قاعدة بيانات الطلاب الوطنية

قاعدة بيانات الطلاب الوطنية (NPD) هي قاعدة بيانات تابعة لوزارة التعليم في إنجلترا ، وتعتمد على جمع بيانات متعددة من الأفراد الذين تتراوح أعمارهم بين سنتين و21 عامًا في التعليم الحكومي والتعليم العالي. تتم مطابقة البيانات باستخدام أسماء الطلاب وتواريخ ميلادهم وخصائص شخصية ومدرسية أخرى، بما في ذلك الاحتياجات التعليمية الخاصة، والإعاقة، ومؤشرات الاستحقاق للوجبات المدرسية المجانية، ووجود طفل تحت الرعاية، وعائلات أفراد القوات المسلحة. وترتبط البيانات الشخصية بتحصيل الطلاب ونتائج امتحاناتهم طوال فترة دراستهم.

في أكتوبر 2018، احتوت قاعدة البيانات على أكثر من 21 مليون سجل فردي لطلاب مسجلين بأسمائهم. وتعتبرها الوزارة "إحدى أغنى مجموعات بيانات التعليم في العالم". ^{[ 1 ]} وهذه مجرد واحدة من مجموعات البيانات الموزعة التي تتحكم بها وزارة التعليم، وهي منفصلة عن سجلات المتعلم الفردية (ILR) في خدمة سجلات التعلم، على سبيل المثال.

تستخدم المدارس نظم المعلومات الإدارية لجمع وتحليل بيانات الطلاب على المستوى المحلي. وتُستخدم البيانات المُستخرجة من هذه النظم لإعداد تقارير تعداد الطلاب الفصلية التي تُقدم إلى السلطات المحلية (على المستوى الإقليمي) أو مباشرةً إلى وزارة التعليم (على المستوى الوطني) ثلاث مرات في السنة. وقد توسعت قاعدة بيانات الطلاب الوطنية لتشمل نطاقًا أوسع من البيانات المُجمعة، ولتضم أطفالًا من فئات عمرية مختلفة مع مرور الوقت. ولا تُحذف البيانات المُخزنة في قاعدة بيانات الطلاب الوطنية نهائيًا.

تقوم وكالة إحصاءات التعليم العالي بتمرير البيانات الشخصية السرية للطلاب التي يتم جمعها من الجامعات إلى وزارة التعليم، حيث يتم ربطها بسجلات الطلاب في قاعدة بيانات الطلاب الوطنية، مما يوسع السجل مدى الحياة لملايين الأشخاص الذين تحتفظ بهم الوزارة إلى أجل غير مسمى.

لا تغطي قاعدة بيانات الطلاب الوطنية إلا الطلاب في المدارس الحكومية (أو المدارس الممولة جزئياً من الدولة) في إنجلترا. ومع ذلك، تعمل أنظمة مماثلة في جميع أنحاء المملكة المتحدة .

• بالنسبة لويلز، تحتفظ حكومة ويلز ببيانات مستوى التلاميذ منذ عام 2004. ^{[ 2 ]}
• بالنسبة لاسكتلندا ، تحتفظ الحكومة الاسكتلندية بسجلات إلكترونية للأطفال في اسكتلندا تعود إلى عام 2002 وتسمح لأطراف ثالثة بالوصول إلى هذه البيانات. ^{[ 3 ]}
• بالنسبة لأيرلندا الشمالية ، تتوفر البيانات من حوالي 1200 مدرسة، و400 روضة أطفال، وسجلات فردية لأكثر من 300 ألف تلميذ سنوياً. ويشمل تعداد مدارس أيرلندا الشمالية بيانات تعود إلى عام 1990. ^{[ 4 ]}

تفاصيل جميع مصادر البيانات الواردة في مجموعة البيانات المرتبطة التي تشكل قاعدة بيانات التلاميذ الوطنية، وتغطية الأطفال في كل مصدر. ^{[ 5 ]}

بيانات مستوى الطالب هي بيانات شخصية سرية تتضمن بيانات شخصية حساسة كما هو محدد في قانون حماية البيانات لعام 1998. [ ^{6 ] تحتوي} قاعدة بيانات الطلاب الوطنية على ما يلي:

• المعرّفات: معرّفات الطالب والمدرسة والسلطة المحلية. اعتبارًا من العام الدراسي 2010/2011، ظلّ رقم الطالب الفريد (UPN) ثابتًا طوال فترة دراسته في المدرسة، ويبقى مسجلاً بشكل دائم.
• تتضمن خصائص الطالب الثابتة، مثل تاريخ الميلاد، سمات يُتوقع ثباتها. مع ذلك، قد تتباين بعض الخصائص التي يُفترض ثباتها، كالعرق مثلاً، ضمن السجل الفردي. وقد وُجد في عام ٢٠١٦ أن بعض موظفي المدارس في بعض المقاطعات قاموا بتحديد العرق، حتى أنهم تجاوزوا خيارات أولياء الأمور والطلاب برفض تقديم هذه المعلومات الاختيارية، كما أوصى مجلس مدينة برايتون وهوف ^{[ ٧ ]} المدارسَ قبل تعداد الخريف المدرسي . ونتيجةً لذلك، تم تعديل هذا الخيار في تصميم مزودي النظام لإزالة خانات "مُحدد من قِبل".
• خصائص التلاميذ المتغيرة بمرور الوقت: قد تتغير هذه الخصائص في كل عملية تعداد سكاني لأنها تصف ظروف التلميذ في تلك اللحظة الزمنية.
• نتائج اختبارات المرحلة الرئيسية وبيانات التحصيل الأخرى: البيانات في سن الخامسة، وملف تعريف مرحلة التأسيس للسنوات المبكرة أو (FSP) سبعة (KS1)، وأحد عشر (KS2) 14 (KS3)، و16 (KS4 أو GCSE) و18 (KS5).
• خصائص نوع المدرسة: تصف هذه الخصائص المدرسة التي يرتادها الطالب في كل دورة من دورات التعداد السكاني. لا تُدرج بيانات العاملين في المدارس في قاعدة بيانات الطلاب الوطنية، بل تُجمع من خلال تعداد منفصل للقوى العاملة في المدارس. تشمل البيانات الشخصية للعاملين في المدارس مُعرّفات مثل الأسماء وأرقام التأمين الوطني، وخصائص مثل المجموعة العرقية، وعقود العمل وتفاصيل الأجور، والمؤهلات، ومعلومات الغياب.

يوجد حوالي 400 متغير محتمل لجمع البيانات عن كل تلميذ على حدة. ويمكن تحميل مجموعات الرموز الوطنية الكاملة لجميع بنود البيانات التي يمكن جمعها عن كل طفل على حدة من وزارة التعليم، وهي مدرجة في مجموعة البيانات الأساسية المشتركة (CBDS) ، بما في ذلك الصحة وذوي الاحتياجات التعليمية الخاصة والإعاقة.

للاطلاع على استخدامات مجموعات بيانات التحصيل الدراسي للمراحل الرئيسية ومجموعة بيانات تعداد المدارس، يُرجى مراجعة : إنجلترا: تعداد المدارس. تُحفظ البيانات الشخصية الأولية على مستوى الطلاب في قاعدة بيانات الطلاب الوطنية التابعة لوزارة التعليم. تحتوي مجموعات البيانات المرتبطة على بيانات تعريفية، وهي حساسة للغاية أو تكشف معلومات شخصية، ما يمنع نشرها، مع العلم أنه يتم تقديم هذه البيانات إلى جهات خارجية بصيغتها الأولية.

أعلن ديفيد كاميرون في عام 2011 أن الحكومة ستفتح "الوصول إلى البيانات المجهولة المصدر من قاعدة بيانات التلاميذ الوطنية [...]". وكان هذا بمثابة توسع ليشمل جهات خارجية أخرى، حيث تم استخدام هذه البيانات بالفعل لسنوات عديدة وعلى نطاق واسع من قبل الباحثين الأكاديميين في مجال المصلحة العامة .

منذ عام 2012، يتمتع وزير الدولة بصلاحيات لمشاركة البيانات الأولية من قاعدة بيانات التلاميذ الوطنية بموجب شروط وأحكام مع هيئات محددة وأطراف ثالثة تقوم، "بغرض تعزيز تعليم أو رفاهية الأطفال في إنجلترا"، بإجراء البحوث أو التحليلات، أو إنتاج الإحصاءات، أو تقديم المعلومات أو المشورة أو التوجيه، والتي تستوفي معايير الأشخاص المعتمدين لقانون الأشخاص المحددين لعام 2009، والذي تم تحديثه في 2012/13.

