Национальная база данных школьников - National Pupil Database

в объединенное Королевство, то Национальная база данных школьников (NPD) контролируется Департамент образования, основанный на многочисленных сборах данных от лиц в возрасте от 2 до 21 года, получающих государственное и высшее образование в Англии. Данные сопоставляются с использованием имен учеников, дат рождения и других личных и школьных характеристик, включая особые образовательные потребности, инвалидность и показатели бесплатного школьного питания, ребенка, находящегося на попечении, и семей в вооруженных силах. Личные данные связаны с успеваемостью учеников и результатами экзаменов за все время посещения школы.

В октябре 2018 г. в базе более 21 миллиона индивидуальных имен учеников. Департамент считает это «один из самых богатых наборов данных об образовании в мире".^[1] Это всего лишь один из распределенных наборов данных, контролируемых Министерством образования, отдельно от других Индивидуальная запись учащегося (ILR) в Службе учебных записей, например.

Школы используют информационные системы управления (MIS) для сбора и анализа информации на уровне учеников на местном уровне. Данные из этих систем используются для завершения семестра школьная перепись возврат предоставляется местным властям (региональным) или непосредственно Департамент образования (национальный) три раза в год. Национальная база данных школьников со временем расширилась по объему собираемых материалов и от детей более широкого возрастного диапазона. Данные, однажды сохраненные в Национальной базе данных школьников, никогда не удаляются.

HESA, Управление статистики высшего образования, проходит личные конфиденциальные данные студентов собираются из университетов в Департамент образования, где они связаны со школьными записями отдельных лиц в Национальной базе данных учащихся, расширяя жизненные рекорды для миллионов людей, которые Департамент сохраняет на неопределенный срок.

Упомянутая здесь Национальная база данных школьников охватывает только учеников государственных (или частично финансируемых государством) школ в Англии. Однако аналогичные системы работают в остальной части объединенное Королевство.

• Для Уэльса Правительство Уэльса содержит данные об уровне учеников до 2004 года.^[2]
• За Шотландия Правительство Шотландии хранит электронные записи о детях в Шотландии с 2002 года и разрешает доступ к этим данным третьим лицам.^[3]
• За Северная Ирландия, данные доступны примерно из 1 200 школ, 400 дошкольных учреждений, а также имеются записи индивидуального уровня для более чем 300 000 учеников каждый год. Перепись школ Северной Ирландии включает данные, начиная с 1990 года.^[4]

Источники данных учеников в NPD

Подробная информация обо всех источниках данных, содержащихся в связанном наборе данных, которые образуют Национальную базу данных школьников, и охват детей в каждом источнике.

Источник данных	Возраст
Школьная перепись / PLASC	2-18
Перепись PRU [исторически до 2013 г.]	2-18
Ранняя перепись	2-4
Альтернативная перепись положения	2-18
Профиль ступени подготовки к раннему обучению	2-4
Базовая оценка приема	4-5
Тест по акустике 1-го класса	5
Ключевой этап 1 SAT	6-7
Таблица умножения	8-9
Ключевой этап 2 SAT	10-11
Ключевые данные органа, присуждающего награды на этапе 4	14-21
Данные ключевых достижений и таблиц достижений этапа 4	15-16
Ключевые данные органа, присуждающего награды на этапе 5	14-21
Данные ключевых достижений и таблиц достижений 5 этапа	16-18
Индивидуальные записи учащихся (ILR)	14-21
Данные HESA	17-21
За детьми присмотрели	0-18
Нуждающиеся дети	нерожденный-18
Цели обучения PLAMS после 16 лет	16-18
Информация о количестве обращений национальных клиентов NCCIS	15-24
Независимые специализированные поставщики (ISP)

Типы данных удерживаются

Данные уровня ученика - это личные конфиденциальные данные, которые включают конфиденциальные личные данные, как это определено Законом о защите данных 1998 года.^[5] Национальная база данных школьников содержит:

Идентификаторы: идентификаторы ученика, школы и местных властей. Начиная с 2010/11 года, UPN ученика (уникальный номер ученика) оставался неизменным на протяжении всего обучения в школе и постоянно фиксировался.

