Национальная база данных учеников

Национальная база данных учащихся (NPD) — это база данных, контролируемая образования Англии Министерством , основанная на множестве сборов данных от лиц в возрасте от 2 до 21 года, получающих финансируемое государством образование и высшее образование. Данные сопоставляются с использованием имен учеников, дат рождения и других личных и школьных характеристик, включая особые образовательные потребности, инвалидность и показатели бесплатного школьного питания, детей, находящихся под опекой, и семей, находящихся в вооруженных силах. Личные данные связаны с успеваемостью учеников и результатами экзаменов в течение всей жизни, посещающей школу.

В октябре 2018 года база данных содержала более 21 миллиона записей об отдельных учениках. Департамент считает его «одним из самых богатых наборов данных по образованию в мире». Это всего лишь один из распределенных наборов данных, которыми управляет Министерство образования, и он отделен, например, от дальнейшей индивидуальной записи учащегося (ILR) в Службе записей обучения.

Школы используют информационные системы управления (MIS) для сбора и анализа информации на уровне учащихся на местном уровне. Данные из этих систем используются для заполнения ежеквартальных отчетов школьной переписи , предоставляемых местным органам власти (региональным) или непосредственно Министерству образования (национальным) три раза в год. Национальная база данных учащихся со временем расширила объем собираемых данных, в том числе за счет детей более широкого возрастного диапазона. Данные, однажды сохраненные в Национальной базе данных учащихся, никогда не удаляются.

Агентство по статистике высшего образования передает личные конфиденциальные данные студентов, собранные в университетах, в Министерство образования, где они связываются со школьными записями отдельных лиц в Национальной базе данных учащихся, расширяя записи о жизни миллионов людей, которые Департамент хранит на неопределенный срок.

Область применения НДП

Национальная база данных учащихся охватывает только учащихся государственных (или частично финансируемых государством) школ Англии. Однако аналогичные системы действуют на остальной территории Соединенного Королевства .

• Что касается Уэльса, правительство Уэльса хранит данные об уровне учащихся за 2004 год.
• Что касается Шотландии , правительство Шотландии хранит электронные записи о детях Шотландии начиная с 2002 года и разрешает доступ к этим данным третьим лицам.
• По Северной Ирландии доступны данные примерно по 1200 школам, 400 дошкольным учреждениям и записи индивидуального уровня для более чем 300 000 учеников каждый год. Школьная перепись Северной Ирландии включает данные начиная с 1990 года.

Источники данных об учениках в НДП

Подробная информация обо всех источниках данных, содержащихся в связанном наборе данных, образующем Национальную базу данных учащихся, а также об охвате детей в каждом источнике.

Источник данных	Возраст
Школьная перепись/PLASC	2-18
Перепись PRU [история 2013 г.]	2-18
Перепись ранних лет	2-4
Альтернативная перепись населения	2-18
Профиль этапа Early Years Foundation	2-4
Базовая оценка приема	4-5
Тест по акустике для 1-го класса	5
Ключевой этап 1 SAT	6-7
Тест таблицы умножения	8-9
Ключевой этап 2 SAT	10-11
Ключевые данные Органа, выдающего награды на этапе 4	14-21
Данные таблиц достижений и достижений ключевого этапа 4	15-16
Ключевые данные Органа по награждению на этапе 5	14-21
Данные таблиц достижений и достижений ключевого этапа 5	16-18
Индивидуальные записи учащихся (ILR)	14-21
Данные HESA	17-21
Дети под присмотром	0-18
Дети в нужде	нерожденный-18
Цели обучения PLAMS после 16 лет	16-18
Информация о загруженности национальных клиентов NCCIS	15-24
Независимые специализированные провайдеры (ISP)

Типы данных

Данные на уровне ученика являются личными конфиденциальными данными, которые включают конфиденциальные персональные данные, как это определено Законом о защите данных 1998 года. Национальная база данных учащихся содержит:

