Этические аспекты сбора данных в секторе образования Ирландии

В этой статье рассматриваются ключевые этические соображения сбора данных в ирландском образовании, рассматриваются противоречия между преимуществами и рисками и предлагаются эффективные передовые методы, которые могут помочь учреждениям поддерживать дух и букву закона о защите данных, обеспечивая лучшие результаты для студентов.

Сбор данных в ирландском образовании

Сбор данных в школах больше не ограничивается бумажными регистрами и результатами экзаменов. Современные образовательные экосистемы данных черпают информацию из различных источников:

• Системы управления школой (SMS) , такие как школьные дни, подио или VSware, расписание и профили учащихся.
• Системы управления обучением (LMS) , такие как Google Classroom, Microsoft Teams и Moodle log assignment submissions, оценки викторин и участие в обсуждении.
• Цифровые учебники и платформы оценки (например, Folens, CJFallon) отслеживают прогресс чтения и шаблоны ответов.
• Инструменты поведения и благополучия регистрируют инциденты, обращения и заметки от школьных консультантов или Национальной образовательной психологической службы (NEPS).
• Устройства, выпущенные школой, и сети Wi-Fi могут захватывать историю просмотра, местоположение и использование устройства.

Еще до пандемии объем данных, генерируемых на одного учащегося, рос в геометрической прогрессии. Чрезвычайный переход к дистанционному обучению в 2020-2021 годах ускорил внедрение цифровых инструментов, многие из которых продолжают использоваться в смешанных или личных условиях. Эти данные используются не только в отдельных школах; они часто передаются Департаменту образования для национальной статистики, научно-исследовательским учреждениям для академических исследований и поставщикам электронных технологий, которые предоставляют базовые платформы.

Этическая проблема начинается здесь: чем больше данных собирается, тем больше у него возможностей нарисовать подробный портрет жизни молодого человека - его академической борьбы, социальных взаимодействий, эмоционального состояния и даже их домашней среды. И как только данные покидают прямой контроль школы, управление ее использованием вниз по течению становится экспоненциально сложнее.

Ключевые этические проблемы

Конфиденциальность и согласие

Краеугольным камнем сбора этических данных является информированное согласие. В соответствии с GDPR согласие должно быть свободно предоставлено, конкретное, однозначное и отзывное. В образовательной среде это чревато трудностями. Студенты и их родители могут испытывать давление, чтобы согласиться - в конце концов, отказ от школьной образовательной платформы может означать отсутствие домашних заданий или занятий в классе. Этот дисбаланс власти подрывает требование «свободно предоставленных».

Закон Ирландии о защите данных 2018 года устанавливает возраст цифрового согласия в 16 лет. Для учащихся в возрасте до 16 лет согласие должно быть получено от родителя или опекуна. Но что означает «информированный» на практике? Родителям часто предоставляются плотные политики конфиденциальности, написанные на юридическом языке, в то время как студенты - особенно подростки - могут не полностью понимать, как их данные будут использоваться, храниться или делиться. Многие школы полагаются на одну общую форму согласия в начале года, которая не отражает нюансы различных видов использования данных (например, внутренняя аналитика против обмена со сторонними поставщиками).

Кроме того, концепция «динамического согласия», когда люди могут корректировать свои предпочтения с течением времени, редко реализуется.Как только студент или родитель дали согласие, часто нет механизма, чтобы отозвать его для конкретных целей, не нарушая весь цифровой опыт студента.

Для решения этих проблем школы должны выйти за рамки контрольных списков, ориентированных на соблюдение требований. Они должны инвестировать в четкие, соответствующие возрасту сообщения об использовании данных, предлагать многоуровневые варианты согласия (например, выбор в отношении коммерческой аналитики против отказа от обязательных академических записей) и создавать простые пути для отзыва или изменения согласия.

Безопасность данных

Ирландский сектор образования уже испытал на себе последствия недостаточной безопасности данных. В марте 2022 года Департамент образования подвергся значительной атаке вымогателей, которая скомпрометировала личные данные тысяч нынешних и бывших студентов, включая имена, адреса и медицинскую информацию. Атака нарушила работу школ и подорвала доверие общественности к способности правительства защищать конфиденциальные данные молодежи.