Фиксированные характеристики ученика, которые, как ожидается, останутся неизменными, например дата рождения. Однако некоторые характеристики, которые, как можно ожидать, будут статичными, например этническая принадлежность, могут не совпадать в индивидуальной записи. В 2016 году было обнаружено, что школьный персонал в некоторых округах приписывал этническую принадлежность, вплоть до того, что родители и ученики отказались предоставить дополнительную информацию, как рекомендовано школам Городским советом Брайтона и Хоува.^[6] впереди осени школьная перепись. Эта опция была изменена в дизайне системных провайдеров, чтобы в результате были удалены поля, «приписываемые».

Изменяющиеся во времени характеристики зрачка: май изменения в каждом цикле переписи, потому что они описывают обстоятельства жизни ученика на тот момент времени.

Результаты основных этапов тестирования и другие данные об успеваемости: данные для пятилетнего возраста, профиль базового уровня в раннем возрасте или (FSP) семь (KS1), одиннадцать (KS2), 14 (KS3), 16 (KS4 или GCSE) и 18 (KS5) .

Характеристики типа школы: они описывают школу, которую ученик посещает при каждой переписи. Данные школьного персонала не включены в эту перепись для Национальной базы данных учащихся, а включены в отдельную Перепись рабочей силы. Персональные данные персонала включают идентификаторы, такие как имена и номера государственного страхования, а также характеристики, такие как этническая группа, трудовые договоры и сведения о вознаграждении, квалификация и информация об отсутствии.

Существует около 400 возможных переменных для отдельных учеников. Полные национальные наборы кодов всех элементов данных, которые могут быть собраны по отдельным детям, можно загрузить в Министерстве образования, указанном в общий базовый набор данных (CBDS), включая здоровье и SEND (особые образовательные потребности и инвалидность).

Использование данных об уровне учеников

Для использования наборов данных о достижении ключевого уровня и набора данных школьной переписи см. Также Англия: школьная перепись. Необработанные личные данные учеников хранятся в Национальной базе данных учащихся (NPD) Министерства образования. Связанные наборы данных содержат идентифицирующие данные, слишком конфиденциальные или разоблачающие для публикации, хотя эти данные передаются третьим лицам в необработанном виде.

Дэвид Кэмерон объявлено в 2011 году, правительство будет «Открытие доступа к анонимным данным из Национальной базы данных учащихся […].”Это было расширение для других третьих сторон, поскольку эти данные уже много лет и широко используются академическими исследователи общественных интересов.

С 2012 года государственный секретарь наделен полномочиями обмениваться исходными данными из Национальной базы данных учащихся на условиях с указанными органами и третьими сторонами, которые 'цель содействия образованию или благополучию детей в Англии - проводить исследования или анализ, производить статистику или предоставлять информацию, советы или рекомендации', и которые соответствуют критериям утвержденных лиц Закона о предписанных лицах 2009 г., обновленного в 2012-2013 гг.

Однако данные, когда они публикуются, не анонимизируются, а являются конфиденциальными и идентифицирующими.^[7] "Согласно централизованно хранимым записям на момент написания, с августа 2012 года по 20 декабря 2017 года 919 общих данных, содержащих конфиденциальные, личные или конфиденциальные данные на уровне учащихся, были одобрены для выпуска из Национальной базы данных учащихся. Для целей этого ответа мы предположили, что под термином «конфиденциальное, личное или конфиденциальное использование информации» понимаются общие данные, классифицируемые как уровень 1 или уровень 2, как указано в области национальной базы данных учащихся на сайте GOV.UK. [Вдобавок] В период с марта 2012 г. и до введения этой системы классификации было одобрено 95 разделов данных ".

В презентации для группы пользователей NPD в сентябре 2016 г.^[8] Директор группы модернизации данных DfE признал выпуск конфиденциальных данных: «Люди получают доступ к конфиденциальным данным, но только для их агрегирования. Доступ к конфиденциальным данным - это средство для достижения результатов более высокого уровня».

