Войти
В Соединенном Королевстве контролируется Национальная база данных учащихся (NPD) составлено Министерством образования на основе множества данных, полученных от лиц в возрасте от 2 до 21 года, получающих государственное образование и высшее образование в Англии. Данные сопоставляются с использованием имен учеников, дат рождения и других личных и школьных характеристик, включая особые образовательные потребности, инвалидность и показатели для бесплатного школьного питания, ребенка, находящегося на попечении, и семей в вооруженных силах. Личные данные связаны с успеваемостью учеников и результатами экзаменов за все время посещения школы.
В октябре 2018 года база данных содержала более 21 миллиона индивидуальных записей именованных учеников. Департамент считает его «одним из самых богатых наборов данных об образовании в мире». Это всего лишь один из распределенных наборов данных, который контролируется Департаментом образования, и отдельный от дальнейшего Индивидуализированная запись учащегося (ILR) в Службе учебных записей.
Школы используют информационные системы управления (MIS) для сбора и анализа информации на уровне учеников на местном уровне. Данные из этих систем используются для завершения семестрового школы отчеты переписи предоставляются местным властям (региональным) или непосредственно в Департамент образования (национальный) три раза в год. Национальная база данных учащихся расширилась по объему собранных данных и от детей более широкого возрастного диапазона с течением времени. Данные, когда-то хранящиеся в Национальной базе данных учащихся, никогда не удаляются.
HESA, Управление статистики высшего образования, передает личные конфиденциальные данные студентов, полученные из университетов в Департамент образования, где он связан с индивидуальными школьными записями в Национальной базе данных учащихся, расширяя жизненный рекорд для миллионов людей, который Департамент сохраняет на неопределенный срок.
Упомянутая здесь Национальная база данных школьников охватывает только учеников государственных (или частично финансируемых государством) школ в Англии. Однако аналогичные системы действуют в остальной части Соединенного Королевства.
Подробная информация обо всех источниках данных, содержащихся в связанном наборе данных, которые образуют Национальную базу данных учеников, а также охват детей в каждом источнике.
| Источник данных | Возраст | ||
| Школьная перепись / PLASC | 2–18 | ||
| Перепись PRU [исторически до 2013 года] | 2–18 | ||
| Ранняя перепись | 2-4 | ||
| Альтернативная перепись населения | 2-18 | ||
| Профиль базового уровня в раннем возрасте | 2-4 | ||
| Базовая оценка приема | 4-5 | ||
| Тест по акустике 1-го класса | 5 | ||
| SATs 1 ключевой ступени | 6-7 | ||
| Тест по таблицам умножения | 8-9 | ||
| Ключевой этап 2 SAT | 10-11 | ||
| Данные органа, присуждающего ключевой этап 4 | 14-21 | ||
| Данные таблиц достижений и достижений ключевого этапа 4 | 15-16 | ||
| Данные выдающего сертификата ключевого этапа 5 | 14–21 | ||
| Данные таблиц достижений и достижений ключевого этапа 5 | 16–18 | ||
| Индивидуальные записи учащихся (ILR) | 14-21 | ||
| Данные HESA | 17-21 | ||
| Дети, за которыми наблюдают | 0-18 | ||
| Дети, нуждающиеся в помощи | нерожденные-18 | ||
| Цели обучения PLAMS после 16 | 16-18 | ||
| Информация о загруженности национальных клиентов NCCIS | 15-24 | ||
| Независимые специализированные поставщики (ISP) | |||
Данные уровня ученика - это личные конфиденциальные данные, которые включают конфиденциальные личные данные, как это определено Законом о защите данных 1998 года. Национальная база данных учащихся содержит:
Идентификаторы: идентификаторы учащегося, школы и местных властей. Начиная с 2010/11 года, UPN ученика (уникальный номер ученика) оставался неизменным на протяжении всего времени обучения в школе и постоянно фиксировался.
Фиксированные характеристики ученика, которые, как ожидается, останутся неизменными, например дата рождения. Однако некоторые характеристики, которые, как можно ожидать, будут статичными, например этническая принадлежность, могут не совпадать в индивидуальной записи. В 2016 году было обнаружено, что школьный персонал в некоторых округах приписывал этническую принадлежность школам, вплоть до отказа родителей и учеников от предоставления дополнительной информации, рекомендованной школам Городским советом Брайтона и Хоува перед осенью школьная перепись. Эта опция была изменена в дизайне системных провайдеров, чтобы в результате были удалены поля, «приписываемые».
Изменяющиеся во времени характеристики ученика: они могут изменяться в каждом цикле переписи, потому что они описывают обстоятельства ученика в данный момент времени.