مع ذلك، فإن البيانات عند نشرها لا تُخفى هوية أصحابها، بل هي بيانات حساسة تكشف هوية الأفراد. ^{[ ٨ ]} "وفقًا للسجلات المركزية وقت كتابة هذا التقرير، في الفترة من أغسطس ٢٠١٢ إلى ٢٠ ديسمبر ٢٠١٧، تمت الموافقة على نشر ٩١٩ مشاركة بيانات تحتوي على بيانات حساسة أو شخصية أو سرية على مستوى الطلاب من قاعدة بيانات الطلاب الوطنية. ولأغراض هذه الإجابة، افترضنا أن مصطلح "استخدامات المعلومات الحساسة أو الشخصية أو السرية" يشمل مشاركات البيانات المصنفة إما ضمن المستوى الأول أو المستوى الثاني كما هو موضح في قسم قاعدة بيانات الطلاب الوطنية على موقع GOV.UK. [بالإضافة إلى ذلك] تمت الموافقة على ٩٥ مشاركة بيانات بين مارس ٢٠١٢ وتطبيق نظام التصنيف هذا."

في عرض تقديمي لمجموعة مستخدمي NPD في سبتمبر 2016، ^{[ 9 ]} أقر مدير مجموعة تحديث البيانات التابعة لوزارة التعليم بنشر البيانات الحساسة: "يصل الناس إلى البيانات الحساسة، ولكن فقط لتجميعها لاحقًا. إن الوصول إلى البيانات الحساسة هو وسيلة لتحقيق غاية تتمثل في إنتاج النتائج على مستوى أعلى."

تصنف وزارة التعليم عناصر البيانات المخصصة للنشر إلى أربعة مستويات، كما هو موضح في دليل مستخدم قاعدة بيانات البيانات الوطنية. ^{[ 10 ]} بعد تعديل التشريعات، لم تعد البيانات التي تنشرها وزارة التعليم منذ عام 2012 إلى جهات خارجية مجهولة المصدر، بل أصبحت بيانات قابلة للتحديد وحساسة للغاية (المستوى 1)، وبيانات قابلة للتحديد وحساسة (المستوى 2)، وبيانات مجمعة قد تكشف عن هوية البيانات نظرًا لصغر حجمها (المستوى 3)، وبيانات غير حساسة تكشف عن هوية البيانات (المستوى 4). تُنشر البيانات الأولية المغلقة بانتظام إلى جهات خارجية، ومعظم البيانات المنشورة هي من المستويين 1 و2.

يتم نشر قائمة بطلبات الأطراف الثالثة المكتملة لقاعدة بيانات التلاميذ الوطنية، وتلك التي لا تزال قيد الإعداد، على أساس ربع سنوي بأثر رجعي.

تعتمد استخدامات الحكومة للبيانات على نموذج لتبادل البيانات، حيث يتم نقل البيانات الخام من جهة إلى أخرى، وهو ما يعتبره البعض "قديمًا". تشمل عمليات نقل البيانات داخل الوزارات نقلها إلى مكتب مجلس الوزراء لإعداد أعمال تحويل تسجيل الناخبين في عام 2013، لمطابقة بيانات المشاركين في الخدمة الوطنية للمواطنين ، ولاستخدامها في برنامج الأسر المتعثرة ، بالإضافة إلى جهات مستقلة مثل هيئة الخدمات الصحية الوطنية الرقمية لإجراء استطلاع بعنوان "ماذا عن الشباب؟" أُرسل بالبريد إلى 300,000 شاب وشابة يبلغون من العمر 15 عامًا في عام 2014. لا تُسجل جميع استخدامات الحكومة للبيانات في سجل الإفصاح عن البيانات للجهات الخارجية، مثل الاستخدام الداخلي. وقد نُشر حجم استخدام الشرطة ووزارة الداخلية للبيانات ، الذي تم الكشف عنه لأول مرة من خلال طلبات حرية المعلومات في عام 2016، رسميًا من قبل الوزارة في سجل الإفصاح عن البيانات للجهات الخارجية في ديسمبر 2017، تحت عنوان " مشاركة البيانات مع المنظمات الخارجية ". ^{[ 11 ]} لم تُوثَّق طلبات الشرطة إلا حتى يوليو/تموز 2015. وهذا يُغفل وصول الشرطة إلى السجلات قبل هذا التاريخ، كما ورد في تصحيح وزاري (HCWS272) ^{[ 12 ]} صادر عن نيك جيب ، وزير الدولة لمعايير المدارس، بشأن أعداد بيانات التلاميذ المُصرَّح بها لوزارة الداخلية والشرطة. "تبيَّن أن المعلومات المُقدَّمة من قسم تحديث البيانات بوزارة التعليم تحتوي على حقائق غير صحيحة في الرد المُقدَّم على الأسئلة البرلمانية المتعلقة بحجم سجلات الأطفال المُحالة إلى الشرطة ووزارة الداخلية (PQ48634، PQ48635، وPQ52645)، وفي الأرقام المُقتبسة خلال مناقشة مجلس اللوردات في 31 أكتوبر/تشرين الأول 2016 بشأن لوائح التعليم (معلومات التلاميذ) (إنجلترا) (تعديلات متنوعة) لعام 2016."

من بين 887 طلبًا موثقًا للحصول على بيانات شخصية قابلة للتحديد، والتي خضعت لعملية طلب DMAP خلال الفترة من مارس 2012 إلى ديسمبر 2016، لم يتجاوز عدد الطلبات التي كانت لبيانات مجمعة 29 طلبًا، وذلك وفقًا لتحليل أجرته منظمة "defenddigitalme" غير الحكومية. وقد رُفض 15 طلبًا خلال الفترة نفسها، بما في ذلك طلب "عن طريق الخطأ" ^{[ 13 ]} من وزارة الدفاع لاستهداف رسائلها التسويقية لأغراض التجنيد. وتشمل الاستخدامات المعتمدة بيانات شخصية وحساسة نُشرت في صحف فليت ستريت، "لاختيار حالات/مجموعات طلابية مثيرة للاهتمام"، ونحو 60% من الطلبات التي تمت الموافقة عليها (بغض النظر عن حجم البيانات المستخدمة) لبيانات شخصية وحساسة على مستوى الطلاب، كانت من مراكز أبحاث وجمعيات خيرية وشركات تجارية. ^{[ 14 ]}

حصلت صحيفة التلغراف على بيانات تعريفية وحساسة في عام 2013، لجميع التلاميذ في مجموعات KS2 وKS4 وKS5 للأعوام 2008-2012. ^{[ 15 ]}

تُشكّل الاستخدامات الأكاديمية لبيانات تعداد المدارس حوالي 40% من طلبات بيانات تحديد هوية الطلاب، والتي تتم معالجتها والموافقة عليها من خلال عملية إدارة البيانات والتخطيط والتحليل (DMAP). تُرسل البيانات الأولية إلى موقع مقدم الطلب. ولا تُفرض أي رسوم على تلبية الطلبات. "لا تفرض وزارة التعليم أي رسوم على البيانات (ولم تفعل ذلك منذ بدء عملية البيانات الوطنية)، كما لا تفرض أي رسوم على معالجة البيانات وتسليمها للعملاء."

ومع ذلك، لا توجد شفافية بشأن حجم بيانات الأطفال التي تم التخلي عنها في الاستخدامات المعتمدة، لأن "الوزارة لا تحتفظ بسجلات لعدد الأطفال المدرجين في مستخلصات البيانات التاريخية". ( PQ109065 ) ^{[ 16 ]}

يشمل استخدام بيانات الطلاب في البحوث التي تخدم المصلحة العامة، عبر قنوات وصول أخرى، مشاريع تربط البيانات الفردية ببيانات التعليم والتوظيف الأخرى المستقاة من تفاعلات المواطنين مع الدوائر الحكومية والخدمات العامة. فعلى سبيل المثال، تتكون مجموعة بيانات مكتب مفوض التعليم (LEO) من معلومات من قاعدة بيانات الطلاب الوطنية (NPD)، وسجل المتعلم الفردي (ILR)، ووكالة إحصاءات التعليم العالي (HESA)، وبيانات هيئة الإيرادات والجمارك البريطانية (HMRC)، وقاعدة بيانات الإعانات الوطنية، ونظام سوق العمل، وقاعدة بيانات أبحاث البطالة (Juvos). كما تقارن دراسة أخرى أجرتها وزارة التعليم الرواتب المُبلغ عنها ذاتيًا من مسح DLHE لعام 2008/2009 مع بيانات الأرباح من مجموعة بيانات LEO المستقاة مباشرة من سجلات الضرائب لدى هيئة الإيرادات والجمارك البريطانية.

في يونيو/حزيران 2018، منح البرلمان البريطاني مكتب الطلاب صلاحياتٍ بموجب قانون التعليم العالي والبحث العلمي لعام 2017 (لوائح التعاون وتبادل المعلومات) لعام 2018 (رقم 607) ^{[ 17 ]} لتوزيع البيانات الشخصية على ثلاثة عشر منظمةً خارجية. وفي عام 2019، ستوسع لوائح قانون التعليم العالي والبحث العلمي لعام 2017 (مزيد من التنفيذ وغيره) لعام 2019 ^{[ 18 ]} نطاق البيانات التي يمكن توزيعها، لتشمل قاعدة بيانات الطلاب الوطنية وبيانات التعليم البديل بالكامل. وفي مناقشةٍ ^{[ 19 ]} ، تساءل وزير التعليم العالي في حكومة الظل ، النائب غوردون مارسدن ، عما إذا كانت الحكومة تنوي، من خلال الصلاحيات الجديدة الممنوحة لمكتب الطلاب لتلقي البيانات بموجب اللائحتين 28 و32، تمكين المكتب من توزيع البيانات الشخصية على مستوى السكان؟ وتشمل البيانات المعنية البيانات الشخصية والسرية لكل تلميذ من التعليم الحكومي منذ عام 1996، الماضي والحاضر والمستقبل وإلى الأبد - أكثر من 25 مليون شخص، ويتزايد كل عام - وتوزيعها على جهات خارجية محددة، بما في ذلك شركة بيرسون للتعليم المحدودة ، من بين جهات تجارية أخرى، لأغراض الشركة واسعة النطاق، من خلال صلاحيات لوائح العام الماضي، التي تحدد الجهات التي يمكن لمكتب الطلاب (OfS) منح البيانات لها، ولأغراض محددة فقط بموجب مذكرة الشركة ونظامها الأساسي .

نظراً لتغير التشريعات بمرور الوقت للسماح باستخدامات جديدة ووصول جهات خارجية جديدة إلى البيانات الشخصية، فإن أكثر من 15 مليون شخص كانت بياناتهم موجودة بالفعل في قاعدة بيانات التلاميذ الوطنية والذين تركوا المدرسة قبل عام 2012، لم يتم إبلاغهم بكيفية استخدام بياناتهم الشخصية، ولأي أغراض، ومن قبل من، كما توضح هذه اللوائح الجديدة.

في يوليو 2015، وافقت وزارة التعليم وفريق ترحيل الحدود التابع لوزارة الداخلية على مذكرة تفاهم ^{[ 20 ]} لتبادل بيانات التلاميذ بما في ذلك الأسماء وتاريخ الميلاد والجنس وعنوان المنزل وعنوان المدرسة لما يصل إلى 1500 طفل شهريًا، من آخر 5 سنوات من سجلاتهم، لأغراض مختلفة من التدخلات المباشرة.

أصبحت هذه السياسة معروفة للعامة من خلال توسيع نطاق تعداد المدارس في أكتوبر 2016 والذي أضاف بلد الميلاد والجنسية إلى البيانات المجمعة.

في أكتوبر 2017، أكدت وزارة التعليم في مقابلة مع قناة سكاي نيوز أنه تم استخدام المعلومات المستقاة من قاعدة بيانات الطلاب الوطنية للاتصال بالعائلات "لتسوية أوضاع أبنائهم أو إخراجهم" ^{[ 21 ]} ، وأكدت في يناير 2019 استمرار هذه السياسة. ^{[ 22 ]}

أدى توسيع نطاق تعداد التعليم البديل، الذي بدأ في يناير 2018، إلى إضافة بيانات حساسة أخرى إلى قاعدة بيانات الطلاب الوطنية، بما في ذلك الحمل، والصحة البدنية والنفسية، ورمز خاص بالأحداث الجانحين، كسبب لنقلهم من التعليم النظامي. ^{[ 23 ]} وتشير إرشادات التعليم البديل 2017-2018 إلى تخفيض الفئة العمرية. "في إطار تعداد التعليم البديل، يجب أن تتراوح أعمار الطلاب بين سنتين (في 31 ديسمبر 2017) و18 سنة (في 31 أغسطس 2017) - أي الطلاب المولودين بين 1 سبتمبر 1998 و31 ديسمبر 2015."

حذر الناشطون والجمعيات الخيرية من أن التغييرات ستؤدي إلى جمع تفاصيل حساسة دون علم أولياء الأمور والتلاميذ، في انتهاك لقانون حماية البيانات، وأثاروا مخاوف من أنه "لا توجد ضمانات كافية لضمان عدم نقل البيانات الحساسة إلى أطراف ثالثة والإضرار بخصوصية الأشخاص الذين تشملهم". ^{[ 24 ]}

في أكتوبر/تشرين الأول 2020، نشر مكتب مفوض المعلومات ملخصًا تنفيذيًا لمراجعة إلزامية أجراها على وزارة التعليم في ربيع 2020. وكشفت المراجعة عن عدم إيلاء حماية البيانات الأولوية اللازمة، مما أثر سلبًا على قدرة الوزارة على الامتثال لقوانين حماية البيانات في المملكة المتحدة. وتم التوصل إلى 139 توصية للتحسين، صُنّف أكثر من 60% منها على أنها عاجلة أو ذات أولوية عالية. ^{[ 25 ]}

تم تعليق مشاركة البيانات الشخصية للطلاب مع جهات خارجية لمدة ثلاثة أشهر في مايو 2018.  أوقفت وزارة التعليم توزيع المعلومات الشخصية عن  طلاب المدارس في إنجلترا، ثم استأنفته وفقًا لنموذج "الخمسة إجراءات أمان" ، بناءً على توصيات مكتب تنظيم الإحصاءات . ورغم أن هذا الإجراء كان يهدف إلى تحسين أمان بيانات الطلاب، إلا أن توزيع البيانات استمر في ربيع 2019 ، أي بعد أكثر من ستة أشهر من تطبيق النموذج الأكثر أمانًا.

كانت البنية التحتية الجديدة جزءًا من مجموعة توصيات ^{[ 26 ]} قدمتها هيئة الإحصاءات البريطانية في عام 2018، والتي تضمنت قيام الهيئة بإجراء تقييم لأثر حماية البيانات. وقد نُشر ملخصٌ لهذا التقييم في مايو 2019. ^{[ 27 ]} وتضمن إقرارًا باحتمالية عدم إدراك الأفراد لإمكانية مشاركة بياناتهم الشخصية مع منظمات أخرى.

في مايو 2019، أصدرت وزارة التعليم أول تقييم موجز لأثر حماية البيانات . وكشف التقييم عن إضافة التوجه الجنسي والدين إلى سجلات الطلاب ، وخاصة طلاب التعليم العالي.

أكد مكتب مفوض المعلومات، في نتائج تحقيق أولي نُشرت في خريف عام ٢٠١٩، أن "هذا التحقيق أظهر أن العديد من أولياء الأمور والطلاب إما يجهلون تمامًا عملية تعداد الطلاب في المدارس وإدراج هذه المعلومات في قاعدة البيانات الوطنية، أو أنهم غير مدركين لتفاصيل عملية جمع البيانات، مثل البيانات الإلزامية والبيانات الاختيارية. وقد أثار هذا الأمر مخاوف بشأن كفاية إشعارات الخصوصية الصادرة عن وزارة التعليم ومساءلتها عن توفير هذه المعلومات للأفراد فيما يتعلق بمعالجة البيانات الشخصية التي تُعتبر الوزارة في نهاية المطاف مسؤولة عنها."

يُمنح الوصول من خلال تقديم طلبات إلى قسم التعليم بوزارة التعليم ولجنة إدارة البيانات الاستشارية الداخلية (DMAP)، ويخضع ذلك لالتزام مقدمي الطلبات بالشروط والأحكام المنصوص عليها في اتفاقيات الترخيص التعاقدية. وقد نشرت وزارة التعليم لأول مرة بنود مرجعية لجنة إدارة البيانات الاستشارية في يوليو 2016، إلا أنها أصبحت غير سارية بعد إعادة تشكيل اللجنة في عام 2018.

منذ مارس 2012، أتاحت إجراءات وزارة التعليم لمعالجة طلبات البيانات من قاعدة بيانات الطلاب الوطنية (NPD) للجهات المعنية طلب استخراج البيانات من قاعدة البيانات باستخدام النماذج المتاحة على موقع وزارة التعليم الإلكتروني . ويتم استكمال اتفاقيات توريد البيانات، وجداول الاتفاقيات، والإقرارات الفردية للباحثين والمنظمات الخارجية الحاصلة على موافقة وزارة التعليم لطلبات استخراج البيانات، قبل إرسال البيانات المحمية بكلمة مرور إلى المستخدمين.

تشمل العناصر الحساسة والتعريفية التي تتطلب موافقة DMAP الاسم وتاريخ الميلاد والرمز البريدي وأرقام المرشحين ومرجع مطابقة التلميذ (غير مجهول الهوية) وأنواع الإعاقة بالتفصيل ومؤشرات التبني من الرعاية وأسباب الاستبعاد (السرقة والعنف والكحول وما إلى ذلك).

لا توجد مراجعة من قبل لجنة الأخلاقيات لإصدار البيانات التعريفية أو الحساسة مباشرة من قاعدة بيانات التلاميذ الوطنية من قبل اللجنة الاستشارية لإدارة البيانات أو قسم التعليم.

لم يتم إجراء أي تقييم لأثر الخصوصية على قاعدة بيانات التلاميذ الوطنية لأكثر من عشرين عامًا، حتى عام 2019. ^{[ 28 ]}

تم توضيح بعض التاريخ وراء جمعها واستخدامها والتغييرات التي طرأت على التشريعات في عرض تقديمي تم تقديمه في محاضرة غداء يوم الجمعة لمعهد البيانات المفتوحة (ODI): "التعرف على قاعدة بيانات التلاميذ الوطنية في عام 2013". (مرخصة على SoundCloud بموجب ترخيص Creative Commons ).

تم تحديث آلية الإفصاح عن البيانات التي تسمح بمشاركة بيانات تعريفية شخصية على مستوى الطلاب مع جهات خارجية من قاعدة بيانات الطلاب الوطنية، وذلك بموجب تعديلات تشريعية أُدخلت عام 2013. وقد عُدّلت المادة 114 من قانون التعليم لعام 2005 ، والمادة 537أ من قانون التعليم لعام 1996 ، بالإضافة إلى قانون الأشخاص المحددين لعام 2009، في عامي 2010 و 2013 ، للسماح بمشاركة بيانات الأطفال الفردية مع جهات خارجية. وتستند البيانات المشمولة إلى قانون عام 2006 المتعلق ببيانات السجل التي يجب على المدرسة الاحتفاظ بها، والذي خضع لاحقًا للعديد من التعديلات.

ينص قانون حماية البيانات لعام 1998، ولا سيما المبدأ الأول منه، على التزام بالإنصاف لا يمكن التنازل عنه لمجرد وجود أساس قانوني كواجب تشريعي. وفي 1 أكتوبر/تشرين الأول 2015، جرى التأكيد على هذه النقطة الأخيرة مجدداً للهيئات العامة في حكم محكمة العدل التابعة للاتحاد الأوروبي في قضية بارا (C-201/14) ، حيث قضت المحكمة بأنه "يجب تفسير [التوجيه] على أنه يمنع التدابير الوطنية... التي تسمح لهيئة إدارية عامة في دولة عضو بنقل البيانات الشخصية إلى هيئة إدارية عامة أخرى ومعالجتها لاحقاً، دون إبلاغ أصحاب البيانات بهذا النقل أو المعالجة"، أي أنه يجب إبلاغ الأفراد عندما تشارك الهيئات العامة بياناتهم الشخصية، ولأسباب ذلك.

بالنسبة للبيانات الحساسة (يشمل المستوى الأول والثاني من قاعدة بيانات الطلاب الوطنية جميع عناصر البيانات المصنفة على أنها "حساسة")، يجب استيفاء شرط إضافي من الجدول 3 من قانون حماية البيانات لعام 1998 لتبرير الأساس القانوني للكشف عنها. وتُعد هذه الشروط معيارًا عاليًا، على سبيل المثال، تحقيقًا للعدالة.

يمنح قانون حماية البيانات لعام 1998 (المادة 33) استثناءات بحثية لأغراض البحث الإحصائي والتاريخي، لا سيما فيما يتعلق بمبادئ الاحتفاظ غير المحدد وتقليل البيانات، فضلاً عن حقوق الوصول إلى البيانات، طالما تتم معالجة البيانات للمصالح المشروعة لمراقب البيانات. وللتأهل للاستثناء البحثي، ^{[ 29 ]} يجب أن يستوفي البحث الشروط التالية:

(أ) أن البيانات لا تُعالج لدعم التدابير أو القرارات المتعلقة بأفراد معينين، و

(ب) أن البيانات لا تتم معالجتها بطريقة تسبب ضرراً جسيماً أو ضيقاً جسيماً، أو من المحتمل أن تسبب ضرراً جسيماً لأي شخص معني بالبيانات.

شكك ناشطون من منظمة "defenddigitalme" غير الحكومية المعنية بخصوصية الأطفال، فيما إذا كان هذا الأساس القانوني متوفراً لبعض عمليات النشر التي تمت بين عامي 2012 و2017 من قاعدة بيانات الطلاب الوطنية، وما إذا كانت الاستخدامات الجديدة تُعرّض الوضع البحثي لقاعدة بيانات الطلاب الوطنية للخطر. ^{[ 30 ]}

كما لاحظ خبراء مستقلون في عام 2014، فإن "المشكلة الرئيسية تكمن في أن أولياء الأمور والطلاب أنفسهم ليسوا على دراية كافية بكيفية مشاركة البيانات مع جهات خارجية". ^{[ 31 ]} "ويبدو أنه لم تُبذل أي جهود منسقة لإطلاع أولياء الأمور أو الطلاب على عملية التشاور أو مبادرة البيانات الوطنية". ^{[ 32 ]}

في نوفمبر 2019، خلص مكتب مفوض المعلومات (ICO) إلى ما يلي: "إن المشكلات التي واجهتها وزارة التعليم فيما يتعلق بجمع بيانات الجنسية، من حيث وعي أولياء الأمور والطلاب بطبيعة جمع هذه البيانات الاختيارية، قد أبرزت مخاوف بشأن الامتثال للمواد 12 و13 و14 من اللائحة العامة لحماية البيانات (GDPR). ونرى أن وزارة التعليم لا تلتزم التزامًا كاملًا باللائحة العامة لحماية البيانات فيما يتعلق بهذه المواد. وقد أظهر التحقيق أن العديد من أولياء الأمور والطلاب إما يجهلون تمامًا تعداد المدارس وإدراج هذه المعلومات في قاعدة بيانات الجنسية الوطنية (NPD)، أو أنهم غير مدركين للفروق الدقيقة في عملية جمع البيانات، مثل البيانات الإلزامية والبيانات الاختيارية. وقد أثار هذا الأمر مخاوف بشأن كفاية إشعارات الخصوصية الصادرة عن وزارة التعليم ومساءلتها عن توفير هذه المعلومات للأفراد فيما يتعلق بمعالجة البيانات الشخصية التي تُعتبر في نهاية المطاف جهات مسؤولة عن معالجتها." ^{[ 33 ]}

في نوفمبر 2022، أصدر مكتب مفوض المعلومات توبيخًا لوزارة التعليم البريطانية (DfE) بسبب "إساءة استخدام المعلومات الشخصية لما يصل إلى 28 مليون طفل لفترة طويلة". ^{[ 34 ]} وصرح جون إدواردز، مفوض المعلومات في المملكة المتحدة، بما يلي:

لا يحتاج أحد إلى إقناع بأن استخدام قاعدة بيانات سجلات تعلم الطلاب لمساعدة شركات المقامرة أمر غير مقبول. وقد كشف تحقيقنا أن الإجراءات التي وضعتها وزارة التعليم كانت كارثية. فقد أُسيء استخدام البيانات، ولم تكن الوزارة على علم بوجود مشكلة حتى أبلغتها بها صحيفة وطنية.

"لدينا جميعاً الحق المطلق في أن نتوقع من دوائر حكومتنا المركزية أن تعامل البيانات التي تحتفظ بها عنا بأقصى درجات الاحترام والأمان. ويزداد هذا الأمر أهمية عندما يتعلق الأمر بمعلومات 28 مليون طفل."

"كان هذا انتهاكًا خطيرًا للقانون، وكان يستوجب غرامة قدرها 10 ملايين جنيه إسترليني في هذه الحالة تحديدًا. لقد اتخذت قرارًا بعدم فرض هذه الغرامة، لأن أي أموال تُدفع كغرامات تُعاد إلى الحكومة، وبالتالي سيكون تأثيرها ضئيلاً. لكن هذا لا ينبغي أن يُقلل من خطورة الأخطاء التي أبرزناها، ولا من مدى إلحاح معالجتها من قِبل وزارة التعليم."