Элементы данных для выпуска классифицируются Министерством образования по четырем уровням, как описано в Руководстве пользователя NPD.^[9] После изменения законодательства с 2012 года передача данных от Министерства образования третьим сторонам не была анонимной, но была идентифицируемой и очень конфиденциальной (Уровень 1), идентифицируемой и конфиденциальной (Уровень 2), агрегированной, но может быть идентификация из-за небольшого числа (уровень 3) и идентификация нечувствительных предметов (уровень 4). Необработанные закрытые данные регулярно передаются третьим лицам, и большинство выпусков относятся к данным уровня 1 и 2.

Список завершенных Национальная база данных учащихся Запросы третьих лиц и те, что находятся в стадии разработки, публикуются ежеквартально ретроспективно.

Государственное использование данных основано на модели обмена данными, при которой необработанные данные передаются из одного места в другое, что некоторыми рассматривается как 'устаревший'. Внутриведомственные передачи данных включают в Кабинет министров для подготовки работы по преобразованию системы регистрации избирателей в 2013 году, в сопоставить данные участников в Национальная служба граждан, и для использования в Проблемные семьи программа, а также организации, такие как NHS Digital, для проведения опроса "Что насчет молодежи" отправлено по почте 300 000 15-летним детям в 2014 году. Не все случаи использования данных государством, например, для внутреннего использования, регистрируются в Реестре третьей стороны. Объем полиции и Использование домашнего офиса впервые обнародованные через запросы о свободе информации в 2016 году, впервые были официально опубликованы Департаментом в Реестре сторонних выпусков в декабре 2017 года в разделе "Совместное использование данных внешней организации ".^[10] Запросы полиции были задокументированы только в июле 2015 года. Это исключает доступ полиции к записям до этой даты, как указано в министерская коррекция (HCWS272)^[11] сделал Ник Гибб, государственный министр по школьным стандартам, о данных о количестве учеников, переданных в Министерство внутренних дел и в полицию. «Информация, предоставленная Отделом модернизации данных DfE, была определена как содержащая неверные факты в ответах на парламентские вопросы относительно объема документов о детях, переданных в полицию и Министерство внутренних дел (PQ48634, PQ48635 и PQ52645), и в приведенных цифрах во время дебатов в Палате лордов 31 октября 2016 г. по Правилам 2016 г. об образовании (информация для учащихся) (Англия) (различные поправки).

Согласно анализу, проведенному неправительственной организацией defnddigitalme, из 887 задокументированных запросов на предоставление идентифицируемых данных, которые прошли через процесс запроса DMAP в период с марта 2012 года по декабрь 2016 года, только 29 были получены для агрегированных данных. С марта 2012 г. по сентябрь 2016 г. было отклонено 15 заявок, в том числе запрос "по ошибке"^[12] от Министерства обороны, чтобы нацелить его сообщения для маркетинга найма. Разрешенное использование включает идентификационные и конфиденциальные данные, передаваемые в газеты Fleet Street »,выбрать интересные кейсы / группы студентов,"и около 60% приложений, одобренных (не считая объема используемых данных) для идентификации и конфиденциальных данных на уровне учащихся, поступили от аналитических центров, благотворительных организаций и коммерческих компаний.^[13]

Газете Telegraph были предоставлены идентифицирующие и конфиденциальные данные в 2013 году для всех учеников в когортах KS2, KS4 и KS5 за 2008-2012 годы.^[14]

Академическое использование данных школьной переписи составляет около 40% запросов на идентификацию данных об уровне ученика, обрабатываемых и утверждаемых процессом DMAP. Необработанные данные отправляются в собственное местоположение отправителя. За выполнение запросов плата не взимается. «DfE не взимает плату за данные (и не взимает с тех пор, как начался процесс NPD), а также DfE не взимает плату за обработку и доставку выписок клиентам».

Тем не менее, нет прозрачности в отношении того, сколько данных о детях было передано в разрешенных целях, потому что:

“Департамент не ведет учет количества детей, включенных в отрывки из исторических данных.” (PQ109065 )^[15]

Использование данных об уровне учащихся в исследованиях, представляющих общественный интерес, через другие пути доступа к данным, включая проекты, связывающие индивидуальные данные вместе с другими данными об образовании и занятости, полученными в результате взаимодействия граждан с другими правительственными ведомствами и государственными службами. Например, набор данных LEO состоит из информации из Национальной базы данных учащихся (NPD), Индивидуального журнала учащихся (ILR), Статистического агентства высшего образования (HESA), налоговых и таможенных данных Ее Величества (HMRC), Национальной базы данных о льготах, Системы рынка труда и Juvos, база данных исследования безработицы. Дальнейшая работа DfE сравнивает заработную плату, сообщаемую самими сотрудниками из обзора DLHE за 2008/09 год, с данными о доходах из набора данных LEO, полученного непосредственно из налоговых отчетов HMRC.

В июне 2018 года Парламент Великобритании передал полномочия Офис для студентов сквозь Закон о высшем образовании и исследованиях 2017 г. (Сотрудничество и обмен информацией), постановление 2018 г. No 607^[16] для распространения личных данных тринадцати сторонним организациям. В 2019 году Закон о высшем образовании и исследованиях 2017 года (дальнейшая реализация и т. Д.) Положения 2019 года^[17] расширит, какие данные могут быть, и будет включать в себя всю национальную базу данных учащихся и данные альтернативного обеспечения. В дебатах^[18] Теневой секретарь по высшему образованию Гордон Марсден, член парламента, спросил правительство, "намерение новых правил состоит в том, что с помощью новых полномочий данных, которые они предоставляют OfS для получения данных в правилах 28 и 32, они также могут позволить OfS распространять личные данные населения?"Рассматриваемые данные, "включает личные, конфиденциальные данные каждого ученика государственного образования с 1996 года, в прошлом, настоящем и будущем и на неограниченный срок - более 25 миллионов человек и ежегодно увеличивается - распространение среди лиц, назначенных его собственными сторонними лицами, включая потенциально Pearson Education Ltd, среди других коммерческих сторон, для таких широкомасштабных целей компании, в соответствии с прошлогодними правилами, которые устанавливают, кому OfS может предоставлять данные, и для целей, определенных только этим учредительный договор и устав компании."

Поскольку со временем законодательство изменилось, чтобы разрешить новое использование и доступ к личным данным новым третьим лицам, более 15 миллионов человек, данные которых уже были в Национальной базе данных учащихся и которые уже бросили школу до 2012 года, не были проинформированы о том, как их личные данные могут быть использованы, для каких целей и кем демонстрируются новые правила.

Спорные сборы и распространение идентифицирующих персональных данных из базы данных

В июле 2015 года группа Министерства образования и внутренних дел по снятию границ согласовала Меморандум о взаимопонимании.^[19] для обмена данными об учениках, включая имена, дату рождения, пол, домашний адрес и адрес школы, до 1 500 детей в месяц за последние 5 лет, на которые они записаны, для различных целей прямого вмешательства.

Эта политика стала достоянием общественности благодаря расширению школьной переписи в октябре 2016 г. страна рождения и гражданство в коллекцию.

В октябре 2017 года Министерство образования подтвердило в интервью Sky News что информация, полученная из Национальной базы данных школьников, использовалась для связи с семьями, чтобы «урегулировать их пребывание или выселить их»^[20] и подтвердил в январе 2019 года, что эта политика продолжается.^[21]

Расширение альтернативной переписи населения, начавшееся в январе 2018 года, добавило дополнительные конфиденциальные данные в Национальную базу данных учащихся, включая беременность, физическое и психическое здоровье, а также код для несовершеннолетних правонарушителей в качестве причины для перевода из основного направления образования.^[22] В Руководство AP 2017-18 указывает, что возрастная группа понижена. «Согласно переписи AP, возраст учеников должен составлять от 2 (на 31 декабря 2017 года) до 18 лет (на 31 августа 2017 года) - это ученики, родившиеся в период с 01.09.1998 по 31.12.2015».