Результаты тестов на ключевых этапах и другие данные о достижениях: данные для пятилетнего возраста, профиль базового этапа в раннем возрасте или (FSP) семь (KS1), одиннадцать (KS2), 14 (KS3), 16 (KS4 или GCSE)) и 18 (KS5).
Характеристики типа школы: они описывают школу, которую ученик посещает на каждом этапе переписи. Данные школьного персонала не включены в эту перепись для Национальной базы данных школьников, а включены в отдельную перепись рабочей силы. Персональные данные персонала включают идентификаторы, такие как имена и номера государственного страхования, а также характеристики, такие как этническая группа, трудовые договоры и сведения о вознаграждении, квалификация и информация об отсутствии.
Есть около 400 возможных переменных для отдельных учеников. Полные национальные наборы кодов всех элементов данных, которые могут быть собраны по отдельным детям, можно загрузить из Министерства образования, перечисленных в общем наборе базовых данных (CBDS), включая здоровье и SEND (специальные образовательные потребности и инвалидность).
Для использования наборов данных об успеваемости и набора данных школьной переписи см. Также Англия: школьная перепись. Необработанные личные данные на уровне ученика хранятся в Национальная база данных учащихся Министерства образования (NPD). Связанные наборы данных содержат идентифицирующие данные, слишком конфиденциальные или разоблачающие для публикации, хотя эти данные передаются третьим лицам в необработанном виде.
Дэвид Кэмерон объявил в 2011 году, что правительство «откроет доступ к анонимным данным из Национальной базы данных учащихся […]». Это было расширение для других третьих сторон, поскольку эти данные уже много лет и широко используются академическими исследователями общественных интересов.
С 2012 года Государственный секретарь имеет полномочия делиться исходными данными из Национальной базы данных учащихся в соответствии с сроки и условия с указанными организациями и третьими сторонами, которые с целью содействия образованию или благополучию детей в Англии проводят исследования или анализ, производят статистику или предоставляют информацию, советы или рекомендации и которые встречаются с Утвержденными лицами критерии Закона о назначенных лицах 2009 г., обновленного в 2012-2013 гг.
Данные при публикации, однако, не анонимны, а являются конфиденциальными и идентифицирующими. "Согласно централизованно хранимым записям на момент написания, с августа 2012 года по 20 декабря 2017 года 919 общих ресурсов данных, содержащих конфиденциальные, личные или конфиденциальные данные на уровне учащихся, были одобрены для выпуска из Национальной базы данных учащихся. Для целей этого ответа, мы предположили, что под термином «конфиденциальное, личное или конфиденциальное использование информации» понимаются общие данные, классифицируемые как уровень 1 или уровень 2, как указано в области национальной базы данных учащихся на сайте GOV.UK. [Кроме того] было одобрено 95 общих данных в период с марта 2012 года до введения данной системы классификации ».
В презентации для группы пользователей NPD в сентябре 2016 года директор группы DfE Data Modernization признал выпуск конфиденциальных данных: «Люди получают доступ к конфиденциальным данным, но только для их агрегирования. Доступ к конфиденциальным данным данные - это средство для достижения результатов более высокого уровня ».
Министерство образования классифицирует элементы данных для публикации по четырем уровням, как описано в Руководстве пользователя NPD. После изменения законодательства с 2012 года данные передаются от Министерства образования третьим лицам. не были анонимными, но были идентифицируемыми и высокочувствительными (Уровень 1), идентифицируемыми и конфиденциальными (Уровень 2), агрегированными, но могли идентифицироваться из-за небольшого числа (Уровень 3) и идентификации неконфиденциальных элементов (Уровень 4). Необработанные закрытые данные регулярно передаются третьим сторонам, и большинство выпусков относятся к данным уровня 1 и 2.
Список заполненных запросов третьих сторон в национальной базе данных учащихся и те, которые находятся в стадии разработки, публикуются на ежеквартальной ретроспективной основе.
Государственное использование данных основано на модели обмена данными, передачи необработанных данных из одного места в другое, что некоторыми рассматривается как «устаревшие». Внутриведомственные передачи данных включают в Кабинет министров для • подготовка работы по преобразованию системы регистрации избирателей в 2013 году для сопоставления данных участников в Национальной службе граждан и для использования в программе Проблемные семьи, а также такие организации, как NHS Digital, для опроса «Что насчет молодежи» разосланы по почте домой 300 000 15-летним в 2014 году. Не все случаи использования государством данных регистрируются в Реестре третьей стороны, например, для внутренних использовать. Объем использования полицией и министерством внутренних дел, впервые обнародованный через запросы о свободе информации в 2016 году, был впервые официально опубликован Департаментом в Реестре сторонних версий в декабре 2017 года в разделе «Внешняя организация Совместное использование данных ". Запросы полиции были задокументированы только в июле 2015 года. Это исключает доступ полиции к записям до этой даты, как отмечено в министерской поправке (HCWS272), сделанной Ником Гиббом, государственным министром по школьным стандартам, о количестве учеников данные переданы в Министерство внутренних дел и в полицию. «Информация, предоставленная Отделом модернизации данных DfE, была определена как содержащая неверные факты в ответах на парламентские вопросы относительно объема документов о детях, переданных в полицию и Министерство внутренних дел (PQ48634, PQ48635 и PQ52645), и в приведенных цифрах во время дебатов в Палате лордов 31 октября 2016 года по Правилам об образовании (информация для учащихся) (Англия) (разные поправки) 2016 года. «
Из задокументированных 887 запросов на получение идентифицируемых данных, которые прошли через DMAP В процессе обработки запросов в марте 2012 г. - декабре 2016 г., согласно анализу, проведенному НПО «defnddigitalme», только 29 были получены для агрегированных данных. В период с марта 2012 г. по сентябрь 2016 г. было отклонено 15 заявок, в том числе «ошибочный» запрос от Министерства обороны на таргетинг его сообщений для маркетинга найма. Утвержденные варианты использования включают идентификационные и конфиденциальные данные, опубликованные в газетах Флит-стрит, «для отбора интересных случаев / групп учащихся», и около 60% утвержденных приложений (в отличие от объема используемых данных) для идентификации и конфиденциальных данных на уровне учащихся были от аналитических центров, благотворительных организаций и коммерческих компаний.
Газете Telegraph в 2013 году были предоставлены идентифицирующие и конфиденциальные данные для всех учеников в когортах KS2, KS4 и KS5 за 2008-2012 годы.
Академическое использование данных школьной переписи составляет около 40% запросов на идентификацию данных об уровне ученика, обрабатываемых и утверждаемых в процессе DMAP. Необработанные данные отправляются в адрес отправителя запроса. Плата за это не взимается. выполнение запросов. «DfE не взимает плату за данные (и не взимает с тех пор, как начался процесс NPD), а также DfE не взимает плату за обработку и доставку выписок клиентам».
Однако нет прозрачности объема о том, сколько данных о детях было передано в разрешенных случаях использования, поскольку
«Департамент не ведет учет количества детей, включенных в извлечения исторических данных». (PQ109065 )
Использование данных об уровне учащихся в исследованиях, представляющих общественный интерес, через другие пути доступа к данным, включая проекты, связывающие индивидуальные данные вместе с другими данными об образовании и занятости, полученными в результате взаимодействия граждан с другими правительственными ведомствами и государственными службами. Например, набор данных LEO состоит из информации из Национальной базы данных учащихся (NPD), Индивидуальной записи учащихся (ILR), Агентства статистики высшего образования (HESA), налоговых и таможенных данных Ее Величества (HMRC).), Национальная база данных о льготах, Система рынка труда и Juvos, база данных исследований безработицы. Дальнейшая работа DfE сравнивает заработную плату, сообщаемую самими участниками исследования DLHE за 2008/09 год, с данными о доходах из набора данных LEO, полученных непосредственно из налоговых отчетов HMRC. 71>
В июне 2018 года Парламент Великобритании дал полномочия Управлению по делам студентов в соответствии с Законом о высшем образовании и исследованиях 2017 года (Сотрудничество и обмен информацией) от 2018 года № 607 по распределению данные тринадцати сторонним организациям. В 2019 году Закон о высшем образовании и исследованиях 2017 года (дальнейшая реализация и т. Д.) Положения 2019 расширит перечень возможных данных и будет включать в себя всю национальную базу данных учащихся и данные о альтернативных условиях. В ходе дебатов теневой секретарь высшего образования Гордон Марсден, член парламента, спросил правительство, «намерение новых правил состоит в том, что с помощью новых полномочий данных, которые они предоставляют OfS для получения данных в положениях 28 и 32, они также могут разрешить распространение через OfS. личных данных населения? " Данные, о которых идет речь, «включают личные, конфиденциальные данные каждого ученика государственного образования с 1996 года, прошлого, настоящего и будущего и на неограниченный срок - более 25 миллионов человек и ежегодно растут - распространение среди его собственных сторонних предписанных лиц, в том числе потенциально Pearson Education Ltd, среди других коммерческих сторон, для таких широкомасштабных целей компании, на основании прошлогодних нормативных актов, которые устанавливают, кому OFS может предоставлять данные, и для целей, определенных только учредительный договор и устав этой компании ".