Такие инциденты не изолированы. Школам часто не хватает специализированных групп по ИТ-безопасности и бюджетов, которые могут позволить себе финансовые учреждения или поставщики медицинских услуг. Они полагаются на сочетание устаревших систем, облачных сервисов с различными положениями безопасности и недостаточно обученным персоналом. Общие уязвимости включают слабые политики паролей, отсутствие многофакторной аутентификации, непатчированного программного обеспечения и чрезмерного обмена данными между отделами или с внешними партнерами.

Этическая обязанность защищать данные не только законна — это обязанность заботиться. Когда школа собирает конфиденциальную информацию о психическом здоровье ребенка или его умственных недостатках, она берет на себя ответственность за защиту этой информации от воздействия. Нарушение может иметь пожизненные последствия, включая кражу личных данных, социальную стигму или дискриминацию.

Лучшие практики для ирландских школ включают проведение регулярных проверок безопасности, шифрование данных как в пути, так и в покое, внедрение строгих мер контроля доступа на основе необходимости знать и обеспечение постоянного обучения кибербезопасности для всех сотрудников. DPC также подчеркнул важность наличия плана реагирования на нарушение данных, а также уведомление пострадавших лиц и регулятора в течение 72 часов после того, как стало известно о нарушении.

Цель и использование

Данные, собранные с одной законной целью, могут легко перейти в использование, которое никогда не ожидалось или не одобрялось субъектами данных. Это явление, известное как «функциональный ползучесть», является основной этической проблемой в образовании. Например, данные, собранные Национальной образовательной психологической службой (NEPS) для поддержки ребенка с конкретными потребностями в обучении, могут позже использоваться школой для направления учащихся в группы способностей или для выявления «рисковых» студентов для карательных вмешательств. Без четких границ данные, которые были предназначены для помощи, могут стать инструментом наблюдения и контроля.

В коммерческом плане риски еще более остры. Многие бесплатные или недорогие платформы edtech полагаются на монетизацию пользовательских данных - для рекламы, улучшения продукта или перепродажи. В то время как школы могут подписывать контракты, которые ограничивают такое использование, реальность такова, что поставщики часто имеют доступ к огромным объемам поведенческих данных, а соблюдение договорных положений является слабым. Этическая линия становится размытой, когда щелчки мыши, нажатия клавиш или даже выражения лица учащегося захватываются алгоритмами «адаптивного обучения» и возвращаются в запатентованные модели поставщика.

Для поддержания этической целостности учебные заведения должны принять строгий принцип ограничения целей: данные должны собираться только для определенных, явных и законных целей и не должны далее обрабатываться способом, несовместимым с этими целями. Каждая инициатива по сбору данных должна сопровождаться оценкой воздействия на защиту данных (DPIA), которая выявляет потенциальные риски и оправдывает каждую деятельность по обработке. Кроме того, школы должны требовать от поставщиков подписывать соглашения об обработке данных, которые явно запрещают вторичное использование данных учащихся, и должны проводить регулярные аудиты для обеспечения соблюдения.

Балансирование выгод и рисков

Этические дебаты вокруг данных в образовании не являются бинарным выбором между прогрессом и конфиденциальностью. Данные, когда обрабатываются прозрачно и ответственно, могут принести преобразующие преимущества:

• Персонализированное обучение — адаптивные платформы могут настраивать контент и темп для потребностей каждого студента, помогая закрыть пробелы в достижениях.
• Раннее вмешательство (FLT:0) — аналитика может отмечать студентов, которые отстают или проявляют признаки разъединения, что позволяет своевременно поддерживать учителей и консультантов.
• Оптимизация ресурсов — Совокупные данные помогают школам и Департаменту образования выделять финансирование, преподавательский состав и материалы там, где они наиболее необходимы.
• Политика, основанная на фактических данных — Продольные данные отслеживают влияние национальных инициатив, таких как Цифровая стратегия для школ, и информируют о будущих инвестициях.

