حماية بيانات الطلاب

مقدمة

أدخل معظم الفصول الدراسية اليوم وسيتم الترحيب بك بمجموعة من التكنولوجيا. أدوات التعلم الرقمي – أجهزة الكمبيوتر. يتم استخدام أجهزة الكمبيوتر المحمولة، والأجهزة المحمولة، والبرامج، وعروض المناهج الدراسية، والمواد التعليمية، والمواقع الإلكترونية، والتطبيقات، والبرامج التعليمية عبر الإنترنت، والألعاب، ومقاطع الفيديو - لدعم الطلاب وتحقيق أقصى قدر من التعلم. يقول حوالي ثلثي المعلمين أنهم يستخدمون أدوات التعلم الرقمية كل يوم وأن دورهم مستمر في النمو.

الفرص المثيرة الناتجة عن استخدام التكنولوجيا تشكل أيضًا مخاطر.

من خلال جمع المعلومات حول المستخدم، تتيح هذه الأدوات إمكانية تخصيص تجربة التعلم وتعزيز مشاركة الطلاب وبناء مهارات القرن الحادي والعشرين وتوسيع الفصل الدراسي إلى ما بعد اليوم الدراسي والمبنى المدرسي.

ومع ذلك، فإن الفرص المثيرة الناتجة عن استخدام التكنولوجيا تمثل أيضًا مخاطر يجب إدارتها بواسطة الأنظمة المدرسية. تعد حماية خصوصية البيانات - جمعها واستخدامها ومعالجتها والكشف عنها وحذف معلومات التعريف الشخصية - وضمان أمنها - ومنع الوصول غير المصرح به إلى البيانات والحفاظ على سريتها - من المهام الحاسمة.

يتمثل التحدي الذي تواجهه الأنظمة المدرسية في تحقيق التوازن بين الفوائد الحقيقية لأدوات التعلم الرقمية وضرورة حماية خصوصية وأمن بيانات الطلاب.

حماية بيانات الطلاب: ضرورة النظام المدرسي

أصبح التأكد من وجود سياسات وممارسات الخصوصية المتعلقة باستخدام التكنولوجيا على مستوى النظام مسؤولية حاسمة بالنسبة للأنظمة المدرسية. يشير أكثر من ثلثي قادة تكنولوجيا المعلومات في مجال التعليم إلى أن المخاوف المتعلقة بالخصوصية والأمن أصبحت الآن أكثر أهمية مما كانت عليه في الماضي. المهمة معقدة وتتضمن العديد من أصحاب المصلحة من جميع أجزاء العمليات المدرسية تقريبًا - نقل الطلاب، والتعليم، والتقييم، والرياضة، والاستشارة، والبرامج المجتمعية.

هناك أسباب مقنعة لأهمية الحماية القوية لبيانات الطلاب على مستوى المنطقة. وفقًا لمركز المساعدة الفنية للخصوصية (PTAC) التابع لوزارة التعليم الأمريكية، يمكن لمثل هذا البرنامج:

  • تحسين عملية صنع القرار في المنطقة وعمليات جمع البيانات والإفصاح عنها واستخدامها
  • مساعدة المناطق على تلبية المتطلبات القانونية والأخلاقية لحماية معلومات التعريف الشخصية
  • حماية الطلاب من الأذى (على سبيل المثال، سرقة الهوية، والتمييز، والنشاط المفترس) وكذلك المناطق (على سبيل المثال، فقدان ثقة الجمهور، والعبء الإداري للتحقيق في الانتهاك، وإبعاد الوالدين، والخسارة المالية)
  • تعزيز الاتصالات والشفافية مع أولياء الأمور والطلاب حول ممارسات البيانات وأمن معلوماتهم الشخصية
  • توجد قوانين الخصوصية الفيدرالية وقوانين الولاية مع متطلبات لكل من المناطق التعليمية ومقدمي الخدمات التجاريين. ومع ذلك، فإن "الامتثال للقواعد يعتبر عموما بمثابة الحد الأدنى، وليس السقف".
  • يتطلب التنقل في مشهد الخصوصية في النظام المدرسي أكثر من مجرد فهم المعايير القانونية. إنها تنطوي على قيادة قوية على أعلى مستوى في المنطقة، وممارسات تجارية واضحة، وعمليات وإجراءات فعالة لأمن البيانات، وفرص التطوير المهني الشاملة والتواصل مع المجتمع.

خارطة طريق لحماية بيانات الطلاب: عشرة اعتبارات للمنطقة

1. إنشاء إطار لإدارة بيانات الطلاب

ليست هناك حاجة للذهاب وحدها. سواء كان النظام المدرسي يبدأ رحلة خصوصية البيانات أو يسعى إلى تعزيز الممارسات الحالية، فهناك موارد للتشاور والمراجعة والتكيف.

