Sambruk 利用 NocoBase 实现瑞典教育资源的 GDPR 合规管理

关于 Sambruk

在瑞典，有一半的城市是 Sambruk 的成员，并且 61% 的瑞典居民居住在参与 Sambruk 合作的市政区域内。

Sambruk 是一家位于瑞典的非营利组织，专注于推动和支持瑞典各地市政部门的数字化转型。其主要任务是通过协作和共享资源，帮助各个市政部门更高效地实现数字化。

Sambruk 工作范围包括收集和管理瑞典各个市政部门开发的数字化解决方案，然后将这些解决方案推广到其他需要的市政部门，并通过联合融资维护和改进系统。此外，Sambruk 还会组织各方共同开发新的数字化解决方案。有时候，Sambruk 也会开源这些数字化解决方案。

例如，Bibblix——一款专为瑞典 6 至 12 岁儿童设计的数字图书馆应用程序； EGIL——一个为学校管理学生数字账户的自动化系统；以及 Tillarbetslivet ——一个管理学生实习和工作安排的系统。

这些项目都由 Sambruk 开发或推广。

数字学习资源的 GDPR 合规化挑战

在现代教育中，学校广泛使用电子书、在线课程、教育软件、教学视频、互动课件等数字学习资源。在瑞典，这些资源必须符合 GDPR（通用数据保护条例）要求，确保学生的个人数据得到妥善处理。

GDPR 背景

GDPR 是欧盟于 2018 年 5 月实施的一项重要隐私和安全法规，适用于所有处理欧盟居民个人数据的组织。对教育部门而言，GDPR 带来了特殊的挑战：

1. 数据最小化原则：学校只能收集和处理必要的学生数据，要求对每项数字学习资源进行严格的数据收集审查。
2. 知情同意：学校必须确保使用数字学习资源时，已获得学生或其监护人的明确同意。
3. 数据主体权利：学生有权访问、更正和删除其个人数据，学校需确保所使用的数字学习资源支持这些功能。
4. 数据保护影响评估：对于高风险的数据处理活动，学校需进行数据保护影响评估。
5. 供应商管理：学校必须确保其使用的所有数字学习资源供应商均符合 GDPR 标准。

Tjänstekatalog 项目细节

为了更好地管理和评估数字学习资源的 GDPR 合规性，Sambruk 联合 27 个瑞典市政部门开始推进开发 Tjänstekatalog 数字化解决方案。

项目的具体目标主要有以下三点：

1. 信息收集与合规性评估：系统将收集有关数字学习资源的信息，帮助学校评估其合规性。
2. 共享资源与决策支撑：学校可在系统中分享评估结果为其他用户提供参考，以减少重复工作，提高效率。
3. 供应商信息提供：供应商需回答约 100 个问题，提供必要信息供学校评估。

然而，在项目实施过程中，Sambruk 遇到了一些技术难题：

1. 数据量与复杂性：学校需要管理大量数字学习资源，这要求系统具备高效的管理和评估能力。
2. 合规性要求：确保所有资源严格符合 GDPR 的规定，特别是在学生数据处理方面。
3. 多方协作：需要协调多个市政部门和学校的参与，确保系统设计和实施能够满足各方需求，实现有效的信息共享。

Sambruk需要寻找一个技术解决方案，不仅能解决技术难题，实现项目功能，同时具备高性价比和高延展性。

发现 NocoBase

Sambruk 首先评估了使用传统技术从零开始开发该解决方案的成本和时间。项目组一致认为，成本过高。因此 Sambruk 开始寻找其他替代方案。最初，Sambruk 与印度的一家低代码平台公司展开合作，虽然取得了一些进展，但平台并未完全满足他们的需求。

与此同时，Sambruk 开始关注 NocoBase，并决定尝试使用。

“在短短几周内，我们不仅完成了解决方案核心的开发，同时也学习了如何使用这个平台。事实证明，NocoBase 直观且易于上手，我们特别喜欢它的“简洁务实”设计理念。很快我们便完成了最小可行产品（MVP）的开发，并在此基础上继续进行后续开发。”

—— Thomas Wennersten, Sambruk CTO

经过尝试后，Sambruk 的 CTO Thomas Wennersten 告诉了我们选择 NocoBase 的原因。

• 数据模型驱动：NocoBase 强调先建立数据模型，这种方法使得 Sambruk 的后续开发更加顺畅，并能轻松创建不同的界面，适应不同角色的使用需求。
• 自托管能力：NocoBase 支持自托管，这是 Sambruk 在该项目中一个至关重要的需求。自托管不仅增强了数据的控制力，也满足了数据安全和隐私保护的要求。
• 简单易用：NocoBase 的使用体验非常直接，并且不会因简化而对功能造成太大的限制。对于需要开发 CRUD 应用的团队来说，NocoBase 是一个学习门槛低、开发速度快的平台。
• 快速交付：通过 NocoBase，Sambruk 可以迅速地开发并上线最小可行产品（MVP），这对于快速验证和迭代项目非常有帮助。

Tjänstekatalog 项目系统截图：

成果及展望

“我们在使用 NocoBase 这款无代码平台时的体验非常棒。我无法强调它的用户友好性有多么出色，使得我们的开发过程变得顺畅高效。让我印象最深的是，在数据模型建立之后，进行用户体验开发是多么容易。这种精简的方式让我们在短短几周内开发出了一个完整的系统，这个系统被设计用于数百个组织。

NocoBase 有效打破了强大系统需要数月甚至数年才能完成的常见误解。我强烈推荐它给任何想要快速推进开发周期而不牺牲质量的组织。”

—— Thomas Wennersten，Sambruk CTO

目前，项目开发正在稳步推进，使用 NocoBase 开发的核心功能已成功投入使用。项目团队充分利用了 NocoBase 高效、直观的优势，在短短几周内便开发并上线了 MVP。这一过程中，Sambruk 团队显著节省了开发时间和成本，相较于传统开发方法，节省了约 30% 的开发时间和近 40% 的预算。

NocoBase 的易用性和灵活性得到了参与市政部门和学校的高度认可。他们特别赞赏平台在数据处理和界面生成上的直观性，使得用户能够快速上手，并高效地进行应用开发。部分学校在试用阶段中已经充分体验到了 NocoBase 所带来的便利，尤其是在数据管理和决策支持方面的提升。

展望未来，项目预计将在未来几个月内完成全面部署，并在更大范围内推广使用。随着项目的深入推进，Sambruk 团队将继续优化和扩展 NocoBase 的功能，确保它能够更好地满足各参与方的需求，并为瑞典更多的市政部门和教育机构带来实际的效益。