أسئلة تطرحها المدرسة على أي منصة قبل مشاركة بيانات الطلبة

هذه الصفحة للمدير والمالك ومسؤول تقنية المعلومات في المدرسة، في الأسبوع الذي يسبق توقيع عقد مع منصة جديدة أو بدء تجربتها: نظام إدارة، أو منصة تعلّم، أو تطبيق صفّي، أو أداة ذكاء اصطناعي. فيها أسئلة لا ادّعاءات؛ ترسلها إلى المنصة مكتوبة، وتقرأ أجوبتها بالمعيار نفسه أياً كانت الشركة.

وليست الفكرة جديدة. فجمعية CoSN الأمريكية لقادة تقنية التعليم في المدارس تنشر قائمة بعنوان «أسئلة الخصوصية لمزوّدي الخدمات»، وتنصح فيها بأن تبدأ المدرسة بقراءة سياسة الخصوصية وشروط الاستخدام، ثم تبحث عمّا تسكت عنه السياسة، ولا توقّع العقد إلا بعد أن تقتنع بأن ممارسات المزوّد كافية. القائمة مكتوبة للمدارس الأمريكية وقوانينها، لكنّ أسئلتها تصلح لأي مدرسة.

ورقة الأسئلة: ثماني مجموعات، ولكل سؤال جواب جيد وعلامة تحذير

القاعدة وراء العمود الأخير واحدة: الجواب الذي لا يمكن أن يُكتب في العقد ليس جواباً بعد. وإن رفضت المنصة أن تجيب كتابةً عن سؤال، فهذا جواب أيضاً.

كيف تستعمل الورقة في أسبوع واحد

1. 1

   اقرأ سياسة الخصوصية قبل أن ترسل شيئاً

   كثير من الأجوبة موجود فيها. وما لا تجده هناك هو السؤال الذي يستحق المتابعة؛ وهذا ما تنصح به قائمة CoSN نفسها.

2. 2

   أرسل الأسئلة مكتوبة قبل العرض التجريبي

   اطلب الأجوبة بالبريد لا في اجتماع. الجواب المكتوب يُقارَن ويُنقل إلى العقد، أما الشفهي فيضيع بعد أسبوع.

3. 3

   وزّع القراءة على ثلاثة أشخاص

   يقرأ المالك أو المدير مجموعتي الغرض ونهاية العقد، ويقرأ مسؤول تقنية المعلومات مكان الحفظ والصلاحيات والحذف، ويقرأ المدير الأكاديمي ما يخصّ الطلبة والذكاء الاصطناعي.

4. 4

   انقل كل وعد إلى العقد

   ما وعدت به المنصة في البريد ينبغي أن يظهر في العقد أو في اتفاقية حماية البيانات الملحقة به. فالتحقّق، كما تصفه CoSN، يسبق التوقيع ولا يأتي بعده.

5. 5

   قارن المنصّات على الورقة نفسها

   إن كنت تختار بين منصّتين، فاطرح عليهما الأسئلة نفسها، واكتب الجوابين متجاورين. وإن لم تكن متأكّداً من نوع النظام الذي تحتاج إليه، ففي الفرق بين نظام إدارة المدرسة ومنصة التعلّم ونظام تشغيل المدرسة ما يساعدك قبل أن تبدأ.

ولا تؤجّل هذه الأسئلة إلى ما بعد التجربة. ففي دراسة أجرتها The Decision Lab عام 2022 وشملت أكثر من 225 من صنّاع قرار شراء التقنية في المدارس الأمريكية، عرضتها EdSurge في حزيران 2024، كان التحقّق من متطلبات الخصوصية جزءاً من مرحلة التقييم، وهي تسبق التجربة والشراء.