خذ بعين الاعتبار ما يلي:

  • مجموعة أدوات حماية الخصوصية الخاصة بـ CoSN
  • قائمة PTAC المرجعية لتطوير برامج خصوصية المنطقة التعليمية
  • المنتدى الوطني لإحصاءات التعليم دليل خصوصية بيانات التعليم
  • ختم بيئة التعلم الموثوقة (TLE).

2. تأمين الالتزام والدعم المستمر لقيادة المنطقة

سيكون فريق القيادة التنفيذية للمنطقة الذي يرأسه المشرف مسؤولاً في النهاية عن تطوير وتنفيذ سياسات وممارسات خصوصية البيانات وأمانها، بما في ذلك إعداد ميزانية الموارد. نقطة البداية الجيدة للمحادثة مع القيادة هي مبادئ بيانات الطلاب، التي طورتها حملة جودة البيانات ومجموعة واسعة من المجموعات التعليمية.

3. تحديد وتطوير واعتماد السياسات والإجراءات اللازمة

تحديد السياسات والإجراءات المعمول بها بالفعل. اعتماد أي سياسات وإجراءات إضافية ضرورية لاستخدام بيانات الطلاب طوال دورة حياة البيانات، بما في ذلك عواقب عدم الامتثال. مراقبة وتصفية الشبكة بحثًا عن التهديدات الأمنية. تنفيذ تقنية منع فقدان البيانات وضوابط الوصول القوية

4. تعيين موظفي المنطقة المسؤولين عن جمع البيانات واستخدامها

يعد جمع البيانات مسؤولية مشتركة داخل المنطقة تضم العديد من الأقسام والموظفين المختلفين داخل تلك الأقسام. تأكد من تعيين الموظفين بشكل صحيح، ويعرفون مسؤولياتهم ويمكنهم الوصول إلى الأدوات اللازمة لتحقيق النجاح.

5. تدريب مستخدمي البيانات على السياسات والإجراءات ذات الصلة

في بيئة سريعة التغير، يجب أن يكون التدريب السنوي مطلوبًا ومخصصًا لجميع موظفي المدرسة الذين يتعاملون مع بيانات الطلاب، والتوصية بتطبيقات التعليم عبر الإنترنت والتعاقد مع مقدمي الخدمات. يحتاج المعلمون إلى فهم سبب جمع بيانات الطلاب وكيف يمكن حمايتها.

يحتاج المعلمون إلى فهم سبب جمع بيانات الطلاب وكيف يمكن حمايتها.

6. تعرف على القوانين

تتطلب القوانين الفيدرالية وقوانين الولاية من الأنظمة المدرسية الحفاظ على أمان وخصوصية بيانات الطلاب، لذلك من المهم معرفة المعايير القانونية. تأكد من أن المستشار القانوني الذي تستخدمه منطقتك يمكنه الوصول إلى قوانين خصوصية التعليم وفهمها وكيفية تطبيقها على خدمات التكنولوجيا.

7. إنشاء ممارسات تجارية قوية بما في ذلك عمليات التدقيق للعقود مع الشركات الخاصة

قم بوضع عملية قوية لاختيار التطبيقات التعليمية والخدمات عبر الإنترنت. افهم لغة العقد التي يقدمها المزود وتأكد من أنها تلبي احتياجاتك واهتماماتك المتعلقة بالخصوصية والأمان. بمجرد اتخاذ القرار، قم بالتواصل مع أولياء الأمور والمعلمين والطلاب.

8. وضع خطة مراقبة لضمان اتباع السياسات والإجراءات

حافظ على تحديث سياسات وممارسات مدرستك لتعكس المتطلبات القانونية الجديدة على المستوى الفيدرالي ومستوى الولاية والمعايير المجتمعية الناشئة. قم بإجراء عمليات تدقيق منتظمة لممارسات خصوصية البيانات وأمانها وقم بتفصيل هذه التدابير علنًا.

9. إشراك العديد من أصحاب المصلحة لإحداث التغيير عبر الفرق

ومن خلال المسؤولية المشتركة بين الأقسام، سيكون من الضروري إشراك الأشخاص المناسبين في المناقشة في كل خطوة من العملية وتزويدهم بالموارد اللازمة لضمان التغيير.

