Uma entrada, uma correção de nome ou uma decisão de aprovação de classe podem mudar o curso de um aluno. Em uma administração escolar, portanto, a confiabilidade de uma base não se deve apenas ao seu conteúdo atual. Depende também da possibilidade de encontrar o que mudou, quando e sob que responsabilidade. Este é o papel da rastreabilidade dos dados.
Esta descodificação apresenta as garantias técnicas e administrativas a serem procuradas em um sistema escolar. Não constitui uma auditoria dos instrumentos utilizados no Líbano e não permite por si só concluir uma irregularidade num processo individual.
Uma impressão mostra um estado, não uma história inteira
Uma lista impressa em uma determinada data pode ser usada como ponto de comparação. Indica, por exemplo, quais alunos foram então incluídos numa aula. Mas não necessariamente explica por que uma linha difere em uma edição posterior. A adição pode ser uma entrada tardia, correção de um erro ou intervenção que requer uma investigação.
O mesmo problema existe com um arquivo exportado. Manter múltiplas versões ajuda a identificar discrepâncias, sem sempre identificar a pessoa que as produziu ou a justificativa administrativa. Por outro lado, a ausência de uma impressão não demonstra a ausência de qualquer histórico de computador. O sistema real deve ser examinado antes de se poder tirar essa conclusão.
Operações relevantes para o controlo de registos
Um diário de computador mantém vestígios de actividade. Para variar, deve ser capaz de rastrear a conta utilizada, a data, hora, natureza da transação e o arquivo em causa. Criações e exclusões contam tanto quanto correções. Também devem ser consideradas as intervenções dos administradores técnicos.
Esses traços precisam de proteção separada: uma pessoa capaz de modificar os arquivos não deve ser capaz de apagar livremente a história de suas próprias intervenções. Deve igualmente verificar-se se a gravação funciona e se os registos permanecem legíveis. Um dispositivo anunciado mas nunca controlado não é suficiente.
A recolha deve ser proporcional. A reprodução completa dos registos dos estudantes em cada traço multiplicaria desnecessariamente cópias de dados pessoais. Uma referência ao processo e uma descrição adequada da operação podem ser utilizadas para controlo sem expor todas as suas informações.
Ligação da alteração a uma decisão
A trilha técnica não substitui o documento que permite uma correção. Num exemplo fictício, a correcção de uma data de nascimento deve poder ser reconciliada com o pedido recebido, o documento comprovativo e a validação competente. O controle então liga dois elementos: o que o computador registra e o que a administração tinha o direito de decidir.
Esta distinção também protege os agentes. Uma conta identificada relata uma atividade, não automaticamente a responsabilidade pessoal do seu titular. Identificar compartilhamento ou compromisso pode desfocar a atribuição. Antes de falar de fraude, o exame deve abranger os documentos, o acesso e as explicações dos interessados.
Limitar o acesso e preparar a restauração
Os direitos devem corresponder às funções. Ver um arquivo, corrigi-lo e administrar o aplicativo são tarefas diferentes. A partida, transferência ou cessação de uma substituição deve resultar numa revisão das autorizações. Contas compartilhadas complicam o controle, enquanto uma taxa muito ampla aumenta as consequências de um erro.
Backups atender a outra necessidade: ser capaz de recuperar dados após uma perda ou alteração. Eles devem ser protegidos e sua restauração testada. O backup inutilizável no momento de um incidente não traz a continuidade esperada. Também não substitui um diário detalhado de operações entre duas cópias.
Para avaliar um arquivo escolar, quatro perguntas nos permitem começar: quem pode agir, que traço resta, que peça justifica a mudança e como restaurar uma versão confiável? As respostas devem ser demonstradas por meio de cheques, sem publicar as informações privadas dos alunos. É esta capacidade de controlo, e não o único volume de arquivos, que torna os dados administrativos verificáveis.
Comentários