AP: onderwijs heeft weinig grip op software, afhankelijk van grote leveranciers
Het Nederlandse onderwijs heeft weinig grip op gebruikte software en is afhankelijk van grote leveranciers, wat risico's voor de privacy van leerlingen met zich kan meebrengen, zo waarschuwt de Autoriteit Persoonsgegevens (AP). De toezichthouder ziet in het 'Sectorbeeld Onderwijs' ook risico's op het gebied van algoritmes en AI en het gebruik van persoonsgegevens voor wetenschappelijk onderzoek.
Eén van de aandachtspunten die de AP in het Sectorbeeld noemt is 'schaduw-ICT', wat ontstaat door de autonome positie van docenten om eigen software te gebruiken en de ‘wildgroei’ in het gebruik van (gratis) apps en software. Dit maakt het lastig voor onderwijsinstellingen om controle te houden over de gegevensverwerkingen waarvoor zij verantwoordelijk zijn en ontstaat ‘schaduw-ICT’.
"Hoewel het gebruik van apps en software nuttig kan zijn voor het onderwijs, mag dit niet ten koste gaan van de privacy van leerlingen, studenten en onderwijspersoneel. Persoonsgegevens kunnen immers in verkeerde handen vallen door een datalek of voor eigen doelen van leveranciers worden gebruikt", aldus de toezichthouder in het Sectorbeeld. De AP adviseert onderwijsinstellingen om beleid op te stellen om deze software in beeld te krijgen en zo nodig maatregelen te treffen, zodat het gebruik ervan aan de AVG voldoet.
Afhankelijkheid leveranciers
Een ander punt dat de AP noemt is de afhankelijkheid van het onderwijs van grote leveranciers, bijvoorbeeld voor officepakketten, leerlingvolgsystemen en digitale leermiddelen. "Door hun dominante positie kunnen die een zekere macht uitoefenen op de markt. Deze macht van leveranciers, hun gebrek aan transparantie en het gebrek aan kennis bij onderwijsinstellingen maken het lastig om de juiste waarborgen voor gegevensbescherming te bepalen en indien nodig af te dwingen bij de leveranciers", laat de AP weten.De toezichthouder ziet wel positieve ontwikkelingen, bijvoorbeeld om AVG-randvoorwaarden en eisen te stellen aan leveranciers. Toch blijkt dat het uitvoeren van een risicoanalyse op persoonsgegevens (DPIA) die worden verwerkt niet vanzelfsprekend is. "Sommige leveranciers zien de DPIA als een bedreiging en niet als een kans om de bescherming van persoonsgegevens te verbeteren en eventuele risico’s te beperken." Daarnaast is het onderwijs ook afhankelijk van de werking van de software. Als een applicatie bijvoorbeeld onvoldoende mogelijkheden biedt voor logging of verwijdering van persoonsgegevens, kan de onderwijsinstelling niet voldoen aan het normenkader.
Volgens de Autoriteit Persoonsgegevens moeten onderwijsinstellingen zorgvuldig omgaan met de aan hun zorg toevertrouwde persoonsgegevens van leerlingen, studenten, ouders en medewerkers. "Kinderen en jongeren hebben door hun kwetsbare positie bovendien extra bescherming nodig, zodat zij zich in een vrije en veilige (onderwijs)omgeving kunnen ontwikkelen. Dit maakt de bescherming van persoonsgegevens in de onderwijssector essentieel."
De toezichthouder zegt dat het aandacht gaat besteden aan de inzet van algoritmes en AI in het onderwijs. Daarnaast komen er adviezen voor het gebruik van online diensten van grote techbedrijven en de verwerking van persoonsgegevens. Afsluitend stelt de AP dat het grote uitdagingen ziet bij de bescherming van kinderen, maar heeft het naar eigen zeggen niet de middelen en capaciteit om hier goed toezicht op te houden.
[...]
de afhankelijkheid van het onderwijs van grote leveranciers, bijvoorbeeld voor officepakketten, leerlingvolgsystemen en digitale leermiddelen.
[...]
moeten onderwijsinstellingen zorgvuldig omgaan met de aan hun zorg toevertrouwde persoonsgegevens van leerlingen, studenten, ouders en medewerkers. "Kinderen en jongeren hebben door hun kwetsbare positie bovendien extra bescherming nodig, zodat zij zich in een vrije en veilige (onderwijs)omgeving kunnen ontwikkelen.
Hoe hebben we als mensheid toch eeuwen lang zonder ICT onderwijs kunnen geven, en daar betere resultaten mee behaald (op het vlak van lezen, schrijven en rekenen) dan tegenwoordig het geval is.