• Идентификаторы: идентификаторы ученика, школы и местного органа власти. Начиная с 2010/11 года, UPN ученика (уникальный номер ученика) оставался неизменным на протяжении всего времени обучения в школе и постоянно фиксировался.
• Фиксированные характеристики учеников, которые, как ожидается, останутся неизменными, например дата рождения. Однако некоторые характеристики, которые, как можно ожидать, будут статичными, например этническая принадлежность, могут оказаться противоречивыми в пределах индивидуальной записи. В 2016 году было обнаружено, что сотрудники школ в некоторых округах приписывали этническую принадлежность, вплоть до отказа от решения родителей и учеников отказаться от предоставления дополнительной информации, рекомендованной школам городским советом Брайтона и Хоува. В преддверии осенней школьной переписи . Эта опция была изменена в конструкции системных поставщиков, чтобы в результате удалить поля, «приписанные».
• Изменяющиеся во времени характеристики ученика: они могут меняться при каждом этапе переписи, поскольку описывают положение ученика на данный момент времени.
• Результаты тестов на ключевом этапе и другие данные об успеваемости: данные в возрасте пяти лет, профиль начальной стадии раннего возраста или (FSP) семь (KS1), одиннадцать (KS2), 14 (KS3), 16 (KS4 или GCSE) и 18 (KS5). .
• Характеристики типа школы: они описывают школу, которую посещает ученик на каждом этапе переписи. Данные о школьном персонале не включены в эту перепись для Национальной базы данных учащихся, а включены в отдельную перепись школьного персонала. Персональные данные сотрудников включают такие идентификаторы, как имена и номера национального страхования, а также такие характеристики, как этническая группа, трудовые договоры и сведения о вознаграждении, квалификации и информации об отсутствии.

Существует около 400 возможных переменных, которые можно собрать по отдельным ученикам. Полные национальные коды всех элементов данных, которые могут быть собраны об отдельных детях, можно загрузить в Министерстве образования, они перечислены в общем базовом наборе данных (CBDS) , включая данные о здоровье и SEND (особые образовательные потребности и инвалидность).

Использование данных уровня учащихся

Для использования наборов данных об успеваемости на ключевом этапе и набора данных школьной переписи см. также Англия: школьная перепись. Необработанные персональные данные учащихся хранятся в Национальной базе данных учащихся Министерства образования (NPD). Связанные наборы данных содержат идентифицирующие данные, слишком конфиденциальные или разглашающие информацию для публикации, хотя эти данные передаются третьим лицам в необработанной форме.

Дэвид Кэмерон объявил в 2011 году, что правительство «откроет доступ к анонимным данным из Национальной базы данных учащихся […]». Это было расширение для других третьих сторон, поскольку эти данные уже много лет и широко использовались академическими исследователями общественных интересов .

С 2012 года государственный секретарь наделен полномочиями передавать необработанные данные из Национальной базы данных учащихся в соответствии с положениями и условиями с указанными организациями и третьими сторонами, которые «с целью содействия образованию или благополучию детей в Англии проводят исследования или анализ». производство статистических данных или предоставление информации, советов или рекомендаций» и которые соответствуют критериям утвержденных лиц Закона о назначенных лицах 2009 года, обновленного в 2012/13 году.

Однако опубликованные данные не являются анонимными, но являются конфиденциальными и идентифицирующими. «Согласно централизованно хранимым записям на момент написания, с августа 2012 года по 20 декабря 2017 года было одобрено к выпуску из Национальной базы данных учащихся 919 общих данных, содержащих конфиденциальные, личные или конфиденциальные данные на уровне учащихся. Для целей настоящего ответа , мы предположили, что термин «конфиденциальное, личное или конфиденциальное использование информации» относится к общим ресурсам данных, классифицированным как уровень 1 или уровень 2, как указано в разделе Национальной базы данных учащихся на сайте GOV.UK. [Кроме того] Было одобрено 95 общих данных. между мартом 2012 года и введением этой системы классификации».

В презентации для группы пользователей NPD в сентябре 2016 г. Директор группы по модернизации данных DfE признал выпуск конфиденциальных данных: «Люди получают доступ к конфиденциальным данным, но только для того, чтобы затем агрегировать их. Доступ к конфиденциальным данным является средством достижения цели получения результатов более высокого уровня».

Элементы данных, подлежащие выпуску, классифицируются Министерством образования по четырем уровням, как описано в Руководстве пользователя NPD. После изменения законодательства с 2012 года передача данных Министерством образования третьим лицам не была анонимной, а носила идентифицируемый и высококонфиденциальный (уровень 1), идентифицируемый и конфиденциальный (уровень 2) агрегированный, но может быть идентификация из-за небольшого количества (уровень 3) и выявление нечувствительных элементов (уровень 4). Необработанные закрытые данные регулярно передаются третьим сторонам, и большинство выпусков относятся к данным уровня 1 и 2.

