Moodleシステムが直接、個人情報保護法の対象とな場合は少ないのかなと思っています。5000人分以上の個人情報を扱っている場合、事業者となりますから・・・
私立大学は法の規制対象ですが、国立大学法人は対象でないようです。どうしてこう差別されるのでしょうかね。(携帯電話の購入の身分確認で、国立大学生は学生証でOKなのに私大生はダメと学生が以前報告してくれました、同様でしょうか)
教育システムなので、どうしてもセンシティブ情報が扱われますから、しっかりとしたプライバシーポリシーは策定すべきですね。
私立大学情報教育協会が、個人情報保護法施行にともなうアンケートを実施して集計結果を公表してます。参考にしてみようと思います。
ありがとうございます。
国立大学は既に、独立行政法人等の保有する個人情報の保護に関する法律と、独立行政法人等の保有する個人情報の適切な管理のための措置に関する指針というのに縛られております。
私どもの大学でも、ようやくこれに対して、大学としてのプライバシーポリシーや規程ができつつあります。この中では、moodleのように個人情報の提供が必要なシステムでは、どんなポリシーでそうした情報を管理しているかを公表しないといけないようです。
現状のmoodleではゲストがかなりいろいろな情報にアクセスできるし、コース作成者がゲストアクセスを許可するのをシステム的に防げません。当面はログイン画面が先頭に出るようにして、ゲストボタンを消して、ゲストアクセスは一切シャットアウトする必要がありそうです。ユーザビリティと保護の板挟み状態ですね。
国立大学は既に、独立行政法人等の保有する個人情報の保護に関する法律と、独立行政法人等の保有する個人情報の適切な管理のための措置に関する指針というのに縛られております。
私どもの大学でも、ようやくこれに対して、大学としてのプライバシーポリシーや規程ができつつあります。この中では、moodleのように個人情報の提供が必要なシステムでは、どんなポリシーでそうした情報を管理しているかを公表しないといけないようです。
現状のmoodleではゲストがかなりいろいろな情報にアクセスできるし、コース作成者がゲストアクセスを許可するのをシステム的に防げません。当面はログイン画面が先頭に出るようにして、ゲストボタンを消して、ゲストアクセスは一切シャットアウトする必要がありそうです。ユーザビリティと保護の板挟み状態ですね。
インターネットを散歩していたところ、e-Learningサイトで個人情報保護法施行のための処置を行っているものがありました。(ポリシーの宣言ですが)
WideのSOIプロジェクト http://www.soi.wide.ad.jp/SOI-privacy.html
ポリシーが参考になります。私も考えていましたので、とても助かります。
しかし、ここで2つの別々のポリシーを混乱しているのではないかと思います。少なくても、欧米などでは、Moodleのようなサイトでは2つのポリシーが必要です。
1)Site Policy (Acceptable Use Agreement) --> 利用規約
2)Privacy Policy --> 個人情報取り扱いポリシー
武本さんやNakayamaさんが載せたのは2つ目のPrivacy Policyだと私は理解しています。
利用規約も必要だと思いますが、日本語版の見本はどこかにはないでしょうか。
英語版のをこちらで見つけられます。
http://moodle.org/mod/forum/discuss.php?d=29051
http://www.automotive-academy.com/lms/?pid=19
http://www.glyphdoctors.com/mod/resource/view.php?id=101
しかし、ここで2つの別々のポリシーを混乱しているのではないかと思います。少なくても、欧米などでは、Moodleのようなサイトでは2つのポリシーが必要です。
1)Site Policy (Acceptable Use Agreement) --> 利用規約
2)Privacy Policy --> 個人情報取り扱いポリシー
武本さんやNakayamaさんが載せたのは2つ目のPrivacy Policyだと私は理解しています。
利用規約も必要だと思いますが、日本語版の見本はどこかにはないでしょうか。
英語版のをこちらで見つけられます。
http://moodle.org/mod/forum/discuss.php?d=29051
http://www.automotive-academy.com/lms/?pid=19
http://www.glyphdoctors.com/mod/resource/view.php?id=101