Kto przetwarza dane?

Współadministratorami danych osobowych przetwarzanych w badaniu TIMSS 2027 są:

a) Instytut Badań Edukacyjnych – Państwowy Instytut Badawczy (IBE PIB) z siedzibą w Warszawie, ul. Górczewska 8, 01-180 Warszawa, z którym można się skontaktować telefonicznie pod nr (22) 24 17 101, poprzez adres e-mail: ibe@ibe.edu.pl lub pisemnie, przekazując korespondencję na ww. adres. IBE PIB przetwarza dane opisane w pkt 3 w celach, o których mowa w pkt 4; 

b) Międzynarodowe Towarzystwo Oceniania Osiągnięć Szkolnych (International Association for the Evaluation of Educational Achievement, IEA) z siedzibą w Amsterdamie, Keizersgracht 311, 1016 EE Amsterdam, the Netherlands, z którym można się skontaktować telefonicznie pod nr +31 20 625 3625, poprzez adres e-mail: secretariat@iea.nl. IEA przetwarza jedynie dane spseudonimizowane (nazwy szkół oraz imiona i nazwiska zastąpione zostają losowymi numerami), tj. IEA nie będzie w stanie zidentyfikować uczniów, ani szkół biorących udział w badaniu.

W badaniu TIMSS 2027 dane osobowe przetwarzane są zgodnie z rozporządzeniem Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. w sprawie ochrony osób fizycznych w związku z przetwarzaniem danych osobowych i w sprawie swobodnego przepływu takich danych oraz uchylenia dyrektywy 95/46/WE (ogólne rozporządzenie o ochronie danych) (Dz. Urz. UE L 119, s. 1 z późn. zm.), zwanym dalej „RODO”.

Przetwarzanie przez IEA

W jakim celu dane są gromadzone i przetwarzane?

Międzynarodowe Stowarzyszenie Mierzenia Osiągnięć Szkolnych (IEA) zrzesza krajowe instytucje badawcze, rządowe agencje badawcze, naukowców i analityków zajmujących się badaniami, zrozumieniem i poprawą edukacji na całym świecie. IEA prowadzi Międzynarodowe Badanie Wyników Nauczania Matematyki i Nauk Przyrodniczych (TIMSS) 2027. Podczas prowadzenia badania TIMSS 2027, IEA gromadzi dane, które są wykorzystywane wyłącznie do celów naukowych.

IEA dostarcza zespołom krajowym wzór oświadczenia o ochronie danych zawierający wszystkie istotne informacje dotyczące przetwarzania danych osobowych w badaniu TIMSS 2027. Wytyczne te obejmują opis działań badawczych zgodnych z RODO. IEA jest odpowiedzialne za przetwarzanie zgodnie z RODO wszystkich przekazanych przez IBE PIB danych, które trafiają do publicznych zbiorów danych i do raportu międzynarodowego.

Jakie informacje i dane są przetwarzane w celu realizacji TIMSS?

O poniższe informacje proszona jest każda szkoła biorąca udział w badaniu TIMSS 2027. 

Dyrektorzy szkół biorących udział w badaniu TIMSS 2027 wypełniają “Ankietę Dyrektora” (zawierającą pytania o charakterystykę szkoły i jej zasobów, czasie nauczania, doświadczeniu zawodowym dyrektora, opinie na tematy z nimi związane, oraz o podanie informacji o uczniach (ich sytuacji ekonomicznej, ojczystego języka).

Nauczyciele biorący udział w badaniu TIMSS 2027 wypełniają “Ankietę Nauczyciela” dotyczącą oddziału klasy wylosowanej do badania, zasobów szkolnych, praktyk nauczania, zadawania prac domowych, nauczanych zagadnień, postaw i kilku danych osobowych (wiek, płeć, wykształcenie i doświadczenie zawodowe).

Uczniowie wylosowanych do badania TIMSS 2027 oddziałów  klas wypełniają test związany z umiejętnościami przyrodniczymi i matematycznymi, są również proszeni o wypełnienie kwestionariusza zbierającego dane na temat płci, wieku, kraju urodzenia (ucznia i rodziców/opiekunów), zasobów domowych, języka używanego w domu oraz lekcji matematyki i przyrody/przedmiotów przyrodniczych. 

