Burger aan het stuur: Hoe kunnen we dit realiseren?

Transcriptie

1 Burger aan het stuur: Hoe kunnen we dit realiseren? SION Conferentie 24 april 2015 Erwin Bomas (Kennisnet) en Gerald Groot Roessink (DUO)

2

3 Stelling De huidige manier waarop we met privacy omgaan is op de lange termijn onhoudbaar

4 Hoofdlijnen AVG: Data protection first, not an afterthought (privacy by design) Europese bescherming, in alle landen gelijk: One continent, one law Ondubbelzinnige toestemming: clear affirmative action Bescherming kind: toestemming ouders kind onder 13 jaar Burger centraal: Putting YOU in control Recht op uitwissing (erasure) Informatieplicht, in begrijpelijke taal + zwaardere meldingsplicht

5 Privacy by Design: 7 principes 1. Een proactieve en preventieve benadering van privacy 2. Privacy als standaard 3. Privacy geïntegreerd in het ontwerp 4. Volledige functionaliteit 5. Veiligheid van begin tot eind 6. Zichtbaarheid en transparantie 7. Respect voor privacy - gebruiker centraal

6 UMA (User Managed Access)

7 Uitgangspunten Profijt van datagedreven onderwijs Bewustwording: niet door te wijzen op probleem maar op oplossing Gegevens decentraal en bij bron opgeslagen Gebaseerd op open standaarden: UMA Privacy by Design (zie privacybydesign.ca) Gebruiker (ouder, leerling) centraal/ burger aan het stuur Transparantie (inzicht in alle data) Controle en hergebruik gegevens (toestemming voor toegang) Feedback (wat gebeurt er met de data?)

8 Uitgangspunten Profijt van datagedreven onderwijs Bewustwording: niet door te wijzen op probleem maar op oplossing Gegevens decentraal en bij bron opgeslagen (dus geen centrale db!) Gebaseerd op open standaarden: UMA Privacy by Design (zie privacybydesign.ca) Gebruiker (ouder, leerling) centraal/ burger aan het stuur Transparantie (inzicht in alle data) Controle en hergebruik gegevens (toestemming voor toegang) Feedback (wat gebeurt er met de data?)

9 Stelling De leerling/ouder moet zelf de controle krijgen over het delen van gegevens in het onderwijsproces.

10 Mock-up: niet-werkend prototype! Ter verkenning van oplossingsrichtingen

11 CASE: INSCHRIJVEN VO

12

13

14

15

16

17

18

19

20

21

22

23

24

25

26

27

28

29

30

31 CASE: LEARNING ANALYTICS

32

33

34

35

36

37

38

39

40

41

42

43

44

45

46 OUDER: PRIVACY LEVELS

47

48 Voordelen & uitdagingen Voordelen gebruiker Altijd overzicht wie, wat, waarom en wanneer van je weet en controle Inzicht in status processen Voordelen school Hulp bij nemen verantwoordelijkheid, overzicht en inzicht in datagebruik Vergroot ouderbetrokkenheid Voordelen leverancier Acceptatie productinnovaties, verantwoordelijkheid ligt bij eigenaar, toestemming altijd up-to-date, analytics, EU-proof Uitdagingen Gebruikers, school en leverancier moeten afspraken maken & actief reageren: gebruiksvriendelijkheid eis Omgaan met afwijzingen

49 Erwin

50 User Managed Access Casus: E-enrollment in Europe Dienst Uitvoering Onderwijs

51 Inhoud Achtergronden/pilot Vlaanderen User centric aanmelden mockup User centric mechanisme

52 Achtergronden Beleidsmatig: Groningen Declaration European Higher Education Area- Bologna Process w.o. E-learning Ministeriële afspraak Nederland Vlaanderen Ervaringen: Digitaal aanmelden MBO Diplomaregister voor Private Partijen