10. إنشاء عملية للشفافية مع أولياء الأمور والطلاب فيما يتعلق بالخصوصية وإشراكهم في هذه العملية

تطوير خطة اتصال يسهل الوصول إليها لجمع وإدارة واستخدام البيانات في المجتمع. التواصل هذا على أساس متكرر. تعد الرسوم البيانية التي أنشأتها CoSN والجمعية الوطنية للعلاقات العامة (NSPRA) أدوات مفيدة لنشر الكلمة حول الخصوصية لأصحاب المصلحة في المنطقة.

إطار قانوني

تحدد القوانين الفيدرالية وقوانين الولايات الإطار القانوني الذي يحكم خصوصية بيانات الطلاب. تم سن القوانين الفيدرالية منذ سنوات في وقت كان فيه استخدام التكنولوجيا في المدرسة محدودًا. في الآونة الأخيرة، سنت الولايات قوانين خصوصية تتجاوز المتطلبات الفيدرالية.

على المستوى الفيدرالي، هناك ثلاثة قوانين رئيسية.

  • قانون الخصوصية والحقوق التعليمية للأسرة لعام 1974 (FERPA) هو القانون الفيدرالي الرئيسي الذي ينظم إدارة خصوصية بيانات الطلاب في الأنظمة المدرسية. ويهدف إلى حماية خصوصية سجلات تعليم الطلاب (مثل بطاقات التقارير والنصوص والسجلات التأديبية ومعلومات الاتصال والأسرة وجداول الفصول الدراسية) ويمنح أولياء الأمور حقوقًا فيما يتعلق بسجلات تعليم أطفالهم. يجب أن تحصل الأنظمة المدرسية على موافقة كتابية من أولياء الأمور قبل الكشف عن سجلات الطلاب أو معلومات التعريف الشخصية لطرف ثالث ما لم تندرج حالة الاستخدام ضمن استثناء مسموح به لمتطلبات الموافقة. بالإضافة إلى ذلك، يحق للوالدين مراجعة السجل التعليمي لطفلهما. لا يتضمن القانون حماية محددة ضد خروقات البيانات والقرصنة، وهو تهديد متزايد للمناطق التعليمية في السنوات الأخيرة.
  • تعديل حماية حقوق التلاميذ لعام 1978 (PPRA) ينظم جمع المعلومات من الطلاب حول المواضيع الحساسة واستخدام البيانات للتسويق. يتطلب الأمر من الأنظمة المدرسية الحصول على موافقة كتابية مسبقة من أولياء الأمور قبل إجراء المسح أو التحليل أو التقييم الذي يتطلب من الطلاب الكشف عن معلومات شخصية حساسة.
  • قانون حماية خصوصية الأطفال على الإنترنت لعام 1998 (COPPA) تم تصميمه لحماية خصوصية المعلومات الشخصية التي يتم جمعها مباشرة من الأطفال الذين تقل أعمارهم عن 13 عامًا. يجب أن تحصل مواقع الويب والتطبيقات والخدمات عبر الإنترنت على موافقة الوالدين التي يمكن التحقق منها ونشر سياسة الخصوصية قبل جمع أو استخدام أو الكشف عن المعلومات الشخصية لمن تقل أعمارهم عن 13 عامًا. .
فيربا تقييم المخاطر قانون حماية خصوصية الأطفال على الإنترنت (COPPA).
من؟ الأنظمة المدرسية التي تتلقى تمويلًا من وزارة التعليم الأمريكية الأنظمة المدرسية التي تتلقى التمويل من تمويل ED الأمريكي تقوم المواقع التجارية ومقدمو الخدمات عبر الإنترنت بجمع المعلومات الشخصية من الأشخاص الذين تقل أعمارهم عن 13 عامًا
ما هي البيانات المحمية؟ سجلات التعليم البيانات التي يتم جمعها من الطلاب حول موضوعات محددة وحساسة المعلومات الشخصية التي يتم جمعها عبر الإنترنت من الأشخاص الذين تقل أعمارهم عن 13 عامًا
ما هي حقوق الوالدين؟ الحق في مراجعة وتعديل وطلب تصحيح السجلات التعليمية؛ يجب تقديم الموافقة على الكشف عن المعلومات الشخصية للطفل ما لم يقع الكشف ضمن استثناء مسموح به الحق في مراجعة الدراسات الاستقصائية التي تطلب معلومات من الطالب الموافقة مطلوبة لجمع واستخدام والكشف عن المعلومات الشخصية للطفل قبل جمعها

تشريعات الدولة

حاول المشرعون في الولاية سد بعض الثغرات في القانون الفيدرالي من خلال المطالبة بمزيد من الشفافية والأمن والتنفيذ، وزيادة قدرة أولياء الأمور والطلاب على التحكم في بياناتهم الخاصة. أصدرت 40 ولاية على الأقل قوانين خصوصية الطلاب منذ عام 2014.