Тем не менее, риски одинаково реальны. Непроверенный сбор данных может привести к профилированию и маркировке - студент может быть постоянно помечен как «низкоспособный» на основе ранних результатов тестов, без возможности роста или контекста. Это может способствовать культуре наблюдения , где студенты чувствуют, что каждый клик контролируется и оценивается, снижая внутреннюю мотивацию и увеличивая беспокойство. Существует также риск дискриминации : алгоритмы могут непреднамеренно воспроизводить предубеждения, присутствующие в исторических данных, неблагоприятные для студентов из меньшинств или неблагополучных слоев населения.

Возможно, самым коварным образом само наличие обширного сбора данных может создать пугающий эффект на поведение учащихся. Если молодой человек знает свою историю поиска, личные сообщения в школьной платформе или участие в конфиденциальных дискуссиях могут быть рассмотрены школьными властями, они могут самоцензурировать, избегать обращения за помощью или вообще отключиться от обучения.

Для достижения баланса требуется нечто большее, чем технические гарантии; он требует культурного сдвига в школах. Педагоги должны рассматривать данные не как источник неопровержимой истины, а как инструмент, который должен использоваться со смирением, осторожностью и постоянным вниманием к благополучию отдельного ученика.

Лучшие практики для сбора этических данных

Перевод этических принципов в повседневную практику является самой сложной задачей для ирландских учебных заведений. Следующие передовые методы, основанные на требованиях GDPR и руководстве DPC, предлагают основу для действий.

Получить истинно информированное согласие

Согласие должно выходить за рамки клещей. Школы должны разработать формы согласия на простом языке, которые объясняют, какие данные собираются, почему, с кем они передаются, как долго они хранятся и какие права у субъекта данных. Для учащихся в возрасте до 16 лет родители должны получать эти материалы в четких терминах. Для учащихся старше 16 лет школы могут напрямую взаимодействовать с ними с помощью соответствующих возрасту объяснений. Подумайте о предоставлении отдельных вариантов для различных видов использования данных - например, один для академических записей, другой для поведенческой аналитики и третий для участия сторонней платформы.

Реализация сильных протоколов безопасности данных

Безопасность — это не разовый проект. Школы должны требовать многофакторной аутентификации на всех учетных записях с доступом к конфиденциальным данным, обеспечивать надежную политику паролей и обеспечивать быструю заплатку всех устройств и программного обеспечения. Данные должны быть зашифрованы в состоянии покоя и в пути. Контроль доступа должен быть гранулированным — учителю класса не нужно видеть поведенческие заметки учащихся в других классах, а администратору школы может не понадобиться просматривать медицинские записи учащихся. Регулярное тестирование на проникновение и обучение осведомленности о безопасности должны быть обязательными для всех сотрудников.

Соберите только то, что необходимо (минимизация данных)

Перед тем, как реализовать какую-либо новую инициативу по сбору данных, спросите: «Необходимы ли эти данные для достижения образовательной цели, которая не может быть достигнута менее навязчивыми средствами?» Сбор данных «на всякий случай» является рецептом для этического дрейфа. Регулярно просматривайте существующие кадастры данных и удаляйте или анонимизируйте данные, которые больше не требуются. Например, журналы просмотра из школьного Wi-Fi не должны храниться дольше, чем это необходимо для расследований сетевой безопасности — не бесконечно в качестве поведенческой записи.

Сохранение прозрачности в использовании данных и обмене ими

Прозрачность не ограничивается политикой конфиденциальности, похороненной на веб-сайте школы. Это означает активное общение со студентами и родителями о том, как используются данные, особенно когда внедряются новые инструменты или платформы. Школы должны публиковать карту обработки данных, которая показывает поток данных от сбора до удаления, и должны проводить ежегодные информационные вечера, чтобы прогуливать родителей по практике данных школы. Когда данные передаются третьим лицам - например, Департаменту образования, исследовательским учреждениям или поставщикам технологий - школа должна объяснить правовую основу и гарантии на месте.

