Поднятая рука — настройка
Для кого: директора · Где: Поднятая рука в боковой панели, в разделе Пользователи и связь.
Что это такое
Канал, через который ученик, учитель или родитель может сообщить школе о том, что что-то не так — в том числе анонимно — и через который школа затем действует в соответствии с законодательством Молдовы, не теряя из виду, кто находится под защитой, кто обвиняется и что должно быть сообщено государству.
Он называется Поднятая рука, а не красная кнопка, намеренно. Красная кнопка — это объект для экстренных случаев, а ребенок, которого ежедневно унижают в коридоре, не чувствует себя вправе нажимать ее. Поднять руку — это то, что вы уже делаете в классе, когда вам нужно быть услышанным. Путь для экстренных случаев никуда не делся: номера экстренных служб находятся над каждым шагом формы.
ПП 270/2014, п. 39 подп. 5) обязывает школу предоставить детям средства сообщения о насилии, пренебрежении, эксплуатации и торговле людьми включая средства, обеспечивающие анонимность, соответствующие их возрасту. Эта страница показывает, как вы их предоставляете.
Ничего не работает, пока вы не сделаете эти три вещи
1. Назначьте координатора
ПП 270/2014, п. 44 гласит, что директор назначает из числа администрации координатора по предотвращению, выявлению, сообщению, направлению и оказанию помощи в случаях насилия в отношении детей. Это человек, которому доставляется сообщение по этому каналу.
Откройте вкладку Настройка, найдите учителя, нажмите Координатор.
Не ученики, и не вы. Директор уже видит все, и список формируется только из действующих учителей этой школы.
2. Назначьте хотя бы одного заместителя
Нажмите Заместитель для одного или нескольких других учителей.
Заместитель — это не запасная пара рук. Это ответ на вопрос: "куда поступает сообщение о координаторе?" — и если вы не назначили ни одного, ответ: "немедленно за пределы школы", потому что продукт не отправит обвинение в почтовый ящик человека, которого оно обвиняет. Страница показывает желтое предупреждение, пока у вас не будет хотя бы одного.
3. Откройте канал
Установите флажок Канал открыт.
Пока вы этого не сделаете, никто в школе вообще не видит «Поднятую руку» — пункт навигации отсутствует для учеников, а сообщение, отправленное через устаревшую вкладку браузера, отклоняется. Попытка открыть его без назначенного координатора также отклоняется с сообщением "Назначьте координатора, прежде чем открывать канал": канал, в который ребенок может отправить сообщение, но который никто не назначен читать, хуже, чем отсутствие канала.
Кто что может читать
| Роль | Видит |
|---|---|
| Координатор | Все случаи, если только в сообщении не указано его имя |
| Заместители | То же самое, а также случаи, к которым координатор не имеет доступа |
| Вы (директор) | Все, плюс эта вкладка «Настройка», статистика и раскрытия информации |
| Все остальные учителя | Ничего. Ни сообщения, ни случая, ни количества |
| Ученики, родители | Только свои собственные сообщения |
Это сделано намеренно. Пустая очередь говорит "у вас нет случаев"; правда в том, что "это не для вас", и разница имеет значение, когда случай касается их.
Конфиденциальные сообщения требуют ключа на сервере
Ученику, выбравшему Конфиденциально, обещается, что его настоящее имя хранится в зашифрованном виде и может быть предоставлено только по официальному запросу полиции или прокуратуры. Это обещание требует ключа шифрования, который находится на сервере, а не в базе данных — чтобы вы, имея полный доступ к приложению, не могли прочитать, кто на вас пожаловался.
Если его нет, на вкладке «Настройка» отображается красный баннер, и
конфиденциальные сообщения отключаются. Именные сообщения продолжают работать.