Активисты и благотворительные организации предупрежден что изменения приведут к сбору конфиденциальной информации без ведома родителей и учеников, в нарушение закона о защите данных, и вызывают обеспокоенность, что "недостаточно гарантий, чтобы конфиденциальные данные не были переданы третьим лицам и не нанесли ущерба конфиденциальности тех, кого они покрывают ".

В октябре 2020 года Управление комиссара по информации опубликовало Резюме обязательного аудита он был проведен Министерством образования весной 2020 года. Проверка показала, что защита данных не была приоритетной, и это серьезно повлияло на способность DfE соблюдать законы Великобритании о защите данных. Всего было найдено 139 рекомендаций по улучшению, из которых более 60% классифицированы как срочные или высокоприоритетные.

Новая модель доступа к данным для повторного использования данных третьими сторонами

Передача идентифицирующих данных учеников третьим лицам была запрещена. на удержание в мае 2018 года на три месяца. Согласно рекомендациям Управления статистики, Министерство образования приостановило распространение личной информации о школьниках в Англии, чтобы возобновить его в соответствии с моделью пяти сейфов. Хотя это было задумано как улучшение данных об учениках, весной 2019 г. распространение продолжается, более чем через шесть месяцев после внедрения более безопасной модели.

Новая инфраструктура была частью набора рекомендаций^[23] Сделано Статистическим управлением Великобритании в 2018 году, в том числе, что Департамент проводит оценку воздействия на защиту данных. Резюме было опубликовано в мае 2019 года.^[24] Это включало признание риска того, что люди "могут не знать, что их личные данные могут быть переданы другим организациям.”

В мае 2019 года Департамент образования выпустил первый сводная оценка воздействия защиты данных. Выяснилось, что сексуальная ориентация и религия добавляются в записи учеников, для студентов с высшим образованием.

В Офис уполномоченного по информации подтвержден в промежуточных результатах расследования, сделанных осенью 2019 года, говорится: «Это расследование показало, что многие родители и ученики либо совершенно не знают о школьной переписи и включении этой информации в НДП, либо не знают нюансов в сборе данных, например, какие данные являются обязательными, а какие - необязательными. Это вызвало обеспокоенность по поводу адекватности уведомлений о конфиденциальности DfE и их ответственности за предоставление такой информации отдельным лицам в отношении обработки персональных данных, для которых они, в конечном счете, являются контролерами данных ».

Процесс запроса данных

Доступ предоставляется через процесс подачи заявок в Отдел образования Министерства образования и Внутреннюю Консультативную группу по управлению данными (DMAP), а также при условии соблюдения заявителями положений и условий, предусмотренных договорными лицензионными соглашениями. DMAP Круг полномочий был впервые опубликован в июле 2016 года Министерством образования, но стал устаревшим после изменения конфигурации панели в 2018 году.

Процедуры подачи заявок Департамента образования для обработки запросов данных из Национальной базы данных учащихся с марта 2012 г. позволили заинтересованным сторонам запрашивать извлечения данных из Национальной базы данных учащихся (NPD), используя формы, доступные на веб-сайт Министерства образования. Договоры о передаче данных, графики договоров и индивидуальные декларации для исследователей и сторонних организаций, получивших DfE утверждение заявок на извлечение данных завершается до отправки пользователям данных, защищенных паролем.

Чувствительные и идентифицирующие элементы, требующие утверждения DMAP, включают имя, дату рождения, почтовый индекс, номера кандидатов, справку о подборе учеников (не анонимно), подробные типы инвалидности, показатели усыновления из-под опеки, причины исключения (кража, насилие, алкоголь и т. Д.) ).

Комитет по этике не проверяет выдачу идентифицирующих или конфиденциальных данных непосредственно из Национальной базы данных учащихся Консультативной группой по управлению данными или отделом образования.