Оценка воздействия на защиту данных (DPIA)

DPIA - это не просто юридическая формальность; они являются мощным инструментом для этической рефлексии. Школы должны проводить DPIA перед принятием любой крупной новой деятельности по обработке данных, такой как развертывание платформы для анализа обучения, внедрение биометрической посещаемости или запуск опроса в масштабах всей школы. DPIA должен привлекать заинтересованные стороны (учителей, родителей, студентов, если это необходимо) и документировать риски, смягчения и обоснование деятельности. DPC предоставляет шаблоны и рекомендации для DPIA, специально адаптированные к сектору образования.

Формирование культуры этичного использования данных

Помимо политики и процедур, школы должны развивать среду, в которой этика данных является частью повседневной беседы. Это включает в себя назначение специального сотрудника по защите данных (DPO), который уполномочен оспаривать сомнительные практики, обеспечивая регулярную подготовку для всех сотрудников по этическим и юридическим обязанностям и привлекая студентов к обсуждению их собственных прав на данные. Учебные программы цифровой грамотности должны включать модули по конфиденциальности данных, согласию и социальным последствиям наблюдения.

Роль политиков и образовательных учреждений

Хотя отдельные школы могут предпринять значимые шаги, системные изменения требуют лидерства сверху. Департамент образования должен выпустить обязательные этические руководящие принципы сбора данных, которые выходят за рамки соблюдения GDPR, включая принципы справедливости, прозрачности и пропорциональности. DPC должен продолжать уделять приоритетное внимание сектору образования в своей инспекционной и правоприменительной деятельности и должен публиковать отраслевые руководства по возникающим вопросам, таким как ИИ в классе или использование биометрических данных.

На институциональном уровне школы и многошкольные тресты (например, Советы по образованию и обучению) должны создавать комитеты по этике или советы по управлению данными, которые включают в себя сочетание учителей, администраторов, родителей и - для средних школ - представителей учащихся. Эти органы должны рассматривать новые инициативы в области данных, обрабатывать жалобы и рекомендовать обновления политики. Они также должны контролировать соглашения об обмене данными с третьими сторонами, гарантируя, что поставщики придерживаются тех же этических стандартов, которые устанавливает для себя школа.

Будущие направления: ИИ, биометрия и следующий рубеж

Этический ландшафт станет более сложным, когда искусственный интеллект и биометрические технологии войдут в ирландские классы. Инструменты на базе ИИ теперь могут анализировать написание студентов, прогнозировать риск отсева и даже контролировать внимание с помощью веб-камер. Биометрические системы с использованием отпечатков пальцев или распознавания лиц проверяются на предмет посещаемости и оплаты в кафетериях. Каждое из этих событий поднимает новые этические дилеммы: может ли алгоритм действительно понять контекст студента и избежать предвзятости? Допустимо ли собирать биометрические данные у детей? Как мы можем предотвратить использование ИИ для автоматизации дисциплинарных решений без человеческого надзора?

Система образования Ирландии имеет возможность привести пример. Внедряя этические соображения в закупки и разработку новых технологий, требуя прозрачности от поставщиков и вовлекая сообщество в процесс принятия решений, ирландские школы могут построить экосистему данных, которая служит студентам, не жертвуя их правами. Разговор еще далек от завершения - он должен продолжаться в комнатах персонала, родительских советах и залах DPC и Департамента образования.

Вывод: Доверие как основа

В основе этичного использования данных в ирландском образовании лежит доверие. Студенты и их семьи доверяют школам действовать в их интересах. Когда данные собираются ответственно, надежно и используются прозрачно, это доверие укрепляется. Когда происходят ошибки или когда данные используются для удобства или прибыли, доверие нарушается, часто непоправимо.

Ирландские педагоги, администраторы и политики должны решать эти проблемы не как бремя соблюдения, а как основную часть своей миссии по воспитанию уверенных, способных и осведомленных о правах молодых граждан.Приняв лучшие практики, изложенные здесь, и поддерживая постоянный, открытый диалог с сообществами, которым они служат, ирландские школы могут использовать силу данных, поддерживая этические стандарты, которых заслуживает каждый студент.