لماذا كل مجموعة: الخطأ الذي تمنعه

• ما البيانات ولماذا تُجمع: تنبّه CoSN إلى أن الطالب قد يستعمل المنتج دون أن ينشئ حساباً، ومع ذلك تُجمع عنه بيانات شخصية. فلا تفترض أن غياب التسجيل يعني غياب البيانات.
• أين تُحفظ ومن يراها: الجهات التي تعمل خلف المنصة تصل إلى البيانات أيضاً، ومعرفتها هي الطريقة الوحيدة للتأكّد من أن البيانات لا تُستعمل إلا للغرض الذي اتفقتما عليه.
• الإبلاغ عن الحوادث: كلمة «فوراً» مرنة. تقترح CoSN أن تحدّد المدرسة مدّة معقولة تفسّر بها ما تعنيه بالإبلاغ «دون تأخير»، وأن تُكتب هذه المدّة.
• تغيير السياسة: اسأل إن كانت المنصة ستخبرك قبل أن تغيّر سياسة خصوصيتها. فالتغيير الجوهري، كأن تُستعمل بيانات جُمعت من قبل لغرض جديد، لا ينبغي، في رأي CoSN، أن يحدث إلا بموافقة المدرسة.
• كم تبقى وكيف تُحذف: القاعدة التي تذكرها CoSN أن تُحفظ البيانات ما دامت لازمة للغرض الذي قُدّمت من أجله فقط، وأن تعرف المدرسة المدّة حتى تقرّر إن كانت توافق عليها.
• نهاية العقد أو السنة المجانية: هنا تقع المفاجآت. فالسؤال الذي لا يُطرح قبل التوقيع يُطرح بعده، والمدرسة في موقف أضعف. والتفاصيل في ما تسأل عنه قبل نهاية السنة المجانية الأولى.
• الذكاء الاصطناعي: هو الموضع الذي قد تخرج فيه البيانات إلى جهة ثالثة دون أن يلاحظ أحد. اجعل جوابه جزءاً من سياسة الذكاء الاصطناعي في مدرستك.

ما يقوله القانون: قانون حماية البيانات الشخصية في الأردن مثالاً

هذه الأسئلة لا تحلّ محلّ القانون، ولكل بلد قانونه. في الأردن صدر قانون حماية البيانات الشخصية رقم 24 لسنة 2023، ونُشر في الجريدة الرسمية في 17 أيلول 2023، وبدأ نفاذه في 17 آذار 2024، بحسب ملخّص مكتب المحاماة Clyde & Co المنشور في 17 تشرين الأول 2023. ومما يذكره الملخّص:

• أن الموافقة على معالجة البيانات ينبغي أن تكون واضحة ومكتوبة، لمدّة محدّدة وغرض محدّد.
• أن لصاحب البيانات حقوقاً، منها الاطلاع على بياناته وتصحيحها وسحب موافقته، وطلب محوها بشروط.
• أن نقل البيانات إلى خارج الأردن مقيّد إذا كانت الحماية لدى الجهة المستقبِلة أقلّ مما يشترطه القانون. وهذا يجعل سؤال المجموعة الثالثة عن بلد الحفظ سؤالاً قانونياً أيضاً.
• أن على المسؤول عن البيانات إبلاغ أصحابها خلال 24 ساعة من اكتشاف أي اختراق يسبّب ضرراً جسيماً، وإبلاغ الجهة المختصة خلال 72 ساعة.
• أن تعيين مسؤول لحماية البيانات مطلوب في حالات، منها معالجة بيانات من لا يملكون الأهلية القانونية.

أما مرحلة تطبيق القانون اليوم، فلم نجد مصدراً منشوراً يحسمها؛ وقد توقّع الملخّص نفسه مهلة لتوفيق الأوضاع حتى آذار 2025. لذلك اسأل محامي المدرسة قبل أن تبني قراراً على أي بند، واطلب من المنصة أن تسمّي في جوابها القانون الذي تلتزم به. وإن كانت مدرستك في بلد آخر، فاطلب الشيء نفسه: اسم القانون الذي تلتزم به المنصة في بلدك ورقمه.

كُتبت بالتعاون مع فريق التحرير في String: نستعين بالذكاء الاصطناعي في البحث والمسودّة الأولى، ويتحقّق أحد أفراد الفريق من كل معلومة وكل مصدر قبل النشر. كيف نكتب