Список завершенных запросов от третьих лиц в Национальной базе данных учащихся и тех, которые находятся в стадии рассмотрения, публикуется ежеквартально ретроспективно.

Использование данных правительством основано на модели совместного использования данных, при которой необработанные данные передаются из одного места в другое, что некоторые считают «устаревшим». Внутриведомственная передача данных включает в себя Кабинет министров для подготовки работы по преобразованию избирательной регистрации в 2013 году, для сопоставления данных участников в Национальной гражданской службе и для использования в программе для проблемных семей , а также в независимые органы, такие как NHS Digital для опрос «Что насчет молодежи» был разослан домой 300 000 15-летних детей в 2014 году. Не все случаи использования данных правительством фиксируются в Реестре разглашения информации третьим лицам, например, внутреннее использование. Объем использования полицией и Министерством внутренних дел, впервые обнародованный в рамках запросов о свободе информации в 2016 году, был впервые официально опубликован Департаментом в Реестре разрешений третьих лиц в декабре 2017 года в разделе « Обмен данными внешних организаций ». Запросы полиции были задокументированы только начиная с июля 2015 года. При этом не учитывается доступ полиции к записям до этой даты, как отмечено в поправке министерства (HCWS272). сделал Ник Гибб, государственный министр школьных стандартов, по поводу данных о количестве учеников, переданных Министерству внутренних дел и полиции. «Информация, предоставленная Отделом модернизации данных DfE, была определена как содержащая неверные факты в ответах на парламентские вопросы относительно объема данных о детях, переданных в полицию и Министерство внутренних дел (PQ48634, PQ48635 и PQ52645), а также в цитируемых цифрах. во время дебатов в Палате лордов 31 октября 2016 года по Положениям об образовании (информация для учащихся) (Англия) (различные поправки) 2016 года».

По данным анализа неправительственной организации Defensedigitalme, из задокументированных 887 запросов на идентифицируемые данные, прошедших процедуру запроса DMAP в период с марта 2012 по декабрь 2016 года, только 29 были связаны с агрегированными данными. С марта 2012 г. по сентябрь 2016 г. было отклонено 15 заявок, включая запрос «по ошибке». от Министерства обороны, чтобы нацелить свои сообщения на маркетинг по подбору персонала. Утвержденные виды использования включают идентификацию и конфиденциальные данные, публикуемые в газетах Флит-стрит, «чтобы выбрать интересные случаи/группы студентов», и около 60% одобренных приложений (в отличие от объема используемых данных) для выявления и конфиденциальных данных на уровне учащихся были от аналитических центров, благотворительных организаций и коммерческих компаний.

В 2013 году газете Telegraph были предоставлены идентифицирующие и конфиденциальные данные обо всех учениках групп KS2, KS4 и KS5 за 2008–2012 годы.

Академическое использование данных школьной переписи составляет около 40% запросов на идентификацию данных на уровне учащихся, обрабатываемых и утверждаемых в рамках процесса DMAP. Необработанные данные отправляются по адресу отправителя запроса. За выполнение запросов плата не взимается. «DfE не взимает плату за данные (и не взимал с тех пор, как начался процесс NPD), а также DfE не взимает плату за обработку и доставку выдержек клиентам».

Однако не существует прозрачности и в отношении того, сколько данных о детях было передано в утвержденное использование, поскольку «Департамент не ведет учет количества детей, включенных в извлечения исторических данных». ( PQ109065 )

Исследование общественных интересов, использование данных на уровне учащихся через другие пути доступа к данным, включает проекты, связывающие индивидуальные данные вместе с другими данными об образовании и занятости, полученными в результате взаимодействия граждан с другими государственными ведомствами и государственными службами. Например, набор данных LEO состоит из информации из Национальной базы данных учащихся (NPD), Индивидуальных записей учащихся (ILR), Агентства статистики высшего образования (HESA), Налоговой и таможенной службы Ее Величества (HMRC), Национального фонда пособий. База данных, Система рынка труда и Juvos, база данных исследований безработицы. В дальнейшей работе DfE сравнивает зарплаты, сообщаемые самими сотрудниками из опроса DLHE за 2008/09 год, с данными о доходах из набора данных LEO, поступающими непосредственно из налоговых отчетов HMRC.

В июне 2018 года парламент Великобритании наделил Управление по делам студентов полномочиями на основании Закона о высшем образовании и исследованиях 2017 года (сотрудничество и обмен информацией). Положений 2018 года (№ 607) распространять персональные данные тринадцати сторонним организациям. В 2019 г. Закон о высшем образовании и исследованиях 2017 г. (дальнейшая реализация и т. д.) Положения 2019 г. расширит перечень данных, которые могут быть такими, и включит в себя всю информацию из Национальной базы данных учащихся и данные об альтернативных предложениях. В дебатах, Теневой министр высшего образования Гордон Марсден, член парламента, спросил правительство, «цель новых правил состоит в том, чтобы с помощью новых полномочий по сбору данных, которые они дают OFS для получения данных в правилах 28 и 32, они могли бы также обеспечить распределение OFS по населению». широкие персональные данные?" Данные, о которых идет речь, «включают в себя личные, конфиденциальные данные каждого ученика государственного образования с 1996 года, прошлого, настоящего и будущего и на постоянной основе — более 25 миллионов человек, и их число растет с каждым годом — распространение среди своих собственных сторонних назначенных лиц, включая потенциально Pearson Education Ltd , среди других коммерческих сторон, для столь широких целей компании, в соответствии с полномочиями прошлогодних правил, которые определяют, кому OfS может предоставлять данные, и для целей, определенных только меморандумом этой компании и статьями ассоциация ».

Поскольку со временем законодательство изменилось, чтобы разрешить новое использование и доступ к персональным данным новым третьим сторонам, более 15 миллионов человек, чьи данные уже находились в Национальной базе данных учащихся и которые уже покинули школу до 2012 года, не были проинформированы о том, как их личные данные могут быть использованы, для каких целей и кем это показано в новых Правилах.

Спорные сборы и распространение идентифицирующих персональных данных из базы данных

В июле 2015 года группа Министерства образования и Министерства внутренних дел по перемещению границ согласовала Меморандум о взаимопонимании. обмениваться данными об учениках, включая имена, дату рождения, пол, домашний адрес и адрес школы, до 1500 детей в месяц за последние 5 лет их учета, для различных целей прямого вмешательства.

Эта политика стала достоянием общественности благодаря расширению школьной переписи в октябре 2016 года, в результате которой были добавлены страна рождения и гражданство в коллекцию .

В октябре 2017 года Министерство образования подтвердило в интервью Sky News , что информация, полученная из Национальной базы данных учеников, использовалась для связи с семьями, чтобы «упорядочить их пребывание или выселить их». и подтвердил в январе 2019 года, что эта политика продолжается.

Расширение переписи альтернативного образования, начавшейся в январе 2018 года, привело к добавлению дополнительных конфиденциальных данных в Национальную базу данных учащихся, включая беременность, физическое и психическое здоровье, а также код несовершеннолетнего правонарушителя в качестве причины для перевода из основного образования. В руководстве AP 2017–2018 указано, что возрастная группа была снижена. «В рамках переписи населения АП должны быть ученики в возрасте от 2 (по состоянию на 31 декабря 2017 года) до 18 лет (по состоянию на 31 августа 2017 года) - это ученики, родившиеся в период с 09.01.1998 по 31.12.2015».

Участники кампании и благотворительные организации предупредили, что изменения приведут к тому, что конфиденциальные данные будут собираться без ведома родителей и учеников, что является нарушением закона о защите данных, и выразили обеспокоенность тем, что «недостаточно гарантий, гарантирующих, что конфиденциальные данные в конечном итоге не будут переданы». третьим лицам и наносит ущерб частной жизни тех, кого он охватывает».

В октябре 2020 года Управление комиссара по информации опубликовало краткое изложение обязательной проверки, которую оно провело в Департаменте образования весной 2020 года. Проверка показала, что защита данных не является приоритетом, и это серьезно повлияло на способность DfE соблюдать требования. законы Великобритании о защите данных. Всего было найдено 139 рекомендаций по улучшению, из которых более 60% были отнесены к категории срочных или высокоприоритетных.

Новая модель доступа к данным для повторного использования данных третьими лицами

Передача идентифицирующих личных данных учащихся третьим лицам была приостановлена ​​в мае 2018 года на три месяца. , Министерство образования прекратило распространение личной информации о школьниках в Англии, чтобы возобновить его в соответствии с моделью «Пяти сейфов» Согласно Управления статистики рекомендациям . Хотя это было задумано как улучшение данных по более безопасным учащимся, весной 2019 года распространение данных продолжилось , более чем через шесть месяцев после введения более безопасной модели.

Новая инфраструктура была частью набора рекомендаций сделанное Статистическим управлением Великобритании в 2018 году, в том числе проведение Департаментом оценки воздействия на защиту данных. Краткое изложение было опубликовано в мае 2019 года. Оно включало признание риска того, что люди «могут не знать, что их личные данные могут быть переданы другим организациям».

В мае 2019 года Министерство образования опубликовало первую сводную оценку воздействия на защиту данных . Выяснилось, что сексуальная ориентация и религия добавляются в записи учащихся высших учебных заведений.

Осенью 2019 года Управление комиссара по информации подтвердило в промежуточных результатах расследования, что «это расследование показало, что многие родители и ученики либо совершенно не осведомлены о школьной переписи и включении этой информации в НДП, либо не осведомлены о нюансах». в рамках сбора данных, например, какие данные являются обязательными, а какие необязательными. Это вызвало обеспокоенность по поводу адекватности уведомлений о конфиденциальности DfE и их ответственности за предоставление такой информации физическим лицам в отношении обработки персональных данных, для которых они в конечном итоге являются контролерами данных. ».

Процесс запроса данных

Доступ предоставляется посредством подачи заявки в Отдел образования Департамента образования и внутреннюю консультативную группу по управлению данными (DMAP) и при условии соблюдения запрашивающими лицами положений и условий, установленных договорными лицензионными соглашениями. DMAP Техническое задание было впервые опубликовано в июле 2016 года Министерством образования, но устарело после реконфигурации панели в 2018 году.

Процедуры подачи заявок Министерства образования для обработки запросов на данные из Национальной базы данных учащихся с марта 2012 года позволили заинтересованным сторонам запрашивать выдержки из данных из Национальной базы данных учащихся (NPD), используя формы, доступные на веб-сайте Министерства образования . Соглашения о предоставлении данных, графики соглашений и индивидуальные декларации для исследователей и сторонних организаций, получивших одобрение DfE на заявки на получение извлечения данных, заполняются до того, как пользователям будут отправлены данные, защищенные паролем.

Конфиденциальные и идентифицирующие элементы, требующие одобрения DMAP, включают имя, дату рождения, почтовый индекс, номера кандидатов, идентификационные данные ученика (не анонимизированные), подробные типы инвалидности, показатели усыновления из-под опеки, причины исключения (кражи, насилие, алкоголь и т. д.). ).

Комитет по этике не проверяет выпуск идентифицирующих или конфиденциальных данных непосредственно из Национальной базы данных учащихся Консультативной группой по управлению данными или Отделом образования.

Оценка воздействия Национальной базы данных учащихся на конфиденциальность не проводилась более двадцати лет, до 2019 года.

Правовая основа для публикации данных об уровне учащихся Департаментом образования

Часть истории ее сбора, использования и изменений в законодательстве изложена в презентации, представленной в пятницу во время обеденного разговора Института открытых данных ODI: Как разобраться с Национальной базой данных учащихся в 2013 году (Soundcloud лицензируется по лицензии Creative Commons ).

Выпуск данных, позволяющих передавать идентифицирующие личность данные отдельных лиц третьим лицам из Национальной базы данных учащихся, был обновлен в соответствии с изменениями в законодательстве 2013 года. В раздел 114 Закона об образовании 2005 года и раздел 537A Закона об образовании 1996 года вместе с Законом о лицах, прописанных в законе 2009 года, были внесены поправки в 2010 и 2013 годах , позволяющие передавать личные данные детей третьим лицам. Какие элементы данных используются, основано на Законе 2006 года о регистровых данных, которые должна хранить школа, в который впоследствии было внесено множество поправок.

Закон о защите данных 1998 года, в частности, Принцип 1, устанавливает обязательство справедливости, которое не может быть отменено только из-за наличия правовой основы, такой как установленная законом обязанность. 1 октября 2015 года этот последний момент был вновь разъяснен государственным органам в решении Суда Европейского Союза по делу Бара (C-201/14) , в котором он постановил, что «[Директива] должна быть интерпретируется как исключающий национальные меры… которые позволяют государственному административному органу государства-члена передавать персональные данные другому государственному административному органу и их последующую обработку без уведомления субъектов данных об этой передаче или обработке», т.е. физические лица должны быть проинформированы, когда государственные органы делятся персональными данными и почему.

Для конфиденциальных данных (уровень 1 и уровень 2 Национальной базы данных учащихся включают все элементы данных, классифицированные как «конфиденциальные») дополнительное условие из Приложения 3 Закона о защите данных 1998 года, также необходимо соблюдать чтобы обосновать правовую основу для раскрытия. Эти условия являются высокой планкой, например, в интересах правосудия.

Закон о защите данных 1998 года (s33) предоставляет исключения для целей статистических и исторических исследований, в первую очередь на принципах бессрочного хранения и минимизации данных, а также прав субъекта доступа, пока данные обрабатываются в законных целях. интересы Контролера данных. Чтобы претендовать на освобождение от исследования, исследование должно соответствовать следующим «соответствующим условиям»:

(а) данные не обрабатываются для поддержки мер или решений в отношении конкретных лиц, и

(б) данные не обрабатываются таким образом, чтобы причинить или, вероятно, причинить существенный ущерб или существенный вред любому субъекту данных.

Активисты из неправительственной организации по защите конфиденциальности детей Defensedigitalme задаются вопросом, соблюдается ли эта правовая основа для некоторых выпусков Национальной базы данных учащихся в период с 2012 по 2017 год и не подвергают ли новые виды использования исследовательский статус Национальной базы данных учащихся риску.

Как заметили в 2014 году независимые эксперты, «главная проблема заключается в том, что сами родители и ученики недостаточно осведомлены о том, каким образом данные передаются третьим лицам». «Похоже, не было предпринято никаких согласованных усилий, чтобы довести консультацию или инициативу НДП до сведения родителей или учеников».

В ноябре 2019 года ICO обнаружило: «Проблемы, с которыми DfE столкнулись при сборе данных о гражданстве с точки зрения осведомленности родителей и учеников о необязательном характере сбора этих данных, выявили обеспокоенность по поводу соблюдения статей 12, 13 и 14 GDPR. По нашему мнению, DfE не полностью соблюдает GDPR в отношении этих статей. Расследование показало, что многие родители и ученики либо совершенно не знают о школьной переписи, либо о включении этой информации в данные. NPD или не осведомлены о нюансах сбора данных, например о том, какие данные являются обязательными, а какие необязательными. Это вызвало обеспокоенность по поводу адекватности уведомлений о конфиденциальности DfE и их ответственности за предоставление такой информации физическим лицам в отношении обработки. персональные данные, в отношении которых они в конечном итоге являются контролерами данных».

В ноябре 2022 года ICO объявило DfE выговор за «длительное неправомерное использование личной информации до 28 миллионов детей». Джон Эдвардс, комиссар по информации Великобритании, заявил, что:

«Никого не нужно убеждать в том, что база данных об успеваемости учеников, используемая для помощи игорным компаниям, неприемлема. Наше расследование показало, что процессы, внедренные Департаментом образования, были ужасными. Данные использовались не по назначению, а Департамент не знал об этом. была даже проблема, пока им не сообщила национальная газета.

«Мы все имеем абсолютное право ожидать, что наши центральные правительственные ведомства будут относиться к данным, которые они хранят о нас, с максимальным уважением и безопасностью. Тем более, когда речь идет об информации 28 миллионов детей.

«Это было серьезное нарушение закона, которое в данном конкретном случае повлекло бы штраф в размере 10 миллионов фунтов стерлингов. Я принял решение не назначать этот штраф, поскольку любые деньги, уплаченные в виде штрафов, возвращаются правительству, и поэтому воздействие будет минимальным. Но это не должно умалять ни того, насколько серьезными были ошибки, которые мы указали, ни того, насколько срочно они нуждались в устранении со стороны Министерства образования».