Một khung quản trị được xây dựng xoay quanh an toàn cho trẻ em.
Class2Class làm việc với giáo viên, và giáo viên làm việc với học sinh của họ, vì vậy trẻ em tiếp cận chúng tôi thông qua lớp học chứ không trực tiếp. Khung quản trị và tuân thủ của chúng tôi được thiết kế trước hết để bảo vệ những trẻ em đó, sau đó hỗ trợ hoạt động có đạo đức, minh bạch và có trách nhiệm trong mọi quan hệ đối tác.
Bảo vệ an toàn cho trẻ em dẫn đầu
Một nguyên tắc thứ bậc duy nhất: khi hai chính sách có thể cùng giải quyết một vấn đề, cách giải quyết bảo vệ trẻ em tốt hơn sẽ được ưu tiên.
Trách nhiệm giải trình rõ ràng
Mọi quyết định trong khung đều có một người chịu trách nhiệm được nêu tên với quyền quyết định rõ ràng: DSL, DPO, Trưởng nhóm Kỹ thuật, CEO, Người rà soát độc lập, Hội đồng quản trị.
Leo thang độc lập
Khi một mối lo ngại liên quan đến CEO hoặc người nằm trong tuyến xử lý, một Người rà soát độc lập bên ngoài sẽ tiếp nhận vụ việc, chứ không phải bất kỳ ai do Class2Class tuyển dụng.
Minh bạch và được rà soát
Khung được rà soát hằng năm. Các vụ việc được đưa vào Báo cáo Minh bạch thường niên. Các căn cứ pháp lý được kiểm tra trong mỗi chu kỳ.
Ai quyết định điều gì, và họ chịu trách nhiệm trước ai.
Sáu vai trò được nêu tên với quyền quyết định và trách nhiệm giải trình rõ ràng. Không có sự mơ hồ.
| Vai trò | Người | Quyền quyết định | Chịu trách nhiệm về |
|---|---|---|---|
| Giám đốc điều hành | Jørgen Balle Olesen jorgen@class2class.org |
Phê duyệt cuối cùng đối với mọi chính sách; phê duyệt cuối cùng đối với các quyết định chiến lược; chỉ CEO ký duyệt kết quả các vụ việc mức độ Cao | Tính toàn vẹn tổng thể của Class2Class; báo cáo cho Hội đồng quản trị; Khung này |
| Cán bộ bảo vệ dữ liệu | Giancarlo Mena dpo@class2class.org |
Sở hữu chế độ bảo vệ dữ liệu; sở hữu Khung này; sở hữu Chính sách Chống tham nhũng; cùng điều tra các vụ việc bảo vệ an toàn liên quan đến dữ liệu cá nhân | Nghĩa vụ theo Điều 39 GDPR; Bảng điểm tuân thủ; báo cáo liên ngành |
| Cán bộ đầu mối bảo vệ được chỉ định | Anton Skriver anton@class2class.org |
Sở hữu Chính sách Bảo vệ an toàn cho trẻ em; sở hữu việc định tuyến các vụ việc bảo vệ an toàn; đồng sở hữu Đánh giá rủi ro an toàn trẻ em hằng năm | Nghĩa vụ theo Điều 19 UNCRC; kết quả các vụ việc bảo vệ an toàn |
| Trưởng nhóm Kỹ thuật | Leonard Abrahamian | Triển khai các biện pháp bảo vệ trên nền tảng; bảo toàn chứng cứ; cùng điều tra các vụ việc liên quan đến tính năng AI | Các biện pháp kiểm soát bảo vệ an toàn ở cấp nền tảng; độ chính xác của Bản kê hệ thống AI |
| Người Đánh Giá Độc Lập | Có sự tham gia từ bên ngoài class2class.org@gmail.com |
Quyết định cuối cùng đối với các vụ việc liên quan đến CEO hoặc không thể xử lý nội bộ mà không xung đột | Tính độc lập của tuyến leo thang theo Chỉ thị EU về Người tố giác |
| Hội đồng quản trị (hoặc đầu mối giám sát độc lập được chỉ định) |
Sẽ được chỉ định | Giám sát CEO; nhận Báo cáo Minh bạch thường niên; giải quyết việc bãi nhiệm CEO khi có căn cứ | Tính toàn vẹn quản trị; giám sát xung đột lợi ích ở cấp điều hành |
Nơi chuyển mối lo ngại
| Nếu mối lo ngại liên quan đến… | Liên hệ đầu tiên | Nếu có xung đột lợi ích hoặc không liên lạc được |
|---|---|---|
| Vấn đề bảo vệ trẻ em | DSL , Anton Skriver | Giám đốc điều hành |
| Vấn đề bảo vệ dữ liệu cá nhân | DPO , Giancarlo Mena | Giám đốc điều hành |
| Vấn đề chống tham nhũng | DPO , Giancarlo Mena | Giám đốc điều hành |
| Vi phạm Bộ quy tắc ứng xử | Quản lý trực tiếp + DPO | Giám đốc điều hành |
| Bất kỳ ai trong quy trình chuyển tiếp nêu trên | Giám đốc điều hành | Người Đánh Giá Độc Lập |
| Giám đốc điều hành (CEO) | Người Đánh Giá Độc Lập | Datatilsynet / cơ quan có thẩm quyền liên hệ trực tiếp |
Mọi kênh đều cho phép báo cáo ẩn danh thông qua Biểu mẫu báo cáo ẩn danh.
