Drei Möglichkeiten zur Stärkung Ihrer Datenschutz-Compliance-Strategie für Studenten mit Lightspeed Digital Insight™

Laurel Chiesa, Direktorin für Unterrichtstechnologie bei Fayetteville-Manlius Schulbezirk in New York, beschreibt drei Möglichkeiten, wie Schulbezirke die Daten ihrer Schüler wirksamer schützen können.

Cyberangriffe und Datenschutzverletzungen dringen in Schulen und Gemeinden ein. Um diese Versuche, Schülerdaten zu stehlen, proaktiv zu verhindern, verabschieden Bundesstaaten wie New York Gesetze, die Schulbezirke zur Einhaltung der Datenschutzbestimmungen für Schülerdaten verpflichten. Laurel Chiesa leitet die Datenschutz-Compliance-Bemühungen ihres Bezirks und kennt die großen Herausforderungen, vor denen Schulen stehen. Um anderen Bezirken bei der Bewältigung dieser unvorhersehbaren Situation zu helfen, hat Laurel die folgenden drei Empfehlungen ausgesprochen:

1. Überwachen Sie kontinuierlich, was Ihre Schüler und Lehrer auf ihren Schulgeräten verwenden

Angesichts der Vielzahl kostenloser Anwendungen und webbasierter Lerntools ist es für Schulleitungen äußerst schwierig, die Nutzung ihrer Schüler zu verfolgen, wenn sie keinen direkten Einblick in deren Nutzungsdaten haben. In manchen Fällen geben Lehrkräfte Namen und Geburtsdaten ihrer Schüler an, um auf diese kostenlosen Ressourcen zugreifen zu können, ohne sich der möglichen Auswirkungen auf den Datenschutz ihrer Schüler bewusst zu sein.

Der Schulbezirk Fayetteville-Manlius hat angeordnet, dass Lehrkräfte jedes neue Softwareprogramm mit dem zuständigen Lehrtechnologieteam des Bezirks abstimmen müssen. Trotz dieser Regelung hat Chiesa mithilfe von Lightspeed Digital Insight, einer Lösung für Datenanalyse und Datenschutzüberwachung, festgestellt, dass einige Lehrkräfte weiterhin neue Online-Tools einführen, ohne das Lehrtechnologieteam des Bezirks zu benachrichtigen.

Ich überprüfe regelmäßig mein Lightspeed Digital Insight-Dashboard, um die im Bezirk verwendeten Trend-Apps zu überwachen.

2. Erstellen Sie ein organisiertes System zum Posten und Aktualisieren genehmigter Anträge und Lieferantenverträge

Angesichts der Vielzahl von Anwendungen im Unterricht ist es für Schulbezirke unerlässlich, ein effektives Tracking-System für ihre Ed-Tech-Tools zu entwickeln. Im Fayetteville-Manlius School District nutzt Chiesa Lightspeed Digital Insight, um all diese wichtigen Informationen zu speichern und zu verfolgen. „Ich finde es gut, alle unsere genehmigten Anwendungen an einem Ort zu haben“, so Chisea. „Jeder neue Softwarekauf wird in das System eingegeben, inklusive Preis, Kaufdatum, Verlängerungsdatum und Vertrag. Ich finde es gut, schnell sehen zu können, wie viel wir für ein Tool bezahlt haben und ob der Vertrag schon besteht.“

Es ist auch sehr wichtig, die Liste der genehmigten Anwendungen, die die Schüler verwenden können, regelmäßig zu aktualisieren und diese Liste an Lehrer, Schüler, Interessenvertreter und Eltern weiterzugeben. „Wir generieren unsere genehmigten Anwendungen in Lightspeed Digital Insight und veröffentlichen sie an mehreren Stellen, unter anderem auf unserer Bezirkswebsite und in unserem Lernmanagementsystem, auf das die Eltern Zugriff haben.

Für Bezirksleiter ist es von entscheidender Bedeutung zu sehen, welche Anwendungen und Online-Tools von Schülern und Lehrern verwendet werden.

3. Seien Sie proaktiv bei Ihren Compliance-Bemühungen

Obwohl viele Bundesstaaten noch keine Gesetze zum Schutz von Schülerdaten verabschiedet haben, rät Chiesa den Schulbezirken, proaktiv vorzugehen und Fragen zu stellen. „Ed Law 2-d war für alle eine Herausforderung, aber ich habe dabei wirklich viel gelernt“, sagte Chiesa. „Ich bin sehr besorgt darüber, wie lange manche Anbieter die Daten ihrer Kunden speichern, sogar Jahre nach Vertragsende. Außerdem fragen wir unsere Anbieter jetzt, welche Sicherheitsschulungen sie ihren Mitarbeitern anbieten, die ihre Server verwalten.“

Chiesa empfiehlt Schulbezirken außerdem, sich genau darüber zu informieren, welche Software ihre Schüler im Falle einer Sicherheitsverletzung beim Anbieter verwenden. „Es gab ein Produkt, das von unserem Schulbezirk nicht zugelassen war, und bei diesem Unternehmen gab es eine Sicherheitsverletzung“, sagte Chiesa. „Ich habe meine Lehrer kontaktiert, um zu bestätigen, dass es nicht verwendet wurde. Anschließend habe ich Lightspeed Digital Insight überprüft und festgestellt, dass es von einigen Personen verwendet wurde. Diese Transparenz ist so wichtig, denn es wird immer wieder Sicherheitsverletzungen geben und immer wieder Personen, die sich möglicherweise nicht an die von ihnen verwendete Software erinnern.“

Angesichts der zunehmenden Bedrohungen der Cybersicherheit und der zunehmenden Datenlecks müssen die Schulbezirke ihre aktuellen Compliance-Praktiken überprüfen, um die Daten ihrer Schüler zu schützen.