15. 8.
2018
Skloňované téma posledních měsíců jménem General Data Protection Regulation (GDPR) se nevyhnulo ani Informačnímu systému Masarykovy univerzity (IS MU).
V rámci povinností vyplývajících z plnění nařízení Evropského parlamentu a Rady (EU) 2016/679 o ochraně fyzických osob v souvislosti se zpracováním osobních údajů a o volném pohybu těchto údajů došlo v IS MU k zásadním změnám napříč celým systémem. Účelem nařízení je ochrana občanů EU před neoprávněným zacházením s jejich daty, a to zejména osobními údaji. Platí již od roku 2016, ale v účinnost vstoupilo až 25. května 2018.
Vývojový tým reagoval na nařízení se značným předstihem a zmapoval všechny potřebné změny, které bylo nutné posléze postupně realizovat. Spíše než na povinnosti bylo na GDPR nahlíženo jako na příležitost odlehčit systému od již nepotřebných dat.
Ke správě osobních údajů byla vytvořena nová agenda Soukromí, v níž uživatelé naleznou všechny potřebné informace týkající se GDPR a dále jednotlivé souhlasy se zpracováním údajů týkající se například viditelnosti profilu po skončení studia nebo souhlasu třetím stranám (například souhlas pro DPMB).
Obr. 1: Ukázka z agendy Soukromí.
Asi nejviditelnější změnou pro uživatele jsou nová pravidla zobrazování osobních stránek uživatelů na MU. Bez přihlášení do IS MU jsou nyní viditelné (a zároveň vyhledatelné) jen profily uživatelů, kteří jsou aktuálními zaměstnanci školy, nebo uživatelé, kteří poskytli explicitní souhlas k zobrazení na neautentizovaném webu. Po přihlášení do IS MU jsou vyhledatelné profily aktuálních zaměstnanců a aktuálních studentů včetně 6měsíční tolerance, dále učitelé nějakého předmětu v aktuálním semestru a uživatelé, kteří k vyhledání poskytli explicitní souhlas. Řada zpracování osobních údajů je založena na zákonném zpracování, avšak je-li zpracování osobních údajů založeno na udělení souhlasu, je možné ho zrušit či naopak udělit kdykoliv.
Dalšími změnami bylo anonymizování nepotřebných dat a změna URL adres všech archivů závěrečných prací tak, aby neobsahovaly učo.