Ba chính sách. Một khuôn khổ.
Nhấp vào bất kỳ chính sách nào để đọc toàn văn.
Chính sách bảo vệ trẻ em
Chính sách của tổ chức về phòng ngừa gây hại cho trẻ em, nhận diện và ứng phó với các lo ngại về bảo vệ trẻ em, cũng như bảo vệ mọi trẻ em tham gia các chương trình của chúng tôi, trong lớp học và trong hoạt động hợp tác số.
Đọc Chính sáchChính sách chống tham nhũng
Chính sách của tổ chức về hối lộ, gian lận, xung đột lợi ích, quà tặng và tiếp đãi, tuyển dụng công bằng, mua sắm công bằng, thẩm định nhà tài trợ, và báo cáo các nghi ngờ về tham nhũng.
Đọc Chính sáchQuy tắc ứng xử
Khuôn khổ hành vi dành cho tất cả những ai đại diện cho tổ chức, với tuyên bố cá nhân và cam kết có chữ ký về bảo vệ trẻ em, báo cáo, và các chuẩn mực ứng xử cao.
Đọc Quy tắcNhững gì làm nền tảng cho ba chính sách.
Ba chính sách cốt lõi được xây dựng trên một lớp quy trình vận hành, sổ đăng ký và đánh giá bên ngoài. Dưới đây là sơ đồ cho thấy những gì hỗ trợ cho điều gì.
Dành cho công chúng
- Hướng dẫn đạo đức (A1)Các giá trị và hành vi kỳ vọng của toàn thể cộng đồng Class2Class
- Tóm tắt quyền riêng tư thân thiện với trẻ em (A7)Phiên bản bằng ngôn ngữ đơn giản về các quyền và biện pháp bảo vệ dành cho học sinh từ 13 đến 18 tuổi
Quy trình vận hành
- Quy trình xử lý báo cáo và người tố giác (B2)Đường dẫn mà mọi báo cáo đều đi qua: tiếp nhận, chuyển tiếp, điều tra, kết quả, lưu hồ sơ
- Đánh giá rủi ro an toàn trẻ em hằng năm (B7)Đánh giá rủi ro vận hành hằng năm mà Chính sách bảo vệ trẻ em đặt khung
- Quy trình yêu cầu DSAR của phụ huynh (B8)Quy trình vận hành dành cho phụ huynh khẳng định quyền dữ liệu của con em mình
- Quy trình báo cáo sự cố AI (B6)Được triển khai song song khi một vụ việc bảo vệ trẻ em hoặc chống tham nhũng có liên quan đến AI
Độc lập và bên ngoài
- Điều khoản tham chiếu của Người đánh giá độc lập (C1)Các điều khoản theo đó Người đánh giá bên ngoài xử lý các vụ việc liên quan đến xung đột với CEO
- Tài liệu phạm vi đánh giá bên ngoài (C2)Đánh giá độc lập một lần đối với hệ thống quản trị
- Báo cáo minh bạch hằng năm (C3)Báo cáo công khai hằng năm về các vụ việc bảo vệ trẻ em, chống tham nhũng và Bộ quy tắc ứng xử (được tổng hợp và ẩn danh)
- Tuyên bố cam kết bảo vệ trẻ em (C4)Tuyên bố có chữ ký mà mọi người đại diện gia hạn hằng năm
Nền tảng bảo vệ dữ liệu cá nhân
- ROPA (D1)Hồ sơ hoạt động xử lý dữ liệu: mọi luồng dữ liệu đều được ghi lại
- DPIA (D2)Đánh giá tác động bảo vệ dữ liệu: xử lý có rủi ro cao được nhận diện và giảm thiểu
- Tuân thủ GDPR Điều 9 / 5(1)(f) (D3)Các cam kết về dữ liệu nhạy cảm và bảo mật đã được tuyên bố
- Quy trình ứng phó vi phạm dữ liệu (D4)Được triển khai song song khi một vụ việc cũng là vi phạm dữ liệu cá nhân
Công cụ vận hành
- Bảng tính theo dõi báo cáo (E1)Công cụ theo dõi vụ việc mà DSL và DPO sử dụng
- Biểu mẫu báo cáo ẩn danh (E2)Trực tiếp, không cần đăng nhập, không thu thập email
- Bảng điểm tuân thủ (E3)Ảnh chụp nhanh hằng quý về tình hình tuân thủ ở 8 lĩnh vực
Chúng liên kết với nhau như thế nào
- Một lo ngại, các quy trình song songMột vụ việc bảo vệ trẻ em liên quan đến AI và dữ liệu cá nhân có thể chạy song song B2, B6, B9 và D4, trong đó mức độ nghiêm trọng cao nhất sẽ quyết định tiến trình thời gian
- Một kết quả, hai cách diễn đạtMỗi trường hợp đã đóng đều được đưa vào Bảng điểm tuân thủ và (ở dạng tổng hợp) vào Báo cáo minh bạch thường niên
Những tiêu chuẩn mà chúng tôi tự đặt ra cho mình.
Class2Class đặt khuôn khổ bảo vệ trẻ em và quản trị của mình trên một tập hợp xác định các cam kết pháp lý và dựa trên quyền. Danh sách này không mang tính toàn diện, đây là tập hợp những tiêu chuẩn mà chúng tôi tự đặt ra cho mình.
Công ước của Liên Hợp Quốc về Quyền trẻ em (UNCRC)
Nguyên tắc vì lợi ích tốt nhất của trẻ em; quyền được lắng nghe; quyền riêng tư; bảo vệ khỏi bạo lực, lạm dụng và bóc lột.
GDPR và Đạo luật Bảo vệ Dữ liệu Đan Mạch
Cơ sở pháp lý xử lý, tính công bằng, tối thiểu hóa dữ liệu, thông báo vi phạm, đánh giá tác động bảo vệ dữ liệu (DPIA), xác minh thẩm quyền của phụ huynh (Điều 8).
Đạo luật Dịch vụ Số của EU, Điều 28
Bảo vệ trẻ vị thành niên trên các nền tảng trực tuyến.
Đạo luật AI của EU, các Điều 4, 5, 6, 50, 73
Hiểu biết về AI; các hoạt động bị cấm; phân loại rủi ro; tính minh bạch; báo cáo sự cố nghiêm trọng.
Chỉ thị về người tố giác của EU (2019/1937)
Các kênh báo cáo hoạt động hiệu quả; bảo vệ người báo cáo khỏi bị trả thù.
Đạo luật Khả năng Tiếp cận của EU, bối cảnh doanh nghiệp siêu nhỏ
Cách tiếp cận tự nguyện theo thực hành tốt nhất; danh sách theo dõi các ngưỡng tăng trưởng.
Công ước Liên Hợp Quốc về Chống Tham nhũng (UNCAC)
Các chính sách phòng ngừa; quy tắc ứng xử; tiêu chuẩn khu vực tư nhân; bảo vệ người tố giác.
Bộ luật Hình sự Đan Mạch
Mức tối thiểu của luật hình sự đối với các hành vi xâm hại trẻ em (Chương 24, 25), hối lộ (các §144, 299), và lừa đảo / biển thủ (các §278–286).
COPPA (Hoa Kỳ)
Khuôn khổ cho phép học sinh dưới 13 tuổi tham gia khi nhà trường hợp tác với Class2Class.