Поскольку со временем законодательство изменилось, чтобы разрешить новые виды использования и доступ к персональным данным новым третьим лицам, более 15 миллионов человек, данные которых уже были в Национальной базе данных учащихся и которые уже бросили школу до 2012 года, не были проинформированы о том, как, для каких целей и кем могут быть использованы их личные данные, о чем свидетельствуют новые правила.
В июле 2015 года отдел по переселению границ Министерства образования и внутренних дел подписал Меморандум о взаимопонимании для обмена данными об учениках, включая имена, дату рождения, пола, домашнего адреса и адреса школы для до 1500 детей в месяц за последние 5 лет, в которых они зарегистрированы, для различных целей прямого вмешательства.
Эта политика стала общеизвестной благодаря расширению школьной переписи в октябре 2016 года, в результате которой в сборник были добавлены страна рождения и национальность.
В октябре 2017 года Департамент образования подтвердил в интервью Sky News, что информация, полученная из Национальной базы данных учащихся, использовалась для связи с семьями, чтобы «упорядочить их пребывание или выселить их» и подтвердил в январе 2019 года, что эта политика продолжается.
Расширение альтернативной переписи населения, начавшееся в январе 2018 года, добавило дополнительные конфиденциальные данные в Национальную базу данных учащихся, включая беременность, физическое и психическое здоровье, а также код для несовершеннолетнего правонарушителя, в качестве причины для перевода из основного направления образования. Руководство AP 2017-18 указывает, что возрастная группа была понижена. «Согласно переписи AP, возраст учеников должен составлять от 2 (на 31 декабря 2017 года) до 18 лет (на 31 августа 2017 года) - это ученики, родившиеся в период с 01.09.1998 по 31.12.2015».
Активисты и благотворительные организации предупредили, что изменения приведут к сбору конфиденциальной информации без ведома родителей и учеников, в нарушение закона о защите данных, и выразили обеспокоенность по поводу того, что «недостаточно гарантий. чтобы конфиденциальные данные не передавались третьим лицам и не нарушали конфиденциальность тех, кого они покрывают ".
Передача идентифицирующих личных данных учеников третьим лицам была приостановлена в мае 2018 г. на три месяцы. Согласно рекомендациям Управления статистики, Министерство образования приостановило распространение личной информации о школьниках в Англии, чтобы возобновить его в соответствии с моделью пяти сейфов. Хотя это было задумано как улучшение данных о более безопасных учениках, весной 2019 г. распределение данных продолжилось, более чем через шесть месяцев после введения более безопасной модели.
Новая инфраструктура была частью набора рекомендаций, сделанных Статистическим управлением Великобритании в 2018 году, в том числе о проведении Департаментом оценки воздействия на защиту данных. Резюме было опубликовано в мае 2019 года. Оно включало признание риска того, что люди «могут не знать, что их личные данные могут быть переданы другим организациям».
В мае 2019 года Министерство образования выпустило первую сводную оценку воздействия на защиту данных. Выяснилось, что сексуальная ориентация и религия добавлены в записи учеников для студентов высших учебных заведений.
Управление комиссара по информации подтвердило в промежуточных результатах расследования осенью 2019 года, что «это расследование показало, что многие родители и ученики либо совершенно не осведомлены о школьной переписи, либо о включении этого информации в NPD, или не осведомлены о нюансах сбора данных, например о том, какие данные являются обязательными, а какие - необязательными. Это вызвало обеспокоенность по поводу адекватности уведомлений DfE о конфиденциальности и их ответственности за предоставление такой информации лицам в отношении обработка персональных данных, для которых они, в конечном счете, являются контролерами данных ».
Доступ предоставляется через процесс подачи заявок в Отдел образования Департамента образования и Внутреннюю Консультативную группу по управлению данными (DMAP), и при условии соблюдения запрашивающими лицами установленных условий в рамках договорных лицензионных соглашений. Техническое задание DMAP было впервые опубликовано в июле 2016 года Министерством образования, но стало устаревшим после изменения конфигурации панели в 2018 году.
Процедуры подачи заявок Министерством образования на обработка запросов данных из Национальной базы данных школьников с марта 2012 г. дала возможность заинтересованным сторонам запрашивать извлечения данных из Национальной базы данных школьников (NPD), используя формы, доступные на веб-сайте Министерства образования. Данные соглашения о поставках, графики соглашений и индивидуальные декларации для исследователей и сторонних организаций, получивших одобрение DfE на заявки на извлечение данных, заполняются до отправки пользователей данные, защищенные паролем.
