D66 wil privacyvriendelijk lesmateriaal in onderwijs
D66-Kamerlid Paul van Meenen wil dat de privacy van leerlingen als uitgangspunt wordt genomen bij het ontwerpen van lesmateriaal en andere software die gegevens van leerlingen verwerken. Scholen gebruiken steeds meer digitale leer- en hulpmiddelen. Afgelopen november werd duidelijk dat de lesprogramma’s van bijna alle basisscholen via de computer persoonsgegevens van kinderen doorsturen aan de uitgevers van lesmateriaal.
Er zijn maar een paar aanbieders van deze digitale lesprogramma’s. Scholen hebben daarom nauwelijks iets te kiezen. "De veiligheid van leerlingen is een basisvoorwaarde voor goed onderwijs. Dat betekent ook dat je zorgvuldig omgaat met gevoelige informatie over leerlingen. Wanneer de leveranciers de privacy goed waarborgen vanaf de start van het ontwerpen van lesmateriaal, dan kunnen de scholen zich concentreren op het onderwijs", aldus Van Meenen.
Volgens het Kamerlid moeten scholen hun geld besteden aan onderwijs. "We willen niet dat elke school een dure ICT-expert in dienst neemt om de privacy in de gaten te houden. Privacy is belangrijk op alle scholen en voor alle leerlingen. Daarom moeten de leveranciers bij het ontwikkelen van deze lesprogramma’s de privacy altijd als uitgangspunt hebben."
Pseudonimisering
Deze week vond er in de Tweede Kamer een debat over de privacy van leerlingen plaats. Er werd onder andere voorgesteld om leerlingen onder een codenaam op het digitale lesmateriaal te laten inloggen, zodat ze bij uitgeverijen niet meer onder hun eigen naam bekend zijn. Door deze pseudonimisering weet alleen de school dan om wie het echt gaat. PvdA-Kamerlid Ypma liet weten dat dit voor het begin van het nieuwe schooljaar geregeld moeten zijn. Staatssecretaris Dekker stelde dat ze niet weet of het ook technisch haalbaar is.
Oude, nog niet gepseudonimiseerde gegevens moeten vervolgens worden vernietigd, stelt Kamerlid Van Dijk. Het gevaar is wel dat dan nuttige informatie over de ontwikkeling van leerlingen verloren gaat, merkte de staatssecretaris op. Van Meenen diende een motie (pdf) in die de regering oproept om ervoor te zorgen dat digitale hulpmiddelen in het onderwijs volgens de principes van privacy en security by design worden gemaakt. De Kamer stemt op 27 januari over de ingediende moties.
Veel mensen zullen dit onbegrijpelijk en vervelend vinden, want comfort daalt.
Wat me verbaast is deze zin van het kamerlid:
"Het gevaar is wel dat dan nuttige informatie over de ontwikkeling van leerlingen verloren gaat, merkte de staatssecretaris op"
Dit geeft aan dat de scholen de commerciele software per se nodig hebben om de prestaties bij te houden, met andere woorden, ze doen dat nergens anders in. Cloudcomputing, dus. Lekker makkelijk.
Ik kan me 3 alternatieven voor anoniemisering voorstellen:
1) de sholengemeenschap gaat zelf hosten. Dat is een organisatie van wie wij een privacyreglement kunnen verwachten en gedrag dat lijkt op het gedrag met papieren leerlingdossiers.
2) De ouder van de leerling kan met diens account zelf in de software alle gegevens verwijderen (het recht om te vergeten). Dat kost wel een diploma, dus doe dit pas wanneer de diploma-uitreiking heeft plaatsgevonden. De sortware en hosting partij moeten daarnaast getoetst worden op privacygedrag zolang de gegevens van de leerling erin zitten. Mooie taak voor OCW, die op dit gebied nu blijkbaar niets doet.
3) de commerciele softwarehost heemt een security officer in dienst die aantoonbare maatregelen neemt en publiceert ter bescherming van de privacy. Wanneer leerlinggegevens op de markt belanden tot 10 jaar na dato, dan kunnen de getroffenen gemakkelijk een schadeclaim indienen bij de host. Misschien is de 3e nog wel de beste insteek.
Laten ze eens beginnen om dit soort data-verzamel-woede gewoon strafbaar te stellen. Dan weet in ieder geval iedereen wat de grenzen zijn, en krijgt een gedupeerde de mogelijkheid om tegenmaatregelen te nemen, tenzij via de rechtbank, tenzij via publicatie van deze voorvallen, wat voor de aanbieder/dataverzamelaar tot reputatieschade kan leiden. Dat heeft al een afschrik-effect.
Vervolgens kun je dan ook nog aan technische mogelijkheden denken om gebruikers zelf meer controle te geven. Denk daarbij aan gedetailleerder inzicht in wat er precies over de netwerkverbinding gaat, en daarbij de mogelijkheden om categorieën van data uit te sluiten. Denk aan sommige mobiele OS-en (bijv. Cyanogen Mod) die een filter hebben waardoor een app bijv. niet aan je "contacten" kan komen.
Enerzijds verhoogt dat het inzicht van wat er alemaal over de lijn gaat, vervolgens kan dit het bewustzijn hiervan bij de gebruiker vergroten, en het geeft je informatie die je zou kunnen gebruiken als je bijv. zo'n data-verzamelaar aan wilt klagen.
Dus, eerst regels (wetten), en dan manieren om inzicht te krijgen, en om die wetten af te dwingen...
dus nu moet D66 niet zo hoog van de toren blazen !!!! om hun slaap gedrag te verbloemen !!!
Overigens zou de Nederlandse overheid het recht op privacy veel verder moeten doorvoeren. Niet alleen in het onderwijs, maar maatschappijbreed. De verzamelzucht van veel bedrijven is een grote bedreiging voor de privacy.
Kortom overbodige prietpraat van een parlementariër. Maar onderwijs heeft vanaf volgend jaar een miljard Euro's extra om over de balk te smijten. Dus dat komt helemaal goed.
En zodra er meer aanbieders komen, loopt het risico enkel maar op.
Paul van Meenen zou er verstandig aan doen, om 'de illusie van marktwerking' in zijn geheel los te laten en enkel aandacht te geven aan 'het recht op privacy' - welke ook op schoolgaande kinderen van toepassing is.
-"We willen niet dat elke school een dure ICT-expert in dienst neemt om de privacy in de gaten te houden"-
Ik wel. Liever nog twee en een derde onafhankelijke partij om die twee in de gaten te houden.
-"Oude, nog niet gepseudonimiseerde gegevens moeten vervolgens worden vernietigd"-
Ah, nog zo'n leuke. Recent moest er een fors aantal medisch dossiers worden vernietigd. Die werkzaamheden verliepen ook zo goed. Haalde zelfs de landelijke media. Maar dan niet op de manier welke de opdrachtgever voor ogen had...
Geen privacy rechten onderschrijven = geen gebruik van deze software. PUNT.
Deze bedrijven hadden beter moeten weten, scholen hadden beter moeten weten, ouders had dit verteld moeten worden.
Dit is teveel shit in een keer. kappen nou of het wordt een grote puinzooi.
Deze posting is gelocked. Reageren is niet meer mogelijk.
Junior DevOps Engineer
Certified Secure is op zoek naar een Junior DevOps Engineer. Deze functie is een stuk interessanter dan de term doet vermoeden! Om jou als potentiële nieuwe collega meteen te laten zien wat we doen hebben we speciaal voor jou een selectie gemaakt van een aantal leuke security challenges. Are you ready for a challenge?
Cybersecurity Trainer / Streamer
Toe aan een nieuwe nieuwe job waarmee je het verschil maakt? In de Certified Secure trainingen laat je deelnemers zien hoe actuele kwetsbaarheden structureel verholpen worden. Ook werk je actief mee aan de ontwikkeling van onze gamified security challenges. Bij het maken van challenges kom je telkens nieuwe technieken tegen, van Flutter tot GraphQL, van Elastic Search tot Kubernetes.