Sáng kiến Internet an toàn hơn cho trẻ em (BIK+) của EU
Các kỳ vọng về thiết kế và vận hành đối với các nền tảng có người dùng là trẻ vị thành niên.
Một trường hợp thực tế được xử lý qua hệ thống như thế nào.
Một ví dụ minh họa ngắn. Đây là mục đích của khuôn khổ: trẻ em được ưu tiên trước, các thủ tục song song khi cần thiết, bằng chứng được lưu giữ, và một người phụ trách được chỉ định chịu trách nhiệm ở mọi bước.
Giáo viên của trường đối tác sử dụng nút báo cáo có sẵn trong nền tảng. Nút Quy trình xử lý báo cáo (B2) chuyển trường hợp đến DSL (Anton).
Anton phân loại trường hợp này là Cao theo Chính sách Bảo vệ Trẻ em (B9) §10.2. Hình ảnh nhận diện được trẻ em đã được đăng tải vượt quá phạm vi cho phép mà trường đã cấp, điều mà Đánh giá rủi ro an toàn trẻ em thường niên (B7) xếp vào loại rủi ro về sự đồng ý và dữ liệu trẻ em.
Trong vòng 1 giờ, Trưởng nhóm kỹ thuật (Leonard) gỡ các hình ảnh khỏi không gian dự án và thu hồi các đường dẫn có chữ ký đang phục vụ chúng. DSL liên hệ với cả hai trường để trường đối tác có thể thông báo cho các gia đình liên quan.
Vì ảnh bìa dự án của hoạt động đó được tạo từ tài liệu đã tải lên, nên Quy trình báo cáo sự cố AI (B6) được tiến hành song song để xác định xem các hình ảnh có đến được nhà cung cấp mô hình hay không. Vì ảnh chụp trẻ em có thể nhận diện được là dữ liệu cá nhân, nên Quy trình ứng phó vi phạm dữ liệu (D4) được mở song song với vụ việc bảo vệ trẻ em.
DSL phụ trách mặt bảo vệ trẻ em và DPO phụ trách mặt dữ liệu. Nhật ký truy cập lưu trữ xác định ai có thể tiếp cận các hình ảnh và trong bao lâu. Bằng chứng được lưu giữ theo B9 §10.3.
Các hình ảnh được xóa, giáo viên đã tải lên hoàn thành lại hướng dẫn về sự đồng ý đối với hình ảnh trước khi được khôi phục quyền tải lên, và vụ việc được ghi vào sổ đăng ký vụ việc bảo vệ trẻ em (B9 §11) với các tham chiếu chéo đến B6, D4 và Sổ tay xử lý báo cáo (E1).
Vụ việc được phản ánh dưới dạng tổng hợp trong Báo cáo minh bạch hằng năm (C3). DPO đánh giá việc thông báo: GDPR Điều 33 gửi đến Datatilsynet trong vòng 72 giờ khi vi phạm thuộc diện phải thông báo, và trường đối tác được thông báo với tư cách bên kiểm soát dữ liệu để có thể thực hiện nghĩa vụ của mình đối với các gia đình.
Vụ việc được đưa vào Đánh giá rủi ro an toàn trẻ em thường niên tiếp theo (B7). Nếu biện pháp khắc phục là một thay đổi về sản phẩm, chẳng hạn như một lời nhắc về sự đồng ý rõ ràng hơn trước khi tải lên một tệp có khuôn mặt, thì thay đổi đó sẽ đi qua quy trình phát triển tiêu chuẩn, với DPO và DSL phê duyệt các hệ quả về bảo vệ trẻ em.
Các câu hỏi thường gặp về quản trị.
Đây là những câu hỏi cốt lõi mà đối tác, trường học và cộng tác viên thường đặt ra khi xem xét cách Class2Class vận hành.
Vì sao bảo vệ trẻ em là ưu tiên hàng đầu trong khuôn khổ này?
Vì người dùng của chúng tôi là giáo viên, và thông qua lớp học của họ, chúng tôi tiếp cận trẻ em, bao gồm cả trẻ dưới 13 tuổi tham gia với sự đồng ý xác minh của phụ huynh. Chúng tôi hoạt động trong môi trường giáo dục và công việc của chúng tôi tiếp cận người trẻ thông qua giáo viên của họ, nên bảo vệ trẻ em là điểm xuất phát. Mọi cam kết khác (chống tham nhũng, quy tắc ứng xử, bảo vệ dữ liệu, hiểu biết về AI, khả năng tiếp cận) đều củng cố hoặc hỗ trợ việc bảo vệ trẻ em, chứ không cạnh tranh với nó.
Trên thực tế, điều đó có nghĩa là: khi hai chính sách có thể cùng giải quyết một vấn đề, cách giải quyết bảo vệ trẻ em tốt hơn sẽ được áp dụng. Khi một quyết định xử phạt cân nhắc chi phí cho tổ chức với an toàn của trẻ em, an toàn của trẻ em sẽ được ưu tiên. Mục 2 của Khuôn khổ có đầy đủ nguyên tắc về thứ tự ưu tiên này.
Các chính sách này áp dụng cho ai?
Ba chính sách cốt lõi hướng đến các nhóm đối tượng khác nhau:
Chính sách bảo vệ trẻ em áp dụng cho mọi cá nhân hành động thay mặt Class2Class (nhân viên, hội đồng quản trị, tình nguyện viên, tư vấn viên, giáo viên đối tác, đối tác phi chính phủ) và bảo vệ mọi trẻ em có liên hệ với các chương trình của chúng tôi.
Chính sách chống tham nhũng áp dụng cho cùng nhóm đại diện đó, cùng với nhà cung cấp và nhà tài trợ khi mối quan hệ hợp đồng có liên quan.
Quy tắc ứng xử ràng buộc mọi đại diện của Class2Class thông qua một tuyên bố cá nhân có chữ ký (được gia hạn hằng năm) và áp dụng suốt ngày đêm, khi làm việc, trên nền tảng, nơi công cộng, và trong đời sống cá nhân khi hành vi có thể được liên hệ hợp lý với Class2Class.
Có thể báo cáo mối lo ngại hoặc sự cố bằng cách nào?
Có năm kênh, tùy thuộc vào nội dung mối lo ngại:
Bảo vệ trẻ em , DSL Anton Skriver tại anton@class2class.org
Bảo vệ dữ liệu , DPO Giancarlo Mena tại dpo@class2class.org
Chống tham nhũng hoặc mối lo ngại chung — support@class2class.org
Mối lo ngại về một thành viên nhóm trong luồng chuyển tiếp , CEO Jørgen Balle Olesen tại jorgen@class2class.org
Mối quan ngại về CEO , Người rà soát độc lập tại class2class.org@gmail.com
Mọi kênh đều cho phép báo cáo ẩn danh thông qua Biểu mẫu báo cáo ẩn danh. Các báo cáo được thực hiện với thiện chí sẽ được bảo vệ khỏi bị trả thù.
Ba chính sách bao quát những chủ đề nào?
Bảo vệ trẻ em bao quát các loại hình gây hại (lạm dụng tình dục, bạo lực thể chất và tâm lý, tổn thương cảm xúc, bỏ bê, bóc lột), phòng ngừa và sàng lọc (bao gồm kiểm tra lý lịch tư pháp như børneattest), Quy tắc ứng xử với trẻ em, dấu hiệu gây hại, quy trình ứng phó, bảo vệ trẻ em trên môi trường số, và các cân nhắc xuyên biên giới.
Chống tham nhũng bao quát hối lộ, lừa đảo, xung đột lợi ích, quà tặng và tiếp đãi, tuyển dụng và mua sắm công bằng, thẩm định nhà tài trợ, và báo cáo nghi ngờ tham nhũng, phù hợp với Bộ luật Hình sự Đan Mạch, UNCAC và Công ước Chống hối lộ của OECD.
Quy tắc ứng xử bao quát các chuẩn mực hành vi ràng buộc mọi đại diện: liêm chính, chống phân biệt đối xử, chống quấy rối, xung đột lợi ích, không hối lộ hoặc lừa đảo, sử dụng chất kích thích, nguồn lực của tổ chức, bảo mật, đại diện công khai và mạng xã hội. Chính sách này áp dụng suốt ngày đêm và được ký hằng năm.
Người Đánh Giá Độc Lập là gì và tại sao có vai trò này?
