Anonymitet och datahantering i enkäter
Den här sidan beskriver vad Pomelo faktiskt sparar när elever svarar på enkäter, och vad som är synligt för vem. Den kompletterar Så här jobbar vi med GDPR.
Elever har inga konton
Elever som deltar i en enkät loggar in med en kod per tillfälle. Pomelo skapar inget elevkonto: ingen e-postadress, inget lösenord, ingen profil.
Deltagaren får en tillfällig identitet som bara lever under själva enkättillfället och som inte sparas efteråt.
Svaren kan inte kopplas till en elev
Ett svar från en elev som loggat in med kod sparas utan avsändare. Det finns ingen koppling mellan svaret och en person, varken i gränssnittet eller i databasen.
Konsekvensen är genomgående:
- Läraren ser hur många som svarat, aldrig vilka.
- Ingen kan i efterhand ta reda på vad en enskild elev svarat — inte läraren, inte skolans administratör, inte vi.
- Av samma skäl kan ett enskilt svar inte heller plockas bort i efterhand. Det finns inget att peka ut.
Det gäller pulsmätningen, avstämningsenkäten och exit ticket-enkäten.
Skydd mot dubbelsvar
För att samma elev inte ska svara två gånger på samma enhet sparas en markering lokalt i webbläsaren om att tillfället är avklarat. Markeringen innehåller ingen uppgift om personen, bara vilket enkättillfälle det gäller.
Den ligger kvar i elevens webbläsare och skickas aldrig till oss. En elev som byter enhet kan alltså svara igen — skyddet är en hjälp mot misstag, inte en spärr.
Klassens resultat
Läraren ser klassens svar som sammanställningar: fördelningar, medelvärden och antal. Underlaget är hela klassen, aldrig enskilda rader.
Jämförelser mellan skolor
Klassens resultat kan jämföras med andra skolor på fyra nivåer: skolan, kommunen, landet och globalt. Jämförelserna byggs av avidentifierade och aggregerade siffror.
Ett medelvärde visas aldrig för färre än tio svar. Understiger underlaget tio visas i stället att värdet är dolt, tillsammans med antalet. Det hindrar att en liten grupp går att räkna baklänges till enskilda elever.
Grupper som är markerade som administrativa — personalgrupper, arbetslag — ingår inte alls i jämförelserna.
Jämförelserna räknas om varje natt och sker aldrig direkt mot andra skolors råa svar.
Personal har konton
Lärare och administratörer har riktiga konton med namn och e-postadress. Det som sparas om dem är kontouppgifterna, vilka grupper de tillhör och när de senast loggade in.
När ett personalkonto tas bort anonymiseras det: namn och e-postadress skrivs över och personen kan inte logga in igen. Klassprojekt och enkäter som personen skapat finns kvar, utan att peka ut en namngiven individ.
Omdömen som delas mellan skolor
Lärares betyg och kommentarer på övningar är avsiktligt synliga för lärare på andra skolor. De visas med förnamn och initial, skola och kommun.
Det är den enda personuppgift i Pomelo som medvetet delas utanför den egna skolan, och den kommer alltid från en lärare — aldrig från en elev. Elevernas stjärnbetyg räknas in i snittet men listas inte.
Var uppgifterna finns
Pomelo drivs på servrar i Sverige, hos en svensk leverantör. Se Så här jobbar vi med GDPR för hur vi arbetar med personuppgifter i stort.