Тот, кто управляет вашим сервером, должен установить
SAFEGUARDING_VAULT_KEY в 32 случайных байта в кодировке base64:
node -e "console.log(require('crypto').randomBytes(32).toString('base64'))"
Каждая запечатанная личность станет навсегда нечитаемой без него — в том числе для суда. Храните его там, где вы храните остальные свои производственные секреты, и не меняйте его без необходимости.
Номера экстренных служб
На вкладке Настройка есть поля для номера экстренной службы (по умолчанию 112), вашего местного органа опеки и попечительства и вашего полицейского инспектората. Они отображаются в верхней части страницы сообщений, над каждым шагом, чтобы ребенок в опасности никогда не должен был сначала заполнять форму.
Сообщения без учетной записи
Необязательно и по умолчанию отключено. Включение этой функции создает короткий код для плаката, который вы можете распечатать с QR-ссылкой, чтобы ученик без телефона и сосед, который что-то видел, все равно могли сообщить.
Это расширяет охват и одновременно увеличивает количество ложных сообщений, поэтому это ваше решение, а не настройка по умолчанию.
Неправильно набранный код или код, который вы заменили, приводит на страницу, где об этом говорится — и на этой странице по-прежнему отображается национальный номер экстренной помощи и бесплатная линия помощи детям, так что никто, кто до нее доберется, не останется без помощи. Если вы отключите канал, на странице вместо этого будут отображаться номера вашей школы.
Доска
Вкладка Случаи — это очередь. Каждая карточка показывает номер случая, серьезность, срок, сколько сообщений она содержит и сколько разных людей их отправили.
Директор видит Случаи, Сигналы, Статистику, Раскрытия и Настройку — и никаких вкладок Сообщить или Мои сообщения. Вы никогда не можете быть объектом сообщения через этот канал (см. Кто что может читать), поэтому то, от чего форма сообщения призвана защищать, к вам не относится, и сообщение, которое вы подали о себе, не имело бы никого, кто мог бы перенаправить его от вас.
Поиск одного случая среди многих
Поле поиска ищет внутри случаев, а не только по их заголовкам — текст
сообщений, названные люди, место и кодовое имя отправителя. Оно игнорирует
диакритические знаки, поэтому stefan находит Ștefan, а coridor находит
coridorul. Несколько слов сужают, а не расширяют: popescu coridor
возвращает только те случаи, которые соответствуют обоим.
Когда случай соответствует чему-то, что вы не можете увидеть в карточке, карточка показывает вам предложение, которому он соответствует, с выделенными вашими словами, так что вам никогда не придется открывать случай, чтобы узнать, почему он находится в списке.
Дополнительные фильтры добавляют состояние срока, результат, диапазон дат открытия, только случаи, касающиеся сотрудника, и только случаи, назначенные мне. Список разбит на страницы; счетчик над ним — это количество случаев, соответствующих вашим фильтрам, а не количество на странице.
Случай, к которому у вас нет доступа, также не подлежит поиску. Его нельзя найти, посчитать или подтвердить его существование — см. Кто что может читать.
Сроки устанавливаются законом, а не вами
| Серьезность | Срок | Откуда это берется |
|---|---|---|
| Срочно | Звонок сейчас; один час на подтверждение | L140 ст. 9(1)(b) · ПП 270 п. 34 |
| Серьезно | 24 часа на отправку формы сообщения | L140 ст. 8 a)–c) · ст. 9(1)(a) |
| Внутренний | Ваше собственное SLA (по умолчанию 72 часа) | ПП 270 п. 61(2) |
| Целостность | 3 месяца | Закон 122/2018 |
| Удобства | Ваше собственное SLA | — |
Поле Внутренний срок (часы) в настройках изменяет только внутренний срок. 24-часовой и немедленный сроки не редактируются, потому что их устанавливает не школа.
Просроченный срок фиксируется, передается вам, а затем, если он продолжает просрочиваться, выходит за пределы школы. Каждый шаг фиксируется по времени — Закон 140/2013, ст. 22, п. (2), лит. g) предусматривает личную ответственность за пропуск срока уведомления, поэтому запись должна показывать, кто его держал и когда он был передан, а не просто то, что дело было "обработано".
