3 tácticas para una protección eficaz de la privacidad de los datos de los estudiantes

La importancia de la protección de la privacidad de los datos de los estudiantes

Tras el auge tecnológico generalizado en la educación, los líderes de distrito y el profesorado se ven inundados de una cantidad aparentemente infinita de aplicaciones para el aprendizaje digital. Los profesionales de TI ahora priorizan la seguridad de los datos de los estudiantes recopilados por la creciente lista de nuevos recursos, a medida que los sistemas del distrito, repletos de datos confidenciales, se vuelven más vulnerables a ciberataques y filtraciones de datos. Desde 2018, el número de incidentes cibernéticos reportados en las escuelas ha aumentado de 400 a más de 1300, según un informe de 2021 de la Agencia de Seguridad de Infraestructura y Ciberseguridad.

La urgencia es evidente a medida que más estados aprueban leyes para proteger la privacidad de los datos de los distritos y de los estudiantes, lo que añade más requisitos que los equipos de TI de los distritos deben gestionar. Ante la creciente presión en torno a la privacidad de los datos de los estudiantes, es crucial que los profesionales de TI cuenten con los recursos y la red necesarios para garantizar la protección de los datos.

En una discusión reciente organizada por Lightspeed Systems®, las voces líderes en materia de privacidad de datos de los estudiantes (Kevin Lewis, responsable de privacidad de datos de Consorcio 1EdTech, Jim Siegl, tecnólogo senior de la Foro sobre el Futuro de la Privacidad y ex arquitecto tecnológico del Distrito Escolar Público del Condado de Fairfax en Virginia, y Jim Farmer, director de tecnología de Escuelas Públicas del Condado de Fayette (FCPS) en Georgia—se reunieron para brindar información sobre la protección efectiva de los datos de los estudiantes.

¿Qué acciones puede llevar a cabo para proteger eficazmente la privacidad de los datos de los estudiantes?

1. Hacer de la protección de datos de los estudiantes una prioridad y un esfuerzo de todo el distrito

Los equipos de tecnología del distrito suelen verse invadidos por nuevas aplicaciones en sus redes y se solicita la revisión de aún más aplicaciones. Ante la enorme tarea de proteger la privacidad de los datos de los estudiantes en una gran cantidad de aplicaciones, el panel debatió la importancia de un enfoque de "concienciación y acción a nivel de distrito" para la protección de la privacidad de los datos de los estudiantes.

En este enfoque, Jim Farmer explicó cómo los miembros del distrito FCPS se reúnen como un “consejo de gobernanza de datos”, compuesto por voces de todo el distrito para generar conciencia, educación y explicaciones sobre las protecciones de la privacidad de los datos de los estudiantes dentro de la organización.

“Tuvimos que aumentar el nivel de concienciación de todos los participantes para que pudieran colaborar con sus departamentos y difundir la información y la concienciación que estamos implementando, ya que abordamos aspectos como la verificación de aplicaciones, las políticas de contraseñas, los procedimientos de seguridad y la catalogación de datos”, comparte Farmer. “Prácticamente cualquier persona en su distrito tendrá acceso a la información o a los datos de los estudiantes. Por lo tanto, no puede ser solo una iniciativa tecnológica. Debe hacerse en equipo y asumirse como uno de los aspectos más importantes”.

Profundizando en el tema, los panelistas destacaron las comunicaciones y la educación que permiten al personal del distrito participar en el proceso de evaluación de aplicaciones. Jim Siegl, del Foro sobre el Futuro de la Privacidad, compartió una serie de consideraciones para iniciar conversaciones sobre el proceso de evaluación de aplicaciones para educadores: ITPASSES (interoperabilidad, capacitación, privacidad, accesibilidad, seguridad, protección, eficacia y sostenibilidad).

“Todo esto forma parte de las conversaciones que mantendríamos como distrito, educadores y tecnólogos”, dice Siegl. “Fue una forma muy inclusiva de involucrar a la gente en la conversación para hablar de esto. Es más que una simple lista de verificación de privacidad o una puerta de enlace de privacidad. Se trataba de cómo incorporamos esta herramienta educativa específica al distrito para apoyar el aprendizaje de los estudiantes y hacerlo sostenible, privado y seguro”.

Para apoyar a los educadores de su distrito, Farmer ofrece una rúbrica que les permite participar activamente en el proceso de evaluación. "Cuando asisten a una conferencia, suelen encontrar aplicaciones maravillosas que quieren volver a usar", comparte Farmer. "Les hemos proporcionado una rúbrica para que puedan evaluarlas previamente y determinar si son adecuadas y funcionan, en lugar de volver y descargar de 5 a 10 aplicaciones nuevas que acaban de ver en la conferencia. Esto ha contribuido a la concientización y la educación".

