Vidí škola cez MDM, čo majú žiaci na iPadoch? (MDM a GDPR)
Čo MDM vidí a čo nie
MDM spravuje zariadenie, nie obsah. Na školskom iPade pod dohľadom (zapísanom cez Apple School Manager) vidí správca v konzole toto:
| MDM vidí | MDM nevidí |
|---|---|
| názov, model, sériové číslo, verziu iPadOS | fotky, videá, dokumenty a poznámky žiaka |
| kapacitu úložiska a stav batérie | správy, e-maily a obsah prihlásených účtov |
| zoznam nainštalovaných aplikácií | čo žiak v aplikáciách robí a čo píše |
| nainštalované profily a obmedzenia | históriu prehliadania webu |
| na Zdieľanom iPade: kto je prihlásený a koľko miesta zaberá | obrazovku iPadu |
Hranicu neurčuje dodávateľ MDM, ale protokol Apple: tieto informácie iPad do MDM vôbec neposiela.
Poloha. Priebežne ju MDM nepozná. iPad ju začne hlásiť až po zapnutí Režimu straty, ktorý ho zároveň zamkne a zobrazí na obrazovke správu pre nálezcu. Je to nástroj pre stratené zariadenie, nie na sledovanie.
Náhľad obrazoviek v Apple Classroom je iná vec ako MDM. Používa ho učiteľ na hodine, funguje len v rovnakej učebni a žiak na iPade vidí, že je jeho obrazovka sledovaná.
Súkromné iPady učiteľov (BYOD)
Keď sa učiteľ pripojí ku škole s vlastným iPadom cez BYOD (Apple tomu hovorí User Enrollment), vidí škola ešte menej. Zariadenie do MDM nehlási ani zoznam osobných aplikácií, ani sériové číslo, ani polohu. Škola spravuje len oddelenú pracovnú časť: aplikácie, ktoré sama doručila, a školský účet. Vymazať celé zariadenie nemôže, vie odobrať len školské dáta. Podrobne v návode Môže učiteľ používať v škole vlastný iPad?.
Kde sú dáta a kto s nimi pracuje
- Dáta v EÚ. Hanus.ai beží na serveroch AWS vo Frankfurte. AI asistent sa na dátach školy neučí.
- Audit. Každá akcia v konzole má záznam: kto, čo a kedy zmenil. Nájdete ho v Nastavenia → Audit log.
- Zmluvné dokumenty. Obchodné podmienky, zásady ochrany osobných údajov a vzor informácie stiahnete v Nastavenia → Vaša organizácia → Zmluvné dokumenty.
- Prístup podpory zapínate vy a históriu prístupov vidíte v Nastavenia → Prístup podpory.
Viac o zabezpečení na stránke Bezpečnosť.
Čo riaditeľ v praxi rieši
- Informácia pre zákonných zástupcov. MDM spracúva údaje o zariadení a pri Zdieľanom iPade aj meno prihláseného žiaka. Uveďte to v informácii o spracúvaní osobných údajov školy.
- Kto má do konzoly prístup. Dajte kolegom len rolu, ktorú potrebujú. Rola s právom len čítať existuje.
- Školské, nie súkromné účty. Žiaci sa prihlasujú spravovaným účtom z Apple School Managera, nie súkromným Apple ID. Škola tak vie, aké účty na iPadoch sú, a nemusí riešiť súkromné účty detí.
Často kladené otázky
Vidí IT koordinátor, čo žiak píše alebo fotí?
Nie. Obsah aplikácií, fotky ani správy iPad do MDM neposiela. Správca vidí len to, aké aplikácie na iPade sú.
Môže škola sledovať, kde je iPad?
Len keď zapne Režim straty. Ten iPad zamkne a zobrazí správu, takže o ňom žiak vie. Bežné sledovanie polohy MDM neumožňuje.
Je MDM v súlade s GDPR?
MDM spracúva osobné údaje ako každá školská aplikácia, takže patrí do evidencie spracovateľských činností. Hanus.ai drží dáta v EÚ, každý zásah je dohľadateľný v audite a zmluvné dokumenty máte v konzole.
Súvisiace: Bezpečnosť, Čo je MDM a prečo ho škola potrebuje, Zdieľaný iPad v škole.