận đúng những quyền cần cho công việc của mình. Học sinh không cần quyền sửa đổi thành viên lớp. Phụ huynh không cần chấm bài của trẻ khác. Quản trị viên không nên có thể mở tin nhắn riêng trừ khi một quy trình bảo vệ được ghi thành văn bản yêu cầu.

Hãy kiểm tra cách tài khoản được tạo. Một số ứng dụng cho phép bất kỳ ai có liên kết đều tham gia lớp. Những ứng dụng khác yêu cầu lời mời từ giáo viên hoặc tài khoản do nhà trường quản lý. Hãy cân nhắc xem học sinh nên dùng địa chỉ email cá nhân hay tài khoản trường học. Tài khoản trường có thể giúp dễ dàng áp dụng quy tắc đăng nhập, yêu cầu mật khẩu và quy trình khôi phục tài khoản nhất quán. Tài khoản cá nhân có thể phù hợp với người học độc lập, nhưng ứng dụng vẫn nên giải thích cách xác minh danh tính và cách khôi phục mật khẩu bị quên.

Cũng hãy xem xét các tùy chọn đăng nhập. Xác thực đa yếu tố bổ sung bước thứ hai sau mật khẩu, giúp giảm rủi ro truy cập trái phép. Với học sinh nhỏ tuổi, mã lớp đơn giản có thể tiện lợi, nhưng nên coi nó như một chiếc chìa khóa tạm thời: duy nhất cho lớp, thay đổi nếu bị công khai và không bao giờ đăng trong nhóm mạng xã hội mở.

Khảo sát cài đặt chia sẻ trước hoạt động đầu tiên

Cài đặt chia sẻ quyết định ai có thể xem bài làm, điểm số, tin nhắn và chi tiết hồ sơ của học sinh. Giá trị mặc định có thể khác nhau, vì vậy hãy mở cài đặt và đọc từng tùy chọn cẩn thận. Đặt ba câu hỏi: Ai có thể thấy mục này? Ai có thể nhận xét hoặc chỉnh sửa nó? Mục này sẽ hiển thị trong bao lâu?

Hồ sơ và danh bạ lớp

Hồ sơ học sinh có thể gồm tên, ảnh, khối lớp, sở thích hoặc tiểu sử ngắn. Hãy quyết định trường nào cần cho lớp. Một tên hiển thị có thể đủ cho nhiều hoạt động. Tránh thêm địa chỉ nhà, số đi���n thoại cá nhân hoặc lịch trình chi tiết. Nếu ứng dụng tạo danh bạ lớp, hãy kiểm tra xem danh bạ chỉ hiển thị cho thành viên hay cho bất kỳ ai có liên kết.

Bài tập và điểm số

Xác nhận xem điểm số là riêng tư, hiển thị cho học sinh và giáo viên, hay được chia sẻ với cả lớp. Bảng xếp hạng công khai có thể làm giảm sự tham gia và có thể lộ thông tin tiến độ nhạy cảm. Hãy chọn cài đặt cho phép học sinh xem lại bài của mình trong khi vẫn giữ kết quả của học sinh khác ở chế độ riêng tư, trừ khi hoạt động thực sự mang tính cộng tác.

Tin nhắn và nhận xét

Xem xét ai có thể bắt đầu cuộc trò chuyện, đính kèm tệp hoặc để lại nhận xét. Nếu có thể, hãy giới hạn tin nhắn trực tiếp cho những người tham gia đã được phê duyệt. Hãy cân nhắc xem tin nhắn có được lưu không, ai có thể kiểm duyệt chúng và học sinh có thể báo cáo nội dung gây khó chịu như thế nào. Các quy tắc rõ ràng giúp duy trì giao tiếp tập trung vào việc học.

Đọc dòng dữ liệu, không chỉ danh sách tính năng

Trước khi phê duyệt một ứng dụng, hãy lần theo thông tin đi đâu. Tìm thông báo về quyền riêng tư, điều khoản lưu trữ dữ liệu và các tùy chọn xuất hoặc xóa. Thông báo nên giải thích dữ liệu nào được thu thập, tại sao cần, lưu trong bao lâu và liệu dữ liệu có được chia sẻ với nhà cung cấp dịch vụ không. Nhà cung cấp dịch vụ có thể bao gồm công cụ lưu trữ video, lưu trữ đám mây, phân tích hoặc hỗ trợ. Việc hiểu các mối liên hệ này giúp bạn phát hiện việc thu thập không cần thiết.

Hãy kiểm tra xem dữ liệu có thể được tải xuống ở định dạng dễ đọc không và tài khoản có thể bị xóa không. Khi học sinh rời lớp, hãy hỏi điều gì xảy ra với bài nộp cũ, bản ghi và tin nhắn. Kế hoạch lưu trữ rõ ràng làm giảm khả năng thông tin vẫn truy cập được sau khi không còn cần.

Thiết lập quy trình rà soát đơn giản

Hãy đưa việc rà soát vào quy trình thiết lập thông thường. Dùng một danh sách kiểm tra ngắn trước bài học đầu tiên:

• Xác nhận mục đích học tập và các tính năng cần thiết.
• Chỉ cấp những quyền thiết bị thực sự cần.
• Tạo tài khoản theo vai trò với biện pháp bảo vệ đăng nhập mạnh.
• Đặt việc chia sẻ hồ sơ, điểm số và tin nhắn cho đúng đối tượng.
• Đọc thông tin về lưu trữ, xuất và xóa dữ liệu.
• Ghi lại ai đã phê duyệt ứng dụng và khi nào cài đặt sẽ được rà soát lại.

Hãy xem lại cài đặt khi ứng dụng thêm tính năng mới, khi lớp thay đổi hoặc khi học sinh rời đi. Một quy trình rà soát bình tĩnh, có thể lặp lại sẽ biến việc bảo vệ dữ liệu cá nhân trong ứng dụng học tập thành thói quen thực tế thay vì ứng phó trong trường hợp khẩn cấp.

Đưa học sinh và gia đình vào

Học sinh được hưởng lợi khi biết tại sao một số quyền nhất định được yêu cầu. Hãy giải thích rằng quyền truy cập camera được dùng trong nhiệm vụ nói, điểm số vẫn ở chế độ riêng tư và các em có thể hỏi trước khi cài đặt một công cụ bổ sung. Cung cấp cho gia đình một bản tóm tắt dễ hiểu về mục đích, loại tài khoản và các lựa chọn chia sẻ của ứng dụng. Khi kỳ vọng rõ ràng, mọi người có nhiều khả năng nhận thấy một cài đặt đã thay đổi hoặc một yêu cầu có vẻ không liên quan đến việc học.

Bằng cách rà soát quyền, tài khoản và cài đặt chia sẻ trước, nhà trường và gia đình có thể chọn các công cụ hỗ trợ giảng dạy trong khi giữ thông tin học sinh ở mức tối thiểu, đúng mục đích và chỉ hiển thị cho những người thực sự cần.