Kui on kahtlus, et eKooli kontole on sisse logitud ilma konto omaniku loata ja kontol on tehtud muudatusi, tuleb esmalt konto kaitsta ja juhtunu kohta tõendid säilitada.
Õpetaja, klassijuhataja ja kooli personali konto puhul tuleb tegutseda eriti kiiresti, sest kontol tehtud muudatused võivad puudutada päevikuid, hindeid, märkusi ja tagasisidet.
Kaitsta konto
Muuta eKooli parool kohe. Juhend on artiklis: Kuidas muuta parooli.
Kui parool muudeti konto ülevõtmise ajal ja kontole ei saa sisse logida, lähtestada parool. Juhend on artiklis: Kuidas lähtestada eKooli parooli.
Kontrollida, kuidas võis olla mööda mindud kaheastmelisest autentimisest (2FA):
kui sisselogimine oli seotud e-posti aadressiga, muuta ka e-posti konto parool;
kui kinnituseks kasutati SMS-i, kontrollida, kas kellelgi oli ligipääs telefonile;
kui kasutati turvavõtit, kontrollida, kas seadme salasõna või lukustusviis oli teada mitmele inimesele.
Säilitada sobimatute sõnumite tõendid
Kui kontolt on saadetud solvavaid või sobimatuid sõnumeid, salvesta vestlus enne sõnumite kustutamist.
Ava vestlus ja salvesta see PDF-failina: *i menüü → salvestage vestluse .pdf failiks.
Hoia PDF alles politseile tõendiks.
Kui sõnumid tuleb kustutada, vali iga teate kõrval Prügikast.
Kustutamisel vali Kustutada kõigi jaoks. Esimene kustutamise valik eemaldab teate sisu ainult õpetaja enda vaates.
Sõnumi autor saab sõnumeid kustutada 24 tunni jooksul.
Kontrollida õpetaja või klassijuhataja konto muudatusi
Kui konto kuulus õpetajale või klassijuhatajale, kontrollida üle:
Päevikud — kas hinnetele või märkustele on tehtud muudatusi;
Õpilaste märkused ja tagasiside**.
Hindamisi, märkusi ja tagasisidet saab kustutada ainult õpetaja ise. Logid jäävad alles. Kui on vaja teada algset hinnet, saab klassijuhataja või koolijuht kontrollida õpilase uudisvoogu, kus info säilib kuni 30 päeva.
Teavitada ametkondi ja kooli
Kui tegemist oli pahatahtliku sissetungiga, teha avaldus politseile.
Vajadusel kaasata kooli IT-spetsialist või juht. Pärast menetluse alustamist pöördub politsei vajadusel eKooli poole lisainfo saamiseks.
Kui konto ülevõtmisega rikuti õpilase või töötaja andmete privaatsust, peab kool juhtumi registreerima Andmekaitse Inspektsioonis hiljemalt 72 tunni jooksul rikkumisest teada saamisest.
Korrata üle konto kaitsmise põhimõtted
Pärast esmaseid samme tuleb üle korrata küberhügieeni põhimõtted: tugevad paroolid, kaheastmeline autentimine ja konto kaitsmine.