Ondanks (of juist dankzij) al die ICT verworvenheden.
Dat kan van de AP niet gezegd worden met het vele gehobby, eigen uitleg, eigen invullingen.
De AP steel hier rustig dat zelf wat bouwen met enkele personen beter zou zijn dan dat wat de markt met veel personen doet.
Daar zitten ze goed fout en tevens zijn ze niet de instantie voor een software kwaliteit keuring.
Absolute zekerheid dat er nooit iets kan gebeuren bestaat niet, toch lijkt de AP nog constant op dat onvolwassen idee doorgaan. In de GDPR staat duidelijk dat er een onderbouwde risico overweging moet zijn. Dat betekent dat een ieder moet weten om te gaan met onzekerheden. In de middeleeuwen was er een tijd met heksenjachten geen voorbeeld om uit onwetendheid te herhalen.
Nou .....NEE! Het cijferlijstje in een agenda als schaduw ICT zien is compleet doorslaan in de AVG.
Wat overblijft is een lesprogramma, wat geleerd dient te worden in het onderwijs is niet aan een enkele leraar.
Een lesvoorbereiding onder de AVG brengen is net zo idioot als proberen het koken thuis onder de AVG zien te brengen.
Ik vrees dat de AP wel die kant op gaat. Ach, dan hoef ik het niet te vrezen gezien de waarschijnlijkheid.
Dat kan van de AP niet gezegd worden met het vele gehobby, eigen uitleg, eigen invullingen.
De AP steel hier rustig dat zelf wat bouwen met enkele personen beter zou zijn dan dat wat de markt met veel personen doet.
Daar zitten ze goed fout en tevens zijn ze niet de instantie voor een software kwaliteit keuring.
Absolute zekerheid dat er nooit iets kan gebeuren bestaat niet, toch lijkt de AP nog constant op dat onvolwassen idee doorgaan. In de GDPR staat duidelijk dat er een onderbouwde risico overweging moet zijn. Dat betekent dat een ieder moet weten om te gaan met onzekerheden. In de middeleeuwen was er een tijd met heksenjachten geen voorbeeld om uit onwetendheid te herhalen.
Het onderwijs kan beter overstappen op opensource software die je moet gebruiken in een browser.
Gewoon met de tijd meegaan dus.......
Wat ik graag zou willen zien is meer Nederlandse open source alternatieven in deze sector. Het perceel ligt er nu karig bij.
Wat ik graag zou willen zien is meer Nederlandse open source alternatieven in deze sector. Het perceel ligt er nu karig bij.
Blijkbaar is er geen ontwikkelaar of communuty die dat als "Nederlandse"' open source wil oppakken.
Misschien een te kleine vijver om in te vissen?
Wat ik graag zou willen zien is meer Nederlandse open source alternatieven in deze sector. Het perceel ligt er nu karig bij.
Blijkbaar is er geen ontwikkelaar of communuty die dat als "Nederlandse"' open source wil oppakken.
Misschien een te kleine vijver om in te vissen?
Mijn dochters in het middelbare onderwijs moeten gebruik maken van pakketten zoals Betttermarks, waarvan de kwaliteit, mijns inziens, vaak erbarmelijk is. De programmatuur werkt niet goed, en er zitten gewoon grove fouten in. Hoe kan je als leerling hier dan van leren?
Dat begon al meerdere decennia geleden met Microsoft die 'gratis' licenties aanbood aan studenten. Het was pure manipulatie van de markt en de overheid deed er niets tegen. Het leidde tot totale Microsoft dominantie in het onderwijs.
Ik werkte destijds bij een IT leverancier die meer dan 80% van de (lager) onderwijs markt in handen had. Je kon niet om ze heen want het was de IT tak van een andere organisatie die al 90% van die markt in handen had. En toen kwamen de bezuinigingen in de onderwijs sector. De sector werd helemaal kapot gemaakt door de overheid en overal moest gesneden worden. De sector, die al helemaal niet meer kon draaien zonder de 'kortingen' van Microsoft, werd compleet gestuurd zoals zij dat wilden. Iedereen dus over naar de Microsoft cloud... De enige mogelijke 'concurrent' is Google die ook grote zakken heeft om zoiets te kunnen 'dragen'. Het is allemaal te zielig voor woorden.
