Después del auge tecnológico generalizado en la educación, los líderes distritales y los maestros se ven inundados con una cantidad aparentemente infinita de aplicaciones para el aprendizaje digital. Los profesionales de TI ahora están poniendo todos los ojos en la seguridad de los datos de los estudiantes recopilados por la creciente lista de nuevos recursos, ya que los sistemas del distrito llenos de datos confidenciales se vuelven más vulnerables a los ataques cibernéticos y las filtraciones de datos. Desde 2018, la cantidad de incidentes cibernéticos informados en las escuelas ha aumentado de 400 a más de 1300, según un informe de 2021 de la Agencia de Seguridad de Infraestructura y Ciberseguridad.
La urgencia es evidente a medida que más estados aprueban leyes para proteger los distritos y la privacