Pliki WOPFU i IPET na komputerze – bezpieczna praca z dokumentacją

· · Redakcja Specelio

WOPFU, IPET, opinie i dokumentacja zajęć specjalistycznych mogą zawierać dane wrażliwe o uczniu i jego rodzinie. Praca na lokalnych plikach ogranicza potrzebę centralnego gromadzenia danych, ale sama w sobie nie zapewnia bezpieczeństwa. Ochrona zależy od uprawnień do komputera, szyfrowania, sposobu udostępniania, tworzenia kopii i postępowania po zakończeniu pracy. Poniższa lista kontrolna pomaga uporządkować codzienną praktykę specjalisty.

W skrócie: Opisuj obserwowane zachowania, dobieraj indywidualne wsparcie, oceniaj efekty i unikaj zbędnego gromadzenia danych ucznia.

Zasada pierwsza: tylko dane niezbędne do celu

Nie przenoś całego orzeczenia lub historii zdrowotnej do każdej roboczej notatki. Jeśli dokument wymaga jedynie celu, obserwacji i wniosku, nie dopisuj szczegółów, które nie mają znaczenia dla zadania. Dane identyfikujące ucznia wprowadzaj w środowisku uprawnionym do ich przetwarzania. W materiałach przekazywanych do narzędzi AI nie używaj imienia, nazwiska, PESEL, adresu, nazwy placówki ani charakterystycznego zestawu faktów pozwalających rozpoznać osobę. Pseudonimizacja zmniejsza ryzyko, ale nie jest tym samym co anonimizacja.

Zasada druga: zabezpiecz urządzenie, nie tylko plik

Korzystaj z osobnego konta użytkownika, silnego hasła, aktualnego systemu i blokady ekranu. Przy pracy na urządzeniu przenośnym rozważ szyfrowanie całego dysku zgodnie z polityką placówki. Nie przesyłaj dokumentów na prywatne skrzynki e-mail ani do przypadkowych chmur bez upoważnienia administratora danych. Zgubienie niezabezpieczonego laptopa może mieć poważniejsze skutki niż błąd w nazwie pliku; dlatego ważne są techniczne i organizacyjne zabezpieczenia, a nie samo hasło do pojedynczego dokumentu.

Zasada trzecia: uporządkuj wersje i kopie zapasowe

Nadaj plikom neutralne nazwy, np. „WOPFU_2026-10_wersja-do-przegladu” z wewnętrznym identyfikatorem zamiast pełnego imienia i nazwiska. Zadbaj o kontrolę dostępu i przechowywanie kopii wyłącznie w zatwierdzonym miejscu. Pamiętaj, że automatyczne synchronizacje mogą przenosić dane do usług niewskazanych przez placówkę. Przed udostępnieniem DOCX lub PDF sprawdź komentarze, historię zmian, właściwości dokumentu i przypadkowe dane innego ucznia.

Zasada czwarta: ustal sposób przekazywania i usuwania

Dokument przeznaczony dla konkretnego odbiorcy powinien zawierać tylko informacje, do których ten odbiorca jest uprawniony. Nie używaj publicznych linków typu „każdy z linkiem” do plików z danymi ucznia. Okres przechowywania i zasady usuwania muszą wynikać z polityki placówki i obowiązujących przepisów, a nie z indywidualnego uznania. Jeżeli podejrzewasz przypadkowe ujawnienie danych, postępuj zgodnie z procedurą zgłaszania incydentów wyznaczoną przez administratora danych.

Praktyczna tabela do wykorzystania

To przykład roboczy. Nie zastępuje aktualnych przepisów ani indywidualnej oceny sytuacji ucznia.

Ryzyko Przykładowe zabezpieczenie Co sprawdzić
Zgubiony laptop Szyfrowanie dysku i hasło do konta. Czy placówka dopuszcza to urządzenie do pracy z dokumentacją.
Przypadkowy odbiorca Weryfikacja adresu i uprawnień przed wysyłką. Czy odbiorca ma prawo dostępu do danego zakresu informacji.
Nadmiar danych w eksporcie Przegląd pliku, metadanych i komentarzy. Czy PDF/DOCX nie zawiera danych innego ucznia.

Pytania i odpowiedzi

Czy lokalny zapis oznacza brak obowiązków RODO?

Nie. Lokalny dokument nadal może zawierać dane osobowe wymagające ochrony.

Czy pseudonimizowany plik można bezpiecznie udostępnić każdemu?

Nie. Jeśli możliwa jest identyfikacja osoby, dane nadal podlegają odpowiednim zasadom ochrony.

Czy Specelio jest centralną bazą uczniów?

Architektura aplikacji zakłada lokalny projekt dokumentacji ucznia zamiast centralnego repozytorium jego danych. Nadal trzeba zabezpieczać urządzenie i eksporty.

Powiązane poradniki i funkcje Specelio

Źródła i odpowiedzialność za dokument

Materiały urzędowe: materiały UODO o ochronie danych. Treść ma charakter informacyjny i praktyczny. Końcowe zapisy należy dopasować do aktualnych przepisów, danych źródłowych i zasad obowiązujących w placówce.

Specelio: asystent dokumentacji specjalistycznej wspiera opracowywanie celów, opinii i ewaluacji. To uprawniony specjalista zatwierdza dokument i odpowiada za prawidłowe wykorzystanie danych.