Người Đánh Giá Độc Lập là một cá nhân được thuê từ bên ngoài để xử lý các khiếu nại liên quan đến Giám đốc điều hành hoặc những khiếu nại không thể xử lý nội bộ mà không phát sinh xung đột. Người Đánh Giá không phải là nhân viên của Class2Class và không báo cáo cho ban quản lý Class2Class. Họ có quyền quyết định cuối cùng đối với các vụ việc được chuyển đến cho họ.
Vai trò này tồn tại để đáp ứng yêu cầu về tính độc lập theo Chỉ thị EU về Người Tố Cáo. Địa chỉ kênh là class2class.org@gmail.com; các điều khoản dành cho Người Đánh Giá được ghi trong Điều Khoản Tham Chiếu của Người Đánh Giá Độc Lập.
Khuôn khổ được xem xét bao lâu một lần?
Khuôn khổ được Cán bộ Bảo vệ Dữ liệu (DPO) rà soát hằng năm, với ý kiến đóng góp từ Cán bộ Bảo vệ Trẻ em (DSL), Trưởng nhóm Kỹ thuật và Giám đốc điều hành. Việc rà soát xác nhận rằng các vai trò được nêu tên đã được bổ nhiệm và các kênh liên hệ đang hoạt động, các căn cứ pháp lý hiện hành, mỗi chính sách cốt lõi và quy trình hỗ trợ đã được rà soát theo chu kỳ riêng, các tài liệu vận hành chính xác, và Báo cáo Minh bạch Hằng năm phản ánh đúng tình hình trong năm.
Lần rà soát tiếp theo được lên lịch vào hoặc trước ngày 30 tháng 4 năm 2027. Báo cáo rà soát được đưa vào Bảng Điểm Tuân Thủ và Báo cáo Minh bạch Hằng năm.
Nếu tôi là trường đối tác đang thẩm định Class2Class thì sao?
Bạn đã đến đúng nơi. Ba chính sách cốt lõi được liên kết ở trên (Bảo vệ Trẻ em, Chống Tham nhũng, Quy tắc Ứng xử) cùng phần hạ tầng hỗ trợ sẽ cung cấp hầu hết những gì bạn cần. Để thiết lập hợp đồng, vui lòng liên hệ DPO tại dpo@class2class.org để nhận mẫu Thỏa thuận Xử lý Dữ liệu hiện hành. Mẫu này bao gồm đầy đủ Điều 28(3) GDPR, bao gồm các bên xử lý phụ, cơ chế chuyển dữ liệu, thời hạn cam kết thông báo vi phạm và các Biện pháp Kỹ thuật và Tổ chức dành riêng cho AI.
Nếu bạn cần thêm tài liệu, bao gồm Đánh giá Rủi ro An toàn Trẻ em hằng năm, ROPA, DPIA, danh sách bên xử lý phụ, hãy viết thư cho DPO và chúng tôi sẽ cung cấp.
Bạn cần đặt câu hỏi về chính sách hoặc báo cáo một mối lo ngại?
Các báo cáo được thực hiện với thiện chí sẽ được xem xét nghiêm túc, giữ bí mật và được bảo vệ khỏi mọi hình thức trả thù. Mọi kênh đều cho phép báo cáo ẩn danh. Bạn sẽ không gặp rắc rối vì đã nói với chúng tôi.
- Bảo vệ trẻ emAnton Skriver , anton@class2class.org
- Bảo vệ dữ liệuGiancarlo Mena (DPO) , dpo@class2class.org
- Chống tham nhũng hoặc nội dung chungsupport@class2class.org
- Mối quan ngại về CEONgười Đánh Giá Độc Lập , class2class.org@gmail.com
- Nộp khiếu nạiDatatilsynet , dt@datatilsynet.dk
Bạn muốn tìm hiểu sâu hơn về một chính sách cụ thể?
Ba chính sách cốt lõi nêu trên được liên kết đến toàn văn tài liệu chính thức. Để xem các quy trình vận hành và tài liệu bằng chứng kiểm toán (đánh giá rủi ro B7, yêu cầu truy cập dữ liệu của phụ huynh B8, ROPA, DPIA, mẫu DPA), vui lòng viết thư đến dpo@class2class.org.
Gửi email cho DPO