Оценка воздействия на конфиденциальность Национальной базы данных учащихся не проводилась более двадцати лет, вплоть до 2019 года.^[25]

Правовая основа для публикации данных об уровне учащихся Департаментом образования

Некоторая история его сбора, использования и изменений в законодательстве изложена в презентации, представленной на Институт открытых данных ODI Пятничный обеденный перерыв: Начало работы с Национальной базой данных школьников в 2013 г. (Soundcloud под лицензией Лицензия Creative Commons.)

Публикация данных, позволяющих на уровне учеников раскрывать идентифицирующие данные отдельных лиц третьим сторонам из Национальной базы данных об учащихся, была обновлена ​​после внесения изменений в законодательство 2013 года. Раздел 114 Закона об образовании 2005 г., и раздел 537A Закона об образовании 1996 г. вместе с Законом о предписанных лицах от 2009 г. 2010 и 2013, чтобы разрешить передачу данных о детях третьим лицам. То, какие элементы данных задействованы, основано на Законе 2006 года о данных реестра, который должна вести школа, в который впоследствии было внесено множество поправок.

Закон о защите данных 1998 года, в частности, принцип 1, устанавливает обязательство справедливости, которое не может быть отменено только из-за наличия правовой основы, такой как установленная законом обязанность. 1 октября 2015 года этот последний пункт был вновь четко разъяснен государственным органам в решении Суда Европейского Союза в Дело Бара (C ‑ 201/14), в котором он постановил, что «[Директива] должна толковаться как исключающая национальные меры ... которые позволяют государственному административному органу государства-члена передавать личные данные другому государственному административному органу и их последующую обработку без уведомления субъектов данных об этой передаче или обработке », то есть люди должны быть проинформированы, когда государственные органы передают личные данные и почему.

Для конфиденциальных данных (уровни 1 и 2 национальной базы данных школьников включают все элементы данных, классифицируемые как «конфиденциальные») дополнительное условие из Приложение 3 Закона о защите данных 1998 г. также должны быть выполнены для обоснования правовой основы для раскрытия информации. Эти условия являются высокой планкой, например, в интересах справедливости.

Закон о защите данных 1998 года (s33) предоставляет исключения для исследований в целях статистических и исторических исследований, в первую очередь, на принципах бессрочного хранения и минимизации данных, а также на правах субъектного доступа, пока данные обрабатываются для законных целей. интересы Контролера данных. Чтобы претендовать на освобождение от исследования,^[26] исследование должно соответствовать следующим «соответствующим условиям»:

(а) данные не обрабатываются для поддержки мер или решений в отношении определенных лиц, и

(b) данные не обрабатываются таким образом, чтобы любой субъект данных мог или мог быть причинен существенный ущерб или существенное повреждение.

Активисты общественной организации "Защита конфиденциальности детей", задали вопрос^[27] соблюдается ли эта правовая основа для некоторых выпусков в период с 2012 по 2017 год из Национальной базы данных для учащихся и не ставят ли новые применения под угрозу исследовательский статус Национальной базы данных для учащихся.

Как отмечали в 2014 году независимые эксперты, «главная проблема заключается в том, что сами родители и ученики недостаточно осведомлены о том, как данные передаются третьим лицам».^[28] «Похоже, что не было никаких согласованных усилий по привлечению внимания родителей или учеников к консультациям или инициативе NPD».^[29]

В ноябре 2019 г. ICO найдено: "Проблемы, с которыми столкнулось Управление по охране окружающей среды при сборе данных о национальности в плане осведомленности родителей и учеников о факультативном характере сбора этих данных, высветили озабоченность по поводу соблюдения статей 12, 13 и 14 GDPR. Мы считаем, что что DfE не полностью соблюдает GDPR в отношении этих статей.

Исследование показало, что многие родители и ученики либо совершенно не осведомлены о школьной переписи и включении этой информации в NPD, либо не осведомлены о нюансах сбора данных, например о том, какие данные являются обязательными, а какие - необязательными. Это вызвало обеспокоенность по поводу адекватности уведомлений о конфиденциальности DfE и их ответственности за предоставление такой информации физическим лицам в отношении обработки персональных данных, для которых они в конечном итоге являются контролерами данных ''.

Рекомендации