Vidí škola přes MDM, co mají žáci na iPadech? (MDM a GDPR)
Co MDM vidí a co ne
MDM spravuje zařízení, ne obsah. Na školním iPadu pod dohledem (zapsaném přes Apple School Manager) vidí správce v konzoli tohle:
| MDM vidí | MDM nevidí |
|---|---|
| název, model, sériové číslo, verzi iPadOS | fotky, videa, dokumenty a poznámky žáka |
| kapacitu úložiště a stav baterie | zprávy, e-maily a obsah přihlášených účtů |
| seznam nainstalovaných aplikací | co žák v aplikacích dělá a co píše |
| nainstalované profily a omezení | historii prohlížení webu |
| na Sdíleném iPadu: kdo je přihlášený a kolik místa zabírá | obrazovku iPadu |
Hranici neurčuje dodavatel MDM, ale protokol Apple: tyto informace iPad do MDM vůbec neposílá.
Poloha. Průběžně ji MDM nezná. iPad ji začne hlásit až po zapnutí Režimu ztráty, který ho zároveň zamkne a zobrazí na obrazovce zprávu pro nálezce. Je to nástroj pro ztracené zařízení, ne pro sledování.
Náhled obrazovek v Apple Třídě je jiná věc než MDM. Používá ho učitel v hodině, funguje jen ve stejné učebně a žák na iPadu vidí, že je jeho obrazovka sledovaná.
Soukromé iPady učitelů (BYOD)
Když se učitel připojí ke škole s vlastním iPadem přes BYOD (Apple tomu říká User Enrollment), vidí škola ještě méně. Zařízení do MDM nehlásí ani seznam osobních aplikací, ani sériové číslo, ani polohu. Škola spravuje jen oddělenou pracovní část: aplikace, které sama doručila, a školní účet. Vymazat celé zařízení nemůže, umí odebrat jen školní data. Podrobně v návodu Může učitel používat ve škole vlastní iPad?.
Kde jsou data a kdo s nimi pracuje
- Data v EU. Hanus.ai běží na serverech AWS ve Frankfurtu. AI asistent se na datech školy neučí.
- Audit. Každá akce v konzoli má záznam: kdo, co a kdy změnil. Najdete ho v Nastavení → Audit log.
- Smluvní dokumenty. Obchodní podmínky, zásady ochrany osobních údajů a vzor informace stáhnete v Nastavení → Vaše organizace → Smluvní dokumenty.
- Přístup podpory zapínáte vy a historii přístupů vidíte v Nastavení → Přístup podpory.
Víc o zabezpečení na stránce Bezpečnost.
Co ředitel v praxi řeší
- Informace pro zákonné zástupce. MDM zpracovává údaje o zařízení a u Sdíleného iPadu i jméno přihlášeného žáka. Uveďte to v informaci o zpracování osobních údajů školy.
- Kdo má do konzole přístup. Dejte kolegům jen roli, kterou potřebují. Role s právem jen číst existuje.
- Školní, ne soukromé účty. Žáci se přihlašují spravovaným účtem z Apple School Manageru, ne soukromým Apple ID. Škola tak ví, jaké účty na iPadech jsou, a nemusí řešit soukromé účty dětí.
Často kladené otázky
Vidí ICT koordinátor, co žák píše nebo fotí?
Ne. Obsah aplikací, fotky ani zprávy iPad do MDM neposílá. Správce vidí jen to, jaké aplikace na iPadu jsou.
Může škola sledovat, kde je iPad?
Jen když zapne Režim ztráty. Ten iPad zamkne a zobrazí zprávu, takže o něm žák ví. Běžné sledování polohy MDM neumožňuje.
Je MDM v souladu s GDPR?
MDM zpracovává osobní údaje jako každá školní aplikace, takže patří do evidence zpracování. Hanus.ai drží data v EU, každý zásah je dohledatelný v auditu a smluvní dokumenty máte v konzoli.
Související: Bezpečnost, Co je MDM a proč ho škola potřebuje, Sdílený iPad ve škole.