Prywatność i zgodność z RODO

Zmodyfikowano dnia pt, 30 Sty o 10:50 RANO

Prywatność i zgodność z RODO

Ten artykuł wyjaśnia, jak wtyczka Integracja Credentium® obsługuje dane osobowe i zapewnia zgodność z RODO (Rozporządzenie o Ochronie Danych Osobowych).

Przegląd

Wtyczka Integracja Credentium® implementuje pełną zgodność z RODO poprzez API prywatności Moodle. Obejmuje to:

Przejrzyste deklarowanie zbierania i przetwarzania danych
Automatyczne przechowywanie i usuwanie danych
Obsługę żądań eksportu danych użytkowników
Automatyczne usuwanie przy usunięciu użytkowników z Moodle

Zbierane i przechowywane dane

Dane przechowywane lokalnie w Moodle

Wtyczka przechowuje następujące dane w tabeli local_credentium_issuances

Dane	Cel
ID użytkownika	Łączy rekord wystawienia z użytkownikiem Moodle
ID kursu	Identyfikuje, którego kursu dotyczy certyfikat
ID certyfikatu	Zewnętrzne odniesienie do certyfikatu w Credentium
ID szablonu	Który szablon certyfikatu został użyty
Status	Status wystawienia (oczekujące, wydane, nieudane, ponawianie)
Ocena	Ocena studenta z kursu (jeśli wysyłanie ocen jest włączone)
Komunikat błędu	Szczegóły w przypadku niepowodzenia wystawienia
Znaczniki czasu	Kiedy rekord został utworzony i ostatnio zmodyfikowany

Dane przesyłane do usługi zewnętrznej

Podczas wystawiania certyfikatu następujące dane osobowe są przesyłane do API Credentium® (zewnętrzna płatna usługa strony trzeciej):

Dane	Cel
Adres e-mail	Identyfikuje odbiorcę certyfikatu
Imię	Personalizuje certyfikat
Nazwisko	Personalizuje certyfikat
Nazwa kursu	Identyfikuje, czego dotyczy certyfikat
Ocena	Umieszczana na certyfikacie (jeśli włączona)
ID szablonu	Określa, który projekt certyfikatu ma być użyty

Ważne: Dane przesyłane do Credentium® podlegają polityce prywatności Credentium. Wtyczka wysyła tylko dane niezbędne do wystawienia certyfikatu.

Okres przechowywania danych

Konfiguracja okresu przechowywania

Lokalizacja: Administracja witryny > Wtyczki > Wtyczki lokalne > Integracja Credentium®

Ustawienie	Opis	Domyślnie
Okres przechowywania danych	Jak długo przechowywać rekordy wystawień przed automatycznym usunięciem	365 dni

Jak działa automatyczne czyszczenie

Zaplanowane zadanie o nazwie "Czyść stare rekordy wystawień certyfikatów (RODO)" działa codziennie o 2:00 w nocy (czas serwera)
Zadanie identyfikuje wszystkie rekordy wystawień starsze niż skonfigurowany okres przechowywania
Te rekordy są trwale usuwane z bazy danych Moodle
Usuwanie dotyczy wszystkich rekordów niezależnie od statusu (wydane, nieudane lub oczekujące)

Uwaga: Ponieważ czyszczenie działa raz dziennie, rzeczywiste przechowywanie może być do 24 godzin dłuższe niż skonfigurowane.

Wybór okresu przechowywania

Rozważ następujące kwestie przy ustawianiu okresu przechowywania:

Wymogi prawne - Niektóre jurysdykcje wymagają przechowywania dokumentacji edukacyjnej przez określony czas
Potrzeby audytu - Jak długo musisz weryfikować, że certyfikaty zostały wydane?
Minimalizacja danych - Zasada RODO sugeruje przechowywanie danych tylko tak długo, jak to konieczne
Dostępne jednostki - Możesz skonfigurować przechowywanie w dniach lub tygodniach

Rekomendacja: Domyślne 365 dni (1 rok) jest odpowiednie dla większości organizacji. Dostosuj w zależności od konkretnych wymogów prawnych i operacyjnych.

Prawa użytkowników według RODO

Prawo dostępu (Eksport danych)

Użytkownicy mogą żądać eksportu swoich danych osobowych przez narzędzia prywatności Moodle.

Dla administratorów:

Przejdź do Administracja witryny > Użytkownicy > Prywatność i polityki > Żądania danych
Przetwarzaj żądania eksportu danych w miarę ich napływania

Eksportowane dane obejmują:

Wszystkie rekordy wystawień certyfikatów użytkownika
ID certyfikatów (zewnętrzne odniesienia)
Informacje o kursie
Oceny (jeśli wysyłanie ocen było włączone)
Status wystawienia i znaczniki czasu

Prawo do usunięcia (Usuwanie)

Automatyczne usuwanie przy usunięciu użytkownika: Gdy użytkownik jest usuwany z Moodle, wszystkie jego rekordy wystawień certyfikatów są automatycznie usuwane.

