Komu vlastně patří třídní WhatsApp?
Je září. Třídní učitelka založí WhatsApp skupinu „Rodiče 6.B“. Přidá rodiče, napíše úvodní zprávu a komunikace může začít. Je to rychlé, pohodlné a WhatsApp už stejně skoro všichni mají. O dva roky později učitelka ze školy odejde.
Komu teď skupina patří? Škole? Řediteli? Novému třídnímu učiteli? Ani jednomu z nich. A právě tady začíná problém, který s bezpečností samotného WhatsAppu vlastně nemá mnoho společného.
WhatsApp nemusí být špatný, aby nebyl vhodný
Když se začne mluvit o používání WhatsAppu ve škole, diskuse často rychle sklouzne k bezpečnosti a ochraně soukromí. Někdo upozorní na společnost Meta, jiný namítne, že WhatsApp používá koncové šifrování. Jenže tím se míjíme s podstatou problému.
Otázka není, zda je WhatsApp bezpečná aplikace. Otázka je, zda má škola používat jako svůj komunikační kanál prostředí, které sama nespravuje.
Pokud škola používá školní informační systém, může zpravidla rozhodovat o účtech, oprávněních a přístupu zaměstnanců. Když učitel odejde, škola mu účet zablokuje. Když přijde nový třídní, dostane odpovídající oprávnění.
U skupiny založené učitelem na jeho osobním účtu je situace jiná. Ředitel školy nezískává žádná zvláštní oprávnění jen proto, že jde o skupinu používanou pro komunikaci jeho školy. WhatsApp neví, kdo je ředitel, kdo je třídní učitel a kdo právě dostal výpověď. Pro WhatsApp existují jen členové a administrátoři skupiny. A ředitel často vůbec nemá ani jednu z těchto uživatelských rolí.
Co když učitel odejde?
Tady se dostáváme k zajímavé vlastnosti WhatsApp skupin. Zakladatel skupiny zůstává jejím administrátorem, dokud skupinu sám neopustí. Ostatní administrátoři ho nemohou ze skupiny odstranit ani mu odebrat administrátorskou roli. To může být u soukromé skupiny úplně v pořádku. U skupiny, která se během let stala běžným komunikačním kanálem mezi školou a rodiči, už je to zajímavější. Nejde o to, že skupinu nelze předat nebo že v ní nemohou být další administrátoři. Mohou. Jde o to, že škola sama nemá nad tímto procesem institucionální kontrolu.
Představme si, že učitel ze školy odejde. Třeba úplně bez konfliktu. Prostě změní zaměstnání. Škola může zablokovat jeho školní e-mail. Může mu zrušit účet ve školním informačním systému. Může odebrat přístup ke školnímu cloudu. Ale nemůže mu zrušit jeho osobní WhatsApp účet. A ředitel nemůže napsat společnosti WhatsApp:
„Dobrý den, jsem ředitel školy a pan Novák už u nás nepracuje. Převeďte prosím skupinu 7.B na novou třídní učitelku.“
Z pohledu WhatsAppu totiž není ředitel nadřízeným administrátora skupiny. Je to cizí člověk.
Rizika sdílení telefonních čísel, které si mnoho lidí neuvědomuje
Tohle je podle mě ještě zajímavější problém. A zároveň jeden z těch, které si při zakládání třídních skupin mnoho lidí vůbec neuvědomuje. Členové běžné WhatsApp skupiny navzájem vidí svá telefonní čísla.
V současném fungování běžných WhatsApp skupin se telefonní čísla členů zobrazují ostatním členům skupiny. WhatsApp postupně zavádí uživatelská jména, která mají umožnit komunikaci bez zpřístupnění telefonního čísla. Sám WhatsApp při představování nové funkce používá jako příklad situaci, kdy se člověk chce připojit ke skupinové konverzaci, ale nechce kvůli tomu sdílet své telefonní číslo s lidmi, které nezná. Takže to samotný provozovatel považuje za problém.
Představme si běžnou třídu s dvaceti dětmi. Rodič dal škole své telefonní číslo, aby ho škola mohla v případě potřeby kontaktovat. Třídní učitel vytvoří WhatsApp skupinu a rodiče do ní přidá. Najednou jeho telefonní číslo nemá jen škola. Mají ho ostatní členové skupiny. A tady stojí za to položit velmi jednoduchou otázku:
Potřebuje opravdu každý rodič ve třídě znát telefonní čísla ostatních rodičů, aby mu škola mohla oznámit, že se zítřejší výlet vrátí o půl hodiny později?
Nemusíme hned vykřikovat „GDPR!“. Stačí se nad tou otázkou zamyslet. Jednou ze základních zásad ochrany osobních údajů je minimalizace. Zpracovávat bychom měli jen údaje, které jsou pro daný účel přiměřené, relevantní a nezbytné. A pokud je účelem komunikace předat rodičům informace ze školy, není vůbec samozřejmé, aby kvůli tomu měli rodiče dostat k dispozici telefonní čísla jeden druhého.
Telefonní číslo není anonymní identifikátor, který po opuštění skupiny zmizí. Ostatní členové si ho mohou uložit do kontaktů. Mohou ho použít k telefonování nebo posílání zpráv mimo skupinu. V závislosti na nastavení soukromí uživatele s ním mohou být spojeny také další informace dostupné prostřednictvím WhatsAppu. A škola už samozřejmě nemá kontrolu nad tím, co ostatní lidé s číslem udělají.
To neznamená, že se automaticky děje něco nezákonného. Znamená to, že vytvořením skupiny může škola nebo její zaměstnanec zpřístupnit osobní údaj dalším lidem způsobem, který pro samotnou komunikaci školy vůbec nemusí být nutný.
Není to vždy černobílé
Není skupina jako skupina. Je důležité rozlišovat několik situací.
- Něco jiného je, když si rodiče sami založí skupinu „Rodiče 7.B“, vzájemně se do ní pozvou a následně do ní přizvou třídního učitele.
- Něco jiného je, když učitel nabídne rodičům možnost připojit se prostřednictvím odkazu nebo QR kódu a každý se sám rozhodne, zda chce do takového prostředí vstoupit.
- A něco jiného je situace, kdy učitel vezme telefonní čísla rodičů, která má k dispozici díky své práci pro školu, a sám z nich WhatsApp skupinu vytvoří.
Výsledek může na displeji telefonu vypadat skoro stejně. Z pohledu školy to ale stejné situace nejsou. V posledním případě totiž zaměstnanec školy použil kontaktní údaje získané v souvislosti se svou prací k vytvoření prostředí, ve kterém se tyto údaje zpřístupní dalším lidem. A to už je otázka, kterou by škola rozhodně neměla přehlížet.
Odpovědnost a kontrola jsou různé věci
Tady se podle mě dostáváme k nejdůležitější části celého problému. Představme si znovu naši skupinu. Používá se několik let. Učitel jejím prostřednictvím komunikuje s rodiči v rámci své práce. Posílá organizační informace, odpovídá na dotazy a skupina postupně začne fungovat jako běžný komunikační kanál třídy.
To, že komunikace probíhá na osobním telefonu učitele a prostřednictvím jeho osobního účtu, ještě neznamená, že tím škola automaticky přestává mít odpovědnost za to, jak její zaměstnanec při práci nakládá s osobními údaji. A vzniká zvláštní situace:
Škola může nést odpovědnost za komunikaci, nad jejímž prostředím nemá odpovídající technickou kontrolu.
Nejde jen o WhatsApp. Stejnou otázku bychom měli položit u jakéhokoli nástroje používaného pro oficiální komunikaci školy: Kdo ho spravuje?
„Ale vždyť to všichni chtějí“
To může být pravda. WhatsApp je pohodlný. Lidé ho znají. Zprávu mají okamžitě v telefonu. Nemusejí instalovat další aplikaci nebo se učit pracovat s novým systémem. To jsou naprosto legitimní výhody.
Jenže pohodlí uživatele není jediným kritériem, podle kterého škola vybírá své pracovní nástroje. Školní informační systém může být méně pohodlný. Rodič se do něj možná musí přihlásit. Notifikace nemusí být tak příjemné.