К конфиденциальным и идентифицирующим элементам, требующим утверждения DMAP, относятся имя, дата рождения, почтовый индекс, номера кандидатов, справочная информация о подборе учеников (без анонимности), подробные типы инвалидности, показатели усыновления из-под опеки, причины исключения ( воровство, насилие, алкоголь и т. д.).
Комитет по этике не проверяет выдачу идентифицирующих или конфиденциальных данных непосредственно из Национальной базы данных учащихся Консультативной группой по управлению данными или отделом образования.
Национальная база данных учащихся не проводила оценку воздействия на конфиденциальность в течение более двадцати лет, вплоть до 2019 года.
Некоторая история его сбора, использования и изменений в законодательстве изложена в презентации, представленной на ланч-лекции Института открытых данных ODI в пятницу: Знакомство с Национальной базой данных школьников в 2013 году. (Soundcloud под лицензией Creative Commons License.)
Публикация данных, разрешающих передачу идентифицируемых данных на уровне учеников третьим лицам из Национальной базы данных учащихся, была обновлена к 2013 г. изменения в законодательстве. В раздел 114 Закона об образовании 2005 г. и раздел 537A Закона об образовании 1996 вместе с Законом о лицах, назначаемых по предписаниям 2009 г., были внесены поправки в 2010 и 2013, чтобы разрешить передачу данных о детях третьим лицам. То, какие элементы данных задействованы, основано на Законе 2006 года о данных реестра, который должна вести школа, в который впоследствии было внесено множество поправок.
Закон о защите данных 1998 года, в частности, принцип 1, устанавливает обязательство справедливости, которое не может быть отменено только из-за наличия правовой основы, такой как установленная законом обязанность. 1 октября 2015 г. этот последний пункт был вновь четко обозначен для государственных органов в решении Суда Европейского Союза по делу Бара (C ‑ 201/14), в котором он постановил, что «[Директива] должна толковаться как исключающая национальные меры… которые позволяют государственному административному органу государства-члена передавать персональные данные другому государственному административному органу и их последующую обработку без уведомления субъектов данных об этой передаче или обработке, ”Т.е. люди должны быть проинформированы, когда государственные органы передают личные данные и почему.
Для конфиденциальных данных (уровни 1 и 2 национальной базы данных учащихся включают все элементы данных, классифицированные как «конфиденциальные»), должно выполняться дополнительное условие из Приложения 3 Закона о защите данных 1998. также должны быть выполнены для обоснования правовой основы для раскрытия информации. Эти условия являются высокой планкой, например, в интересах справедливости.
Закон о защите данных 1998 года (s33) дает исключение для проведения исследований для целей статистических и исторических исследований, в первую очередь, на принципах бессрочного хранения и минимизации данных, а также на правах субъектного доступа, пока данные обрабатываются в законных интересах Контролера данных. Чтобы получить право на исключение для проведения исследований, исследование должно соответствовать следующим «соответствующим условиям»:
(а) данные не обрабатываются для поддержки мер или решений в отношении конкретных лиц, и
(b) данные не обрабатываются таким образом, чтобы любой субъект данных мог или мог причинить существенный ущерб или причинить серьезный ущерб.
Участники кампании из неправительственной организации по защите конфиденциальности детей defnddigitalme задались вопросом, соблюдается ли эта правовая основа для некоторых выпусков в период с 2012 по 2017 год из Национальной базы данных школьников и не ставят ли новые применения под угрозу исследовательский статус Национальной базы данных школьников.
Как отметили в 2014 году независимые эксперты, «главная проблема заключается в том, что сами родители и ученики недостаточно осведомлены о том, как данные передаются третьим лицам». «Похоже, не было никаких согласованных усилий по привлечению внимания родителей или учеников к консультациям или инициативе NPD».
В ноябре 2019 года ICO обнаружило : «проблемы, которые DfE, имеющий опыт сбора данных о гражданстве с точки зрения осведомленности родителей и учеников о факультативном характере сбора этих данных, высветило озабоченность по поводу соблюдения статей 12, 13 и 14 GDPR. Мы считаем, что DfE является несоблюдение GDPR в отношении этих статей.
Расследование показало, что многие родители и ученики либо совершенно не знают о школьной переписи и включении этой информации в NPD, либо не знают нюансов в сборе данных, например, какие данные являются обязательными, а какие - необязательными. Это вызвало обеспокоенность по поводу адекватности уведомлений о конфиденциальности DfE и их ответственности за предоставление такой информации лицам в отношении обработки личные данные, для которых они, в конечном счете, являются контроллерами данных ''.