Finalmente, el panel compartió la necesidad de colaborar con los socios de tecnología educativa para proteger los datos del distrito. "Asegúrense de colaborar con los socios que ya tienen, porque ya existe una relación", dijo Lewis. "Tener estas importantes conversaciones sobre privacidad, seguridad y sus preocupaciones como distrito... porque son ellos quienes pueden lograrlo".

2. Manténgase conectado dentro de la red de organizaciones de tecnología educativa para un aprendizaje continuo y aproveche recursos útiles.

A medida que crece la necesidad de una protección eficaz de la privacidad de los datos de los estudiantes, se aprueban nuevas regulaciones y cambian los protocolos, el panel destacó la importancia de aprovechar la riqueza de conocimiento de la red de tecnología educativa y los recursos disponibles a través de ella. Organizaciones como 1EdTech (anteriormente IMS Global), Consorcio para la Red Escolar (CoSN), y Sociedad Internacional de Tecnología en la Educación (ISTE) Proporcionar a los miembros recursos, redes de contactos y apoyo a los profesionales de TI que buscan ayuda con la privacidad de datos estudiantiles. Farmer destacó el Informe Anual Horizon de CoSN para la educación y la concienciación sobre temas clave en tecnología educativa, como la privacidad de datos.

Kevin Lewis, de 1EdTech, compartió cómo su organización ayuda a los distritos a proteger los datos de sus estudiantes. En colaboración con instituciones de educación primaria y secundaria, organizaciones de educación superior, departamentos de educación estatales y otros proveedores de tecnología educativa, 1EdTech creó una rúbrica para la evaluación de aplicaciones. "Su objetivo era brindar a las escuelas que desean evaluar sus aplicaciones una visión general de las acciones del proveedor y la transparencia de sus políticas", comparte Lewis.

Por ejemplo, Lightspeed Digital Insight muestra claramente las insignias del Consorcio de Privacidad de Datos Estudiantiles y el Sello de Privacidad de Datos TrustedEd Apps de 1EdTech para que los administradores del distrito puedan identificar rápidamente qué aplicaciones cuentan con la Certificación de Privacidad de Datos. De igual manera, los profesionales de TI pueden consultar el Foro sobre el Futuro de la Privacidad para obtener una lista completa de proveedores que se sometieron a revisiones de políticas de privacidad y se comprometieron con la seguridad de los datos de los estudiantes como parte del proceso. Compromiso de privacidad de datos de los estudiantes.

Para obtener asistencia a nivel estatal, Farmer recomendó la Agencia de Ciberseguridad y Seguridad de Infraestructura (CISA) y los departamentos de educación estatales. Gracias a las recientes expansiones, los distritos pueden utilizar los contactos de CISA para obtener orientación y asistencia en la protección de la privacidad de los datos de los estudiantes.

3. Contar con un sistema para rastrear y monitorear las aplicaciones en la red del distrito y sus políticas de privacidad de datos estudiantiles.

En el panorama educativo actual, el volumen de amenazas, la abundancia de nuevas aplicaciones, el aumento de dispositivos en manos de los estudiantes y la mayor concienciación de los padres contribuyen a la necesidad de que los líderes de TI del distrito asuman la responsabilidad, lo que incluye tener visibilidad en todo momento de la tecnología activa utilizada en los dispositivos y la red del distrito. Como director de tecnología, Farmer recuerda haber realizado un análisis de una semana en su distrito y haber encontrado más de 4500 aplicaciones en uso.

Para optimizar la gestión de la privacidad de los datos de los estudiantes, los distritos recurren a socios tecnológicos de confianza con herramientas como Lightspeed Digital Insight. Lightspeed Digital Insight se diseñó para analizar las políticas de privacidad y ayudar a las escuelas a cumplir con las normativas y ahorrar tiempo al gestionar las políticas de terceros. Con Lightspeed Digital Insight, los responsables de TI obtienen una visión general completa de todas las aplicaciones utilizadas en su red y dispositivos, en todos los sistemas operativos, y pueden identificar las aplicaciones que deben revisarse, lo que garantiza que los profesores puedan probar las aplicaciones de forma segura y que el departamento de TI tenga visibilidad.

Si bien mantenerse al día con las regulaciones nuevas y existentes sobre la privacidad de los datos de los estudiantes puede ser un desafío, Lightspeed Digital Insight también se integra con los principales estándares de política de privacidad, como 1Insignias de EdTech y del Consorcio de Privacidad de Datos Estudiantiles, para garantizar el cumplimiento de regulaciones como GDPR, FERPA y COPPA.

Mira el seminario web

Obtenga más información de los líderes en protección de la privacidad de datos de los estudiantes viendo el seminario web gratuito a pedido El panorama de la privacidad de datos de los estudiantes: cómo prepararse para una gestión exitosa del SDP este año.

Mira ahora

Para obtener una vista completa de los recursos utilizados en la red y visibilidad de las políticas de privacidad de terceros, programe una demostración de Perspectiva digital de Lightspeed hoy.