Ręczne żądania usunięcia: Administratorzy mogą przetwarzać żądania usunięcia przez Administracja witryny > Użytkownicy > Prywatność i polityki > Żądania danych.

Ważne: Certyfikaty już wystawione i przechowywane w Credentium znajdują się w oddzielnym systemie. Aby usunąć certyfikaty z Credentium:

Skontaktuj się ze wsparciem Credentium pod adresem support@credentium.com
Podaj adres e-mail użytkownika lub ID certyfikatów
Zażądaj usunięcia na podstawie prawa do usunięcia RODO

Prawo do sprostowania

Jeśli dane certyfikatu wymagają korekty:

Dla rekordów Moodle: Administratorzy mogą przeglądać rekordy w Raporcie Credentium
Dla wydanych certyfikatów: Skontaktuj się ze wsparciem Credentium - certyfikaty mogą wymagać unieważnienia i ponownego wydania

Implementacja API prywatności

Wtyczka implementuje następujące interfejsy API prywatności Moodle:

Interfejs	Cel
`metadata\provider`	Deklaruje, jakie dane osobowe są zbierane
`request\plugin\provider`	Obsługuje żądania eksportu danych
`request\core_userlist_provider`	Identyfikuje użytkowników z danymi w kontekście

Deklaracja metadanych

Wtyczka deklaruje:

Lokalną tabelę bazy danych (local_credentium_issuances) - przechowuje rekordy wystawień
System zewnętrzny (API Credentium®) - otrzymuje dane użytkowników do wystawiania certyfikatów

Te informacje są widoczne w rejestrze prywatności wtyczek Moodle.

Zaplanowane zadania

Czyść stare rekordy wystawień certyfikatów (RODO)

Właściwość	Wartość
Nazwa zadania	`\local_credentium\task\cleanup_old_issuances`
Domyślny harmonogram	Codziennie o 2:00 w nocy
Cel	Usuwa rekordy wystawień starsze niż okres przechowywania danych

Aby wyświetlić lub zmodyfikować harmonogram:

Przejdź do Administracja witryny > Serwer > Zaplanowane zadania
Wyszukaj "Credentium"
Znajdź "Czyść stare rekordy wystawień certyfikatów (RODO)"

Najlepsze praktyki

Dla zgodności z RODO

Ustaw odpowiedni okres przechowywania - Nie przechowuj danych dłużej niż to konieczne
Udokumentuj przetwarzanie danych - Uwzględnij Credentium w swojej polityce prywatności
Informuj użytkowników - Poinformuj studentów, że ich dane są wysyłane do zewnętrznej usługi
Przetwarzaj żądania szybko - Obsługuj żądania eksportu i usunięcia danych w terminach RODO (zazwyczaj 30 dni)

Dla bezpieczeństwa danych

Używaj HTTPS - Upewnij się, że Twoja witryna Moodle używa HTTPS (dane są przesyłane bezpiecznie do Credentium)
Chroń klucze API - Klucze API są szyfrowane w spoczynku, ale ogranicz dostęp do ustawień wtyczki
Monitoruj wystawienia - Regularnie przeglądaj Raport Credentium pod kątem problemów
Włączaj logowanie debugowania tylko w razie potrzeby - Logi debugowania mogą zawierać dane osobowe

Często zadawane pytania

Czy usunięcie rekordów wpływa na już wydane certyfikaty?

Nie. Usunięcie rekordów wystawień z Moodle usuwa tylko lokalne dane śledzenia. Certyfikaty już wydane w Credentium pozostają ważne i dostępne dla odbiorcy.

Co dzieje się z oczekującymi certyfikatami, gdy rekordy są usuwane?

Jeśli oczekujący rekord wystawienia zostanie usunięty (z powodu polityki przechowywania), ten certyfikat nigdy nie zostanie wydany. Upewnij się, że okres przechowywania jest wystarczająco długi, aby wszystkie certyfikaty mogły zostać przetworzone.

Czy mogę wyłączyć automatyczne czyszczenie?

Ustawienie bardzo długiego okresu przechowywania (np. 9999 dni) skutecznie wyłącza automatyczne czyszczenie, ale nie jest to zalecane dla zgodności z RODO.

Gdzie studenci mogą przeglądać swoje certyfikaty?

Studenci otrzymują certyfikaty w swoim Portfelu Credentium. Wtyczka Moodle obsługuje tylko wystawianie - przechowywanie i przeglądanie certyfikatów jest zarządzane przez Credentium.

Potrzebujesz pomocy?

Jeśli masz pytania dotyczące prywatności i zgodności z RODO, skontaktuj się z:

Wsparcie Credentium Email: support@credentium.com

W przypadku pytań dotyczących prywatności specyficznych dla Moodle, skonsultuj się z Inspektorem Ochrony Danych lub zespołem ds. prywatności w Twojej organizacji.

Ostatnia aktualizacja: Styczeń 2026