معظم أدوات الذكاء الاصطناعي العامة لا تتوافق تلقائيًا مع قانون FERPA. قبل أن يتعامل أي مزود لبرامج الذكاء الاصطناعي مع بيانات الطلاب، تحتاج منطقتك التعليمية إلى اتفاقية معالجة بيانات موقعة - وليست جميع اتفاقيات معالجة البيانات مكتوبة بنفس الطريقة.

تُرشد هذه القائمة المرجعية مديري تكنولوجيا المعلومات ومسؤولي الخصوصية ومديري المناطق التعليمية خلال كل بند مهم: ما هو مطلوب بموجب القانون الفيدرالي، وما هي الممارسة القوية، وما هي العلامات التحذيرية التي يجب تجنبها.

ما بداخلها:

9 أقسام. كل بند مهم.

الأطراف والنطاق
يؤكد هذا على تسمية المورّد كمعالج للبيانات، ويحدد بدقة بيانات الطلاب التي سيتعامل معها، ويعرّف ما يُعتبر سجلاً تعليمياً بموجب قانون FERPA. اللغة المبهمة غير مقبولة.

الاستخدام المسموح به للبيانات
يُعد هذا القسم الأكثر أهمية بالنسبة لأدوات الذكاء الاصطناعي تحديدًا. ويشمل حظر بيع بيانات الطلاب، وتحديد ملفات تعريف الإعلانات، واستخدام بيانات الطلاب لتدريب نماذج الذكاء الاصطناعي دون موافقة صريحة من المنطقة التعليمية - وهو بند تغفله معظم اتفاقيات حماية البيانات العامة.

أمن البيانات
متطلبات التشفير، وضوابط الوصول، والجداول الزمنية للإبلاغ عن الاختراقات، وشهادات التدقيق من جهات خارجية. أفضل الممارسات هي فترة إبلاغ عن الاختراقات مدتها 72 ساعة؛ وأي شيء غامض أو غير محدد المدة يُعد مؤشراً خطيراً.

الاحتفاظ بالبيانات وحذفها
يحدد فترات الاحتفاظ القصوى، ويتطلب الحذف عند إنهاء العقد (30-60 يومًا كحد أقصى)، والأهم بالنسبة لأدوات الذكاء الاصطناعي، يتناول ما إذا كانت المخرجات التي تم إنشاؤها بواسطة الذكاء الاصطناعي والمستمدة من بيانات الطلاب تخضع أيضًا للحذف.

المعالجات الفرعية والأطراف الثالثة
غالباً ما تعمل أدوات الذكاء الاصطناعي على منصات الحوسبة السحابية الكبيرة ومزودي البنية التحتية للذكاء الاصطناعي. يتطلب هذا القسم الإفصاح الكامل عن المعالجات الفرعية، وتوفير حماية مكافئة للبيانات على امتداد سلسلة المعالجة، وإخطار المنطقة التعليمية قبل إضافة أي معالجات فرعية جديدة.

الامتثال لقانون حماية خصوصية الأطفال على الإنترنت (COPPA)
مطلوب لأي أداة تُستخدم مع الطلاب الذين تقل أعمارهم عن 13 عامًا. ويشمل ذلك لغة تفويض المدرسة، وتقليل البيانات، وقيود الإتاحة العامة.

الامتثال لقانون خصوصية الولاية
القانون الفيدرالي هو الحد الأدنى، وليس الحد الأقصى. يغطي هذا القسم المتطلبات الخاصة بكل ولاية - بما في ذلك قانون كاليفورنيا لحماية الأطفال من العنف المنزلي (SOPIPA)، وقانون تكساس رقم 4، وقانون التعليم في نيويورك رقم 2-د - ويشير إلى مواطن القصور في العديد من اتفاقيات حماية الطفل.

التدقيق والمساءلة
حقوق التدقيق، وإعداد التقارير الشفافة، والتأمين ضد المسؤولية الإلكترونية، وعواقب عدم الامتثال التي تتجاوز مجرد إنهاء الخدمة.

بنود خاصة بالذكاء الاصطناعي
هذا القسم لا يتوفر في معظم اتفاقيات حماية البيانات القديمة. ويغطي كيفية تفاعل نماذج الذكاء الاصطناعي/التعلم الآلي مع بيانات الطلاب، وحظر تدريب النماذج، ومعالجة المخرجات التي يولدها الذكاء الاصطناعي، والإفصاح عن المعالجات الفرعية لمزودي الذكاء الاصطناعي الذين يدعمون المنتج.

إذا رفض البائع التوقيع، فهذا هو جوابك

المورد الذي يرفض تلبية المتطلبات لا يمكن الوثوق به فيما يتعلق ببيانات الطلاب. صُممت هذه القائمة المرجعية لتسهيل هذا القرار بسرعة، قبل وصول الأداة إلى أي فصل دراسي.

قم بتنزيل قائمة التحقق الخاصة بحماية البيانات لموردي الذكاء الاصطناعي

قم بمراجعة ذلك جيداً قبل توقيع أي اتفاقية مع مورد أدوات الذكاء الاصطناعي.