Als ik dan hoor hoe 'Magister' de markt domineert en hoeveel mensen het product absoluut shit vinden, dan zie ik hoe er blijkbaar niets is veranderd. Moet je de reviews zien:
https://play.google.com/store/apps/details?id=nl.schoolmaster.magister.mobile&hl=nl&gl=US&pli=1
2 sterren van de 5 bij Google en 1,5 ster bij apple:
https://apps.apple.com/nl/app/magister-leerling-en-ouder/id1060525828
En dan ook nog nummer 4 app in de catagorie onderwijs.
Hoeveel stront moet je in de ogen hebben om niet te zien dat deze sector tot kapot is gemaakt.
Wat ik graag zou willen zien is meer Nederlandse open source alternatieven in deze sector. Het perceel ligt er nu karig bij.
Blijkbaar is er geen ontwikkelaar of communuty die dat als "Nederlandse"' open source wil oppakken.
Misschien een te kleine vijver om in te vissen?
Er bestaan goede Europese systemen en zelfs een Nederlands systeem, dus waarom niet?
Nou .....NEE! Het cijferlijstje in een agenda als schaduw ICT zien is compleet doorslaan in de AVG.
Wat overblijft is een lesprogramma, wat geleerd dient te worden in het onderwijs is niet aan een enkele leraar.
Een lesvoorbereiding onder de AVG brengen is net zo idioot als proberen het koken thuis onder de AVG zien te brengen.
Ik vrees dat de AP wel die kant op gaat. Ach, dan hoef ik het niet te vrezen gezien de waarschijnlijkheid.
Wie de jeugd heeft, heeft de toekomst. En: Wie zichzelf niet onder controle heeft, wordt door anderen gecontroleerd.
https://www.gnu.org/philosophy/
Dat begon al meerdere decennia geleden met Microsoft die 'gratis' licenties aanbood aan studenten. Het was pure manipulatie van de markt en de overheid deed er niets tegen. Het leidde tot totale Microsoft dominantie in het onderwijs.
Ik werkte destijds bij een IT leverancier die meer dan 80% van de (lager) onderwijs markt in handen had. Je kon niet om ze heen want het was de IT tak van een andere organisatie die al 90% van die markt in handen had. En toen kwamen de bezuinigingen in de onderwijs sector. De sector werd helemaal kapot gemaakt door de overheid en overal moest gesneden worden. De sector, die al helemaal niet meer kon draaien zonder de 'kortingen' van Microsoft, werd compleet gestuurd zoals zij dat wilden. Iedereen dus over naar de Microsoft cloud... De enige mogelijke 'concurrent' is Google die ook grote zakken heeft om zoiets te kunnen 'dragen'. Het is allemaal te zielig voor woorden.
Als ik dan hoor hoe 'Magister' de markt domineert en hoeveel mensen het product absoluut shit vinden, dan zie ik hoe er blijkbaar niets is veranderd. Moet je de reviews zien:
https://play.google.com/store/apps/details?id=nl.schoolmaster.magister.mobile&hl=nl&gl=US&pli=1
2 sterren van de 5 bij Google en 1,5 ster bij apple:
https://apps.apple.com/nl/app/magister-leerling-en-ouder/id1060525828
En dan ook nog nummer 4 app in de catagorie onderwijs.
Hoeveel stront moet je in de ogen hebben om niet te zien dat deze sector tot kapot is gemaakt.
Iemand heeft ooit voor Linux die plugin aan de praat gekregen. Je moest dan via een externe site viewen. Die is echter uit de lucht gehaald. Mag je raden door wie.
Je bent niet ingelogd en reageert "Anoniem". Dit betekent dat Security.NL geen accountgegevens (e-mailadres en alias) opslaat voor deze reactie. Je reactie wordt niet direct geplaatst maar eerst gemodereerd. Als je nog geen account hebt kun je hier direct een account aanmaken. Wanneer je Anoniem reageert moet je altijd een captchacode opgeven.
Junior DevOps Engineer
Certified Secure is op zoek naar een Junior DevOps Engineer. Deze functie is een stuk interessanter dan de term doet vermoeden! Om jou als potentiële nieuwe collega meteen te laten zien wat we doen hebben we speciaal voor jou een selectie gemaakt van een aantal leuke security challenges. Are you ready for a challenge?
Cybersecurity Trainer / Streamer
Toe aan een nieuwe nieuwe job waarmee je het verschil maakt? In de Certified Secure trainingen laat je deelnemers zien hoe actuele kwetsbaarheden structureel verholpen worden. Ook werk je actief mee aan de ontwikkeling van onze gamified security challenges. Bij het maken van challenges kom je telkens nieuwe technieken tegen, van Flutter tot GraphQL, van Elastic Search tot Kubernetes.
