Canvas tilrettelegger for overvåking av studenter

UA har kontaktet Instructure, som står bak den digitale læringsplattformen Canvas, for å gi dem mulighet til å svare på kritikken i denne ytringen. Vi har foreløpig ikke fått noe svar. NTNUs svar kan du lese her.

Som fjereårdsstudent og læringsassistent har jeg vært inne i flere emnerom, både med vanlig studenttilgang og med såkalt "TA-tilgang" (Teaching assistant-tilgang med ekstra privilegier), både på tidligere Blackboard og på nåværende Canvas. Et emnerom er til opplysning en lukket del av en læringsplattform der forelesninger, øvinger og beskjeder legges ut, og som kun studenter og ansatte som er involvert i faget skal ha tilgang til.

Det er med denne TA-tilgangen jeg virkelig ser hvor mye studenter blir overvåket (eller kan bli overvåket) av de med spesielle tilganger, altså fortrinnsvis forelesere, stipendiater, læringsassistenter og noen ganger administrativt ansatte. Vi som har denne tilgangen har tilgang til mye mer sensitiv informasjon om studenter enn vi hadde på Blackboard, og selv synes jeg det er veldig synd.

Her om dagen ble det lagt ut et delt Word-dokument på en studentgruppeside på Canvas - det dukka rett opp i feeden min under 'nylig aktivitet', og det var til og med mulig å gå inn på dokumentet med redigeringstilgang. Antageligvis var dette et dokument som ble brukt av studentene i en oppgave og som var ment å bli delt med alle i studentgruppa. Slik informasjon hverken trenger eller ønsker jeg ha tilgang til, og jeg synes det er mest urovekkende at de fleste studenter jeg har møtt ikke ser ut til å være klar over hvor mye sensitiv informasjon det er snakk om.

I Canvas får man også tilgang til oversikter over hvilke menyer og emnematerialer alle studenter har klikket på og hvor mange ganger de har klikket på dem, i tillegg til når de har vært aktive sist, hvor mange timer de har vært aktive - bare for å nevne noen ting. Det gjør det enda mer påfallende at slik informasjon aldri var mulig å få tilgang til på Blackboard med TA-tilgang.

Innenfor informasjonssikkerhet er det et prinsipp som sier at informasjon om personer, slik som personopplysninger, skal være tilgjengelig for de som trenger dem, når de trenger dem. Det prinsippet mener jeg at Canvas ikke følger, og det er NTNU som er ansvarlig for å følge opp avtalen med Canvas og sørge for at Canvas utvikler seg til en bedre læringsplatform.

En annen ting som hører med her, og som jeg tror få ansatte og studenter ved NTNU er klar over, er at Canvas nylig ble utsatt for et ekstremt omfattende dataangrep der også NTNU ble rammet, der akkurat slik informasjon som private meldinger mellom brukere inne på plattformen ble lekket til uvedkommende. Det gjør ikke situasjonen noe bedre at Canvas åpenbart ikke klarer å holde på sensitiv informasjon om studenter og ansatte ved universiteter og videregående skoler rundt omkring i hele verden,

Canvas-leverandør har betalt løsepenger

Så jeg spør de som har ansvar for personvern ved NTNU (hvem nå enn det måtte være): hvorfor har dere svekket personvernet med innføringen av Canvas? Hvorfor har dere ikke sikret at spesielle tilganger i emnerom blir gitt på en smartere måte, eller at spesielle tilganger begrenses mer?