تم إصدار بطاقة تقرير مؤخرًا من تحالف أولياء الأمور لخصوصية الطلاب وشبكة التعليم العام لتقدير جميع الولايات الخمسين وفقًا لقانون خصوصية الطلاب الخاص بها مع عدم حصول أي ولاية على الدرجة "A".

خاتمة

Lightspeed Systems®: شريك موثوق في خصوصية بيانات الطلاب

يمثل ضمان خصوصية بيانات الطلاب تحديًا متزايدًا للمدارس - ونحن ملتزمون بمساعدتك على مواجهة هذا التحدي من خلال الحلول التي نقدمها وكيفية تأمين البيانات التي تأتمننا عليها.

شريك يمكنك الوثوق به

تلتزم Lightspeed Systems بحماية البيانات ضمن حلولنا. نظرًا لأننا نركز على المدارس، فإن عملياتنا المتعلقة بكيفية حماية بياناتك مبنية من الألف إلى الياء مع وضع خصوصية بيانات الطلاب في مقدمة أولوياتنا.

كشركة، نحن:

  • المتبنون الأوائل لتعهد خصوصية الطلاب
  • الامتثال لقانون التعليم في ولاية نيويورك ثنائي الأبعاد
  • كاليفورنيا AD-1584 الامتثال
  • متوافق مع مشروع قانون تكساس هاوس رقم 89 ومشروع قانون مجلس الشيوخ في تكساس رقم 252

للحصول على معلومات إضافية

توفر الموارد التالية معلومات إضافية لأولئك الذين يسعون إلى فهم أوسع وأعمق للمشكلات المتعلقة بحماية بيانات الطلاب.

وثائق الخصوصية Lightspeed Systems

  • سياسة الخصوصية
  • نظرة عامة على حماية الخصوصية
  • الامتثال لقانون التعليم في ولاية نيويورك 2-D
  • كاليفورنيا AB-1584 الامتثال
  • الامتثال لمشروع قانون مجلس النواب في تكساس رقم 89 ومشروع قانون مجلس الشيوخ في تكساس رقم 252
  • شهادة درع الخصوصية
  • ملحق معالجة بيانات AWS الناتج عن القانون العام لحماية البيانات (GDPR).

المنشورات

  • لينيت أتاي، خصوصية بيانات الطلاب: بناء برنامج امتثال المدرسة
  • لينيت أتاي، حماية خصوصية بيانات الطلاب: أساسيات الفصل الدراسي

مجموعات / مشاريع الخصوصية

  • حملة جودة البيانات
  • مؤسسة الحدود الإلكترونية
  • برنامج خصوصية الحس السليم
  • iSAFE
  • اتحاد خصوصية بيانات الطلاب
  • منتدى مستقبل الخصوصية
  • مركز المساعدة الفنية للخصوصية (PTAC)

إطار أعمال

  • حماية الخصوصية التي تقدمها CoSN في التعلم المتصل
  • قائمة PTAC المرجعية لتطوير برامج خصوصية المنطقة التعليمية
  • المنتدى الوطني لإحصاءات التعليم دليل خصوصية بيانات التعليم
  • ختم بيئة التعلم الموثوقة (TLE).
  • مبادئ بيانات الطلاب

فهم القوانين

  • FERPA|SHERPA، مركز موارد لقوانين الخصوصية الفيدرالية وقوانين الولاية
  • تحالف أولياء الأمور من أجل خصوصية الطلاب، وشبكة التعليم العام و2019
    • بطاقة تقرير خصوصية الطالب بالولاية
  • مكتب الامتثال لسياسة الأسرة (FPCO) FERPA
  • الامتثال لـ COPPA: الأسئلة المتداولة
  • نظرة عامة على قانون حماية خصوصية الأطفال على الإنترنت وقانون الخصوصية والحقوق التعليمية للأسرة، عيادة القانون السيبراني بكلية الحقوق بجامعة هارفارد

مواقف الخصوصية/الاستطلاعات

  • الآباء والمراهقين والخصوصية عبر الإنترنت. مشروع الإنترنت لمركز بيو للأبحاث
  • خصوصية المراهقين وتطبيقات الهاتف المحمول، مشروع الإنترنت التابع لمركز بيو للأبحاث
  • ما وراء فصل دراسي واحد: دعم الوالدين للتكنولوجيا واستخدام البيانات في المدارس، منتدى مستقبل الخصوصية

التدريب والتعليم والتواصل

  • دورة CoSN الخاصة بحماية خصوصية الطلاب في التعلم المتصل عبر الإنترنت
  • مقاطع فيديو إرشادات PTAC