Два сигнала
Вкладка Сигналы показывает две вещи, которые очередь не может:
- Тот же человек, снова — один отправитель, один субъект, несколько раз. Это читается двумя способами одновременно: ребенок, которому неоднократно причиняют вред, или ребенок, использующий канал против кого-то. Доска показывает оба прочтения и не принимает решения.
- Разные люди, один субъект — несколько отправителей, которые не знают друг о друге. Это самое сильное доказательство, которое может иметь школа.
Каждый шаблон написан простыми словами с числом, которое делает его шаблоном, и каждый заканчивается тем, что с ним делать. Когда нечего показать, вкладка сообщает вам, что должно произойти, чтобы там появилась строка, вместо того чтобы оставлять вам пустое поле.
Эта вкладка ничего не решает. Она указывает на случаи; вы открываете их и судите.
Реестр и документы
- Форма сообщения (PDF) — fișă de sesizare для одного случая, генерируется каждый раз заново и никогда не хранится.
- Реестр (PDF) — доказательная база, указанная в ПП 270/2014, п. 35: дата и время регистрации, дата и время отправки, кто отправил, кто получил.
- Пакет для органа власти — один ZIP-архив с делом, сообщениями, всей перепиской, планом вмешательства и каждым вложением с его хешем SHA-256, чтобы можно было показать, что файл не был изменен.
Закон требует, чтобы человек позвонил в орган опеки и попечительства. Продукт делает это быстро и записывает, что это произошло; он не делает это за вас, и автоматическая запись, которую никто не сделал, была бы ложной записью в юридическом реестре.
Раскрытие личности
Вкладка Раскрытие информации — единственный способ, которым может быть раскрыто настоящее имя конфиденциального заявителя, и теперь для этого требуется три подписи, а не две:
- письменный официальный запрос от органа власти — орган, номер дела и дата, все зафиксировано;
- письменная причина не менее 40 символов;
- два человека внутри школы. Тот, кто подал запрос, не может подписать его;
- оператор платформы, извне школы.
Почему третья подпись
Первые две подписи поступают из школы, о которой идет речь в сообщении. Люди, наиболее заинтересованные в том, чтобы узнать, кто пожаловался, иногда являются руководством этой школы, и "двое из нас согласились" — это слабый тормоз, когда оба работают в одном здании. Оператор держит перед собой письменный запрос органа власти и не имеет никаких интересов в исходе дела.
Это жесткий барьер. Если он не будет рассмотрен, личность никогда не будет раскрыта.
Окно
Когда оператор одобряет, он также выбирает, как долго имя остается читаемым — минуты, часы или дни, до тридцати дней. В течение этого окна два подписанта могут открывать хранилище так часто, как им нужно, и каждое открытие регистрируется. Когда срок истекает, имя снова становится недоступным без нового запроса.
Ничто никогда не хранится в расшифрованном виде. Окно контролирует, как долго хранилище может быть повторно открыто, а не как долго имя находится в столбце базы данных.
Вкладка показывает каждый запрос как три шага — запрошено, подтверждено, рассмотрено — чтобы координатор, который подтвердил, мог отличить "ожидание оператора" от "неудачно".
Каждый запрос и каждое решение остаются в списке навсегда и не могут быть отредактированы или удалены, а решение является окончательным: одобрение не может быть тихонько возвращено в состояние ожидания, а окно может быть сокращено, но никогда не продлено. Эта видимость является гарантией, потому что она предотвращает тихое открытие хранилища, чтобы узнать, кто на вас пожаловался.
Что продукт намеренно не делает
- ИИ не определяет серьезность. Непроверенная догадка модели не имеет места в юридическом процессе.
- Нет публичной статистики. Подсчеты на уровне школы превращаются в рейтинги, а школа, наказанная за честные сообщения, перестает сообщать честно.
- Нет просмотра для обвиняемого. Они информируются через вашу реальную процедуру, человеком.
- Нет автоматического уведомления властей. См. предупреждение выше.
Печатный плакат
Включение функции Сообщения без учетной записи дает вам код, QR-код и плакат, который вы можете распечатать и повесить на стену. Фотографирование квадрата открывает форму сообщения без учетной записи и без входа в систему.
Вы можете изменить заголовок и строку под ним перед печатью.
⚠️ Отключение канала уничтожает код. Каждый плакат, уже висящий на стене, перестает работать, и повторное включение дает вам новый. Это сделано намеренно — код, который пережил бы отмену, не был бы отменой. Кнопка Новый код делает то же самое намеренно, когда плакат исчезает.
Как долго это хранится
Срок хранения составляет три года, и он соблюдается, а не просто фиксируется. Раз в ночь удаляются дела, закрытые дольше этого срока — сами сообщения, сообщения и файлы доказательств.
Вас сначала предупреждают, и ничто не проходит незамеченным
За тридцать дней до истечения срока дела вы получаете электронное письмо на языке вашей школы, в котором указывается, сколько дел затронуто, что именно будет удалено и дата. Дело, о котором не было предупреждения, никогда не удаляется, и удаление не происходит раньше, чем через 14 дней после предупреждения — так что предупреждение, отправленное сегодня утром, никогда не может бытьfollowed by a deletion this afternoon.
Если электронное письмо вообще не может быть отправлено, удаление прекращается, а не происходит бесшумно. Материал, хранившийся немного дольше, может быть удален позже; материал, удаленный без предупреждения, не может быть восстановлен.
На вкладке Статистика вы можете экспортировать все дела за определенный период в виде одного архива — см. Экспорт периода. Это самый быстрый способ удалить срок или год с платформы до того, как истечет срок хранения.
Три вещи никогда не затрагиваются: дело, находящееся под юридическим запретом, реестр раскрытия информации (запись о том, что органу власти было предоставлено чье-то имя, переживает файл, из которого оно было получено), и журнал доступа.
Открытое дело никогда не удаляется, независимо от его возраста.
Экспорт периода
На вкладке Статистика есть диапазон дат и кнопка экспорта. Она создает один ZIP-архив, содержащий полное досье для каждого случая в этом диапазоне — в формате PDF, Word или обоих.
Используйте его, когда инспекция запрашивает данные за семестр, когда вас проверяют за год, или до того, как срок хранения истечет для партии данных. Делать это по одному случаю — это то, как школа получает одиннадцать загрузок и не имеет представления, все ли у нее есть.
- Архив содержит файл README, в котором точно указано, какие дела находятся внутри, какие не удалось сгенерировать и сколько было скрыто от вас.
- Дело, к которому у вас нет доступа, просто отсутствует, и в README указывается, сколько их — никогда не указывается, какие именно, потому что называние их было бы раскрытием информации, которое брандмауэр призван предотвратить.
- Ни один документ никогда не содержит имени конфиденциального отправителя. Они появляются под своим кодовым именем, точно так же, как и везде.
- Ничего не хранится. Он генерируется каждый раз заново, поэтому всегда соответствует реестру на день загрузки.
- Один архив содержит не более 200 дел. Более широкий диапазон отклоняется с указанием количества, а не тихонько усекается — архив, в котором отсутствует 140 дел, будет зарегистрирован как полный.
Назначение координатора
Список сотрудников доступен для поиска, и в настоящее время назначенные люди остаются закрепленными вверху, пока вы ищете — так что вы можете найти замену, не теряя из виду, кто занимает эту должность сейчас.
Панель четко излагает три требования и показывает, какие из них выполнены: координатор обязателен до открытия канала, и по крайней мере один заместитель — это то, что делает сообщение о координаторе читаемым кем-то, кто не является его субъектом.