53 Pilot Vlaanderen 1. Aanmelden Belgen bij universiteit Maastricht klassieke informatiestromen via DUO 2. Beproeven Pan-European Proxy Service (PEPS) MijnDUO NL-PEPS DigID Universiteit Maastricht Studielink Attributendienst BE Via 2xPEPS/Belgische E-id 4. Belgische universiteit Attributendienst NL Via 2xPEPS/DigiD of E-herkenning of IAA-stelsel onderwijs Partners: AHOVOS (in Vlaanderen) en DUO (Nederland) Instellingen voor Hoger Onderwijs Studielink (NL) Ministeries van Onderwijs Ministerie EZ als Stork coördinator

54 User centric aanmelden mockup

55 User centric aanmelden mockup Bas van der Hoef Aanmelden Bachelor in de Geneeskunde KU Leuven Benodigde gegevens voor aanmelding NAW Deelname Resultaat Overige Aanvraag studielening bij DUO Door hier te klikken geeft u toestemming voor het delen van de gemarkeerde gegevens

56 User centric aanmelden mockup Bas van der Hoef KU Leuven Bachelor in de Geneeskunde Beschikbare NAW Bron: GBA/DUO Geslachtsnaam van der Hoef Voornamen Bastiaan Jan Geslacht Man Geboortedatum 23 mei 1997 Geboorteplaats Rotterdam Nationaliteit Nederlands Adres Munnikestraat 21a 2315 AB Leiden Nederland Delen Niet delen

57 User centric aanmelden mockup Bas van der Hoef KU Leuven Bachelor in de Geneeskunde Beschikbare onderwijsdeelname Bron: DUO Instelling Prof. ter Veenlyceum, Leiden Opleiding HAVO Van..tot Delen Niet delen Bron: DUO Instelling Opleiding Van..tot Prof. ter Veenlyceum, Leiden Atheneum 2012-heden Delen Niet delen

58 User centric aanmelden mockup Bas van der Hoef KU Leuven Bachelor in de Geneeskunde Beschikbare onderwijsresultaten Bron: DUO Instelling Prof. ter Veenlyceum, Leiden Opleiding HAVO Behaald juni 2012 Delen Niet delen Bron: DUO Instelling Prof. ter Veenlyceum, Leiden Opleiding Atheneum Behaald --verwacht -- Delen Niet delen

59 User centric aanmelden mockup Bas van der Hoef KU Leuven Bachelor in de Geneeskunde Overige beschikbare gegevens Bron: Prof. Ter Veenlyceum, Leiden Profielwerkstuk: Verspreidingkarakteristieken van ebola in West-Afrika. Delen Niet delen

60 User centric aanmelden mockup Bas van der Hoef Aanmelden Bachelor in de Geneeskunde KU Leuven Benodigde gegevens voor aanmelding NAW Deelname Resultaat Overige Aanvraag studielening bij DUO Door hier te klikken start u de aanmelding en geeft u toestemming voor het delen van de gemarkeerde gegevens

61 UMA rollen Resource Owner (RO) Eigenaar van gegevens Resource Server (RS) Dienst die namens RO gegevens beheert Requesting Party (RP) Gebruiker van gegevens Client (CL) Dienst die namens RP gegevens gebruikt Authorization Server (AS) Dienst die autorisaties beheert

62 UMA in de casus Gegevensbeheerder (DUO, school, ) Bas van der Hoef KU Leuven

63 Stap 1: aanbod articulatie Gegevensbeheerder (DUO, school, ) Bas van der Hoef Resourcelocatie KU Leuven

64 Stap 2. Aanmelden Gegevensbeheerder (DUO, school, ) Bas van der Hoef KU Leuven

65 Toestemming vragen Stap 3. Toestemming vragen Gegevensbeheerder (DUO, school, ) Bas van der Hoef KU Leuven

66 Stap 4.Toestemming registreren Gegevensbeheerder (DUO, school, ) Bas van der Hoef Toestemming registreren KU Leuven

67 Toestemming geven Stap 5. Toestemming geven Gegevensbeheerder (DUO, school, ) Bas van der Hoef KU Leuven

68 Stap 6. Gegevens bevragen Gegevensbeheerder (DUO, school, ) Bas van der Hoef KU Leuven

69 Stelling Er is een gemeenschappelijke infrastructuur nodig die meerdere gegevensbronnen ondersteunt.

70 Vragen / meer info gerald.grootroessink@duo.nl