Rodzice lub opiekunowie prawni uczniów biorących udział w badaniu TIMSS 2027 są proszeni o wypełnienie ankiety (w wersji papierowej lub elektronicznej) zawierającej pytania na temat nauki dziecka, języka używanego w domu, kraju urodzenia rodziców/opiekunów, ich wykształcenia,  zawodu, zasobów domowych oraz opinii dotyczących szkoły.

IEA dostarcza zespołom krajowym formularze badania uczniów i nauczycieli do zbierania danych na temat wieku, płci (uczniowie i nauczyciele) i potrzeby ewentualnego wyłączenia ucznia z wyników badania TIMSS 2027 (uczniowie). Formularze badania uczniów służą do prawidłowego przydzielania materiałów badawczych wylosowanym uczniom.

Jakie dane są zbierane?

Zbierane są dane na pytania Ankiet Dyrektora, Nauczyciela, Ucznia oraz Rodzica/opiekuna prawnego, które mają formę wyboru z listy wskazanych odpowiedzi lub wpisywania wartości (np. w pytaniu o liczbę uczniów w wylosowanym do badania oddziale klasowym).  W teście wypełnianym przez uczniów dane mają formę wyboru odpowiedzi z listy wskazanych odpowiedzi, krótkiej odpowiedzi tekstowej  lub rysunku. 

Odpowiedzi na pytania ankietowe mają formę elektronicznego zbioru (bazy danych). Ankiety papierowe wypełniane przez rodziców/opiekunów prawnych są przechowywane w IBE PIB.

W Polsce zdecydowano się na realizację badania TIMSS 2027 wykorzystując formularze elektroniczne przygotowane przez IEA w oprogramowaniu StudyExpert i RM Assessment Master. To oprogramowanie przechowuje różne typy danych: (1) odpowiedzi na pytania ankiety, (2) dane dotyczące procesu, (3) dane systemowe. 

Odpowiedzi na pytania ankiety (1) są zapisywane w bazie danych w czasie jej wypełniania. Dane dotyczące procesu (2) zawierają informacje związane z czasem logowania się do ankiety, czasem udzielania odpowiedzi, używaniem przycisków ankiety oraz informację o wypełnieniu ankiety. Dane dotyczące procesu (2) są przechowywane razem z odpowiedziami na pytania ankiety (1). Te dane IEA przetwarza m.in. do oszacowania, nad jakimi pytaniami uczestnicy spędzili więcej lub mniej czasu. Dane systemowe (3), np. wersja przeglądarki, do sprawdzenia poprawności wyświetlania ankiety.

IEA zapewnia zespołom krajowym oprogramowanie umożliwiające przesyłanie pseudonimizowanych danych. W związku z tym wszystkie przekazane dane muszą być przez zespoły krajowe pseudonimizowane, to znaczy: przetwarzane w taki sposób, aby nie można ich było przypisać do konkretnej osoby, której dane dotyczą, bez użycia dodatkowych informacji (wszelkie takie dodatkowe informacje są przechowywane osobno i są obwarowane technicznym i organizacyjnym środkom zapewniającym, że nie zostaną one przypisane zidentyfikowanej lub możliwej do zidentyfikowania osobie fizycznej).

Nazwiska respondentów mogą być zebrane przez IBE PIB, jednak nie mogą być udostępniane IEA ani żadnym innym stronom trzecim.

Gdzie, w jaki sposób i przez jaki okres przechowywane są dane TIMSS?

IEA bezpiecznie przechowuje dane TIMSS 2027 na serwerach zlokalizowanych w Europie. Dostęp do nich mogą uzyskać osoby lub systemy zewnętrzne wyłącznie po zawarciu obowiązkowych umów o przetwarzaniu danych, jeżeli zezwalają na to obowiązujące przepisy o ochronie danych.

Ponadto wszyscy pracownicy, którzy mają dostęp do danych w celu ich przetwarzania, zostali odpowiednio poinformowani o tym, na czym polega odpowiednie i bezpieczne przetwarzanie danych i podpisali umowę o zachowaniu poufności. Ponadto IEA zabezpiecza przekazywanie danych wdrażając niezbędne środki, takie jak specjalna Umowa o Przetwarzaniu Danych i zatwierdzone przez Komisję Europejską Wzorcowe Klauzule Umowne.

Zanonimizowane dane w formie elektronicznej przechowywane są w dwóch lokalizacjach: 

1. Dane z testów umiejętności (RM Education Limited) są przechowywane na serwerach AWS w Europie (również kopie zapasowe),
2. Odpowiedzi na pytania ankiet (IEA) są przechowywane na serwerach AWS w Niemczech. 

Komu i jak są udostępniane dane z TIMSS?

IEA zleca międzynarodową koordynację badaniem TIMSS 2023 International Study Centre (Międzynarodowemu Ośrodkowi Badawczemu) z siedzibą w Boston College (Stany Zjednoczone Ameryki Północnej).

IEA udostępnia spseudonimizowane dane International Study Centre za pośrednictwem bezpiecznego serwera SharePoint.

International Study Centre analizuje zebrane dane TIMSS 2027 i opracowuje raport międzynarodowy. Pracownicy International Study Centre, którzy mają dostęp do danych do analiz, podpisali umowę o zachowaniu poufności. 

IEA zabezpiecza transfer pseudozanonimizowanych danych do Stanów Zjednoczonych Ameryki Północnej, jako państwa trzeciego, wdrażając niezbędne środki, takie jak specjalna Umowa o Przetwarzaniu Danych i zatwierdzone przez Komisję Europejską Wzorcowe Klauzule Umowne.

The International Study Center udostępnia przetworzone, spseudonimizowane dane firmie RTI, jako podwykonawcy, w celu doboru próby szkół. Dane są udostępniane za pośrednictwem bezpiecznego serwera SharePoint. Pracownicy RTI, którzy mają dostęp do danych do analiz, podpisali umowę o zachowaniu poufności. 

IEA zleca administrowanie bazą danych z wynikami testów umiejętności firmie RM Education Limited (Wielka Brytania), której spółkami zależnymi są SoNET Systems Pty Ltd (Australia) i RM Education Solutions (Indie) Pvt. Ltd. RM Education Limited i IEA opiera się na decyzji Komisji Europejskiej, w której oświadczyła, że Wielka Brytania zapewnia odpowiedni poziom ochrony danych i nie ma potrzeby podejmowania dodatkowych środków w celu przekazywania danych poza Europejski Obszar Gospodarczy. W przypadku zmiany stanowiska Komisji Europejskiej w tym zakresie, po przeprowadzeniu oceny skutków transferu danych, Międzynarodowe Towarzystwo Oceniania Osiągnięć Szkolnych (IEA) zawrze standardowe klauzule umowne WE (moduł II Administrator do podmiotu przetwarzającego) dotyczące transferu pseudonimizowanych danych osobowych do Wielkiej Brytanii. Dostęp pracowników SoNET i RM, działających jako podmioty przetwarzające dane, jest ograniczony do wybranej grupy pracowników, którzy są zobowiązani do posiadania dostępu w celu utrzymania aplikacji i środowiska online. Pracownicy SoNET i RM podpisali umowę o zachowaniu poufności.

IEA udostępnia pseudonimizowane dane IBE PIB i innym krajom uczestniczącym, korzystając z bezpiecznego serwera SharePoint.

Publiczny dostęp do wyników badania TIMSS

Ostateczna międzynarodowa baza danych badawczych będzie publicznie dostępna na następujących stronach:

https://www.iea.nl/studies/iea/timss (Hamburg, Niemcy)

https://timssandpirls.bc.edu/index.html (Boston, Stany Zjednoczone Ameryki Północnej)

Dane w międzynarodowych bazach są przetworzone. Oryginalne odpowiedzi na pytania, dane dotyczące procesu, dane systemowe są dostępne na żądanie. Wszystkie dane w bazie danych są pseudonimizowane i nie można ich powiązać z osobami.

Przetwarzanie przez IBE PIB

W jakim celu dane są gromadzone i przetwarzane?

Dane są przetwarzane przez IBE PIB wyłącznie w celu realizacji projektu badawczego TIMSS 2027. 

W Polsce IBE PIB przeprowadza badanie TIMSS 2027 na zlecenie i w imieniu Ministra Edukacji i Nauki. Jest to zgodne z jedną z funkcji określonych w Statucie Instytutu nadanym przez Ministra (paragraf 3 punkt 2.2) oraz z Ustawą o systemie oświaty (Dz. U. z 2025 r. poz. 881; art. 94ba). Pełna treść statutu i ustawy znajdują się pod adresami: 

https://e-dziennik-minedu.men.gov.pl/#/acts/2900 https://isap.sejm.gov.pl/isap.nsf/download.xsp/WDU19910950425/U/D19910425Lj.pdf

IBE PIB jest odpowiedzialne za działania realizacyjne i przetwarzanie zebranych danych zgodnie z wymogami RODO.

Udział w badaniu TIMSS 2027 jest dobrowolny. Niewzięcie udziału w badaniu nie będzie wiązało się w żaden sposób z negatywnymi konsekwencjami wobec uczestnika badania. Respondenci mogą w każdej chwili pominąć poszczególne pytania lub przerwać udzielanie odpowiedzi w dowolnym momencie. 

Każdy uczestnik badania, który chce usunąć lub zmienić swoje dane, może skontaktować się z IBE PIB (tel. +48 22 24 17 100 lub sekretariat@ibe.edu.pl). W przypadku wycofania się osoby z badania nie będą zbierane dodatkowe dane dotyczące tej osoby. Informacje na temat odmów udziału w badaniu i wyłączeń z wyników badania są zachowywane w celu wykonania analiz statystycznych dotyczących wiarygodności zebranych wyników oraz dostarczenia lepszej informacji organizatorom przyszłych edycji badania (np. informacji, czy prawdopodobieństwo wycofania się dziewcząt z udziału w badaniu jest większe).

Pytania dotyczące sposobu ochrony danych osobowych można kierować do Inspektora Ochrony Danych IBE PIB (iod@ibe.edu.pl).

Jakie dane są zbierane?

(opisano powyżej w części dotyczącej IEA)

Gdzie, jak i jak długo przechowywane są dane z TIMSS?

IBE PIB podjął wszelkie niezbędne środki organizacyjne i techniczne, aby zapewnić bezpieczne przechowywanie danych.

IBE PIB będzie bezpiecznie przechowywać nazwiska respondentów w swojej siedzibie w Warszawie. Imiona i nazwiska respondentów zostaną usunięte przez IBE PIB nie później niż do 31 grudnia 2026 r., zgodnie z polityką bezpieczeństwa danych IBE PIB. Od tego momentu wszystkie dane przekazywane do IEA lub podwykonawców stają się anonimowe.

IBE PIB nie będzie przechowywać danych dłużej, niż jest to konieczne do celów realizacji badania.

Komu i jak są udostępniane dane z TIMSS?

Wszystkie dane przesyłane przez IBE PIB do przetwarzania przez IEA są przekazywane w formie pseudonimizowanej, tj. bez imion, nazwisk respondentów – rozróżniane są jedynie za pomocą międzynarodowego identyfikatora.

IBE PIB udostępnia dane TIMSS tylko osobom, które podpisały zobowiązanie dotyczące poufności i ochrony danych i są częścią zespołu badawczego lub pracownikami podwykonawców badania.

Ponadto wszyscy pracownicy, którzy mają dostęp do danych w celu ich przetwarzania, zostali odpowiednio poinformowani o tym, na czym polega odpowiednie i bezpieczne przetwarzanie danych i podpisali umowę o zachowaniu poufności.

IBE PIB powierzył przetwarzanie danych osobowych w celu realizacji badania w szkołach firmom PBS Sp. z o.o., z siedzibą w Sopocie, ul. Junaków 2, 81-812 Sopot oraz  BR Sp. z o.o., z siedzibą w Sopocie, ul. Junaków 2, 81-812 Sopot, które będą przetwarzały dane najpóźniej do 31 grudnia 2026 r.

Szczegółowe informacje o przetwarzaniu danych osobowych są dostępne w klauzulach informacyjnych dla uczestników badania głównego TIMSS: Szkolnych Koordynatorów Badania, Dyrektorów szkół i Nauczycieli, Uczniów i Rodziców /opiekunów uczniów uczestniczących w badaniu można znaleźć pod adresem: https://pirls.ibe.edu.pl/dla-uczestnikow/

Badanie TIMSS realizowane jest w ramach projektu Przygotowanie i realizacja międzynarodowych badań edukacyjnych w obszarze kompetencji kluczowych, FERS.01.04-IP.05-0016/23, finansowanego ze środków Europejskiego Funduszu Społecznego.