Na druhou stranu škola může rozhodovat o jeho používání, nastavovat pravidla, spravovat účty zaměstnanců a řešit jejich příchody a odchody. Pohodlí a kontrola jsou dvě různé vlastnosti. A u institucionální komunikace potřebujeme obě alespoň zvážit.
Takže WhatsApp zakázat?
Tak jednoduchou odpověď bych nedával. Mnohem smysluplnější mi připadá, aby škola stanovila, které nástroje jsou určeny pro oficiální komunikaci zaměstnanců s žáky a zákonnými zástupci. Pak už nejde o zákaz konkrétní aplikace. Jde o pravidlo.
Stejně jako škola může určit, kde se ukládají pracovní dokumenty, jaké účty zaměstnanci používají nebo prostřednictvím jakého systému se zapisují známky, může určit také prostředí, ve kterém probíhá její oficiální komunikace.
A pokud někdo navrhne WhatsApp, stojí za to položit několik jednoduchých otázek:
- Kdo bude skupinu vlastnit?
- Kdo ji bude spravovat?
- Co se stane, když učitel odejde?
- Jak škola odebere bývalému zaměstnanci přístup?
- Kdo uvidí telefonní čísla rodičů?
- A dokáže škola tento komunikační kanál skutečně řídit?
Pokud na tyto otázky nemáme dobrou odpověď, problém možná není v WhatsAppu. Problém je v tom, že jsme část komunikace školy předali do prostředí, které škola nemá pod kontrolou.
Objektivní argumenty, které nikoho nezajímají
Všimněte si, že jsem dosud v textu nepoužil jediný odkaz na oficiální metodiku MŠMT, zprávu NÚKIB, podmínky WhatsAppu ani jiné zdroje. Přitom by to bylo snadné. MŠMT v aktuální metodice doporučuje používat pro komunikaci se zákonnými zástupci stanovený oficiální komunikační kanál a pedagogům nedoporučuje iniciovat neformální skupiny typu WhatsApp. NÚKIB analyzuje bezpečnost jednotlivých komunikačních aplikací. Evropský sbor pro ochranu osobních údajů doporučuje organizacím vybírat nástroje, které mají pod kontrolou. A samotný WhatsApp popisuje, jak funguje správa skupin a viditelnost telefonních čísel.
Jenže tohle všechno má jeden problém. Běžného uživatele to většinou nezajímá. Bezpečnější nebo lépe spravovatelný nástroj může prohrát jednoduše proto, že WhatsApp už mají rodiče v kapse. A když někdo navrhne lepší nástroj z hlediska bezpečnosti a kontroly, z pohledu běžného uživatele je to často jen kostrbatější řešení, které se neovládá tak pohodlně jako to, na které je zvyklý. Tudy cesta nevede. Kdyby vedla, máme všichni Signal a Threemu.
Tak co s tím? Eso v rukávu ředitele
Ředitel nemusí zaměstnancům vysvětlovat kryptografii, podmínky služby ani přednášet o ochraně osobních údajů. Mnohem užitečnější je dát jim několik jednoduchých otázek, kterým rozumí každý:
- Kdo skupinu kontroluje?
- Co se stane, když učitel odejde?
- A proč musí paní Nováková znát telefon pana Svobody?
Proto jsem připravil malé eso v rukávu.


Líbí se vám moje práce?
Pokud vám moje práce dává smysl, můžete mě podpořit malým příspěvkem.
Podpořit mou práci
Zdroj: SpaceX
Zdroj: SpaceX
Zdroj: SpaceX
Naloženo a připraveno ke 20 000 km dlouhé cestě do Texasu. Zdroj: SpaceX.

























.jpg)
















































































































































Prohlížeč mi to sdělil
Je to odhad
Vypočítal jsem to z jiných údajů
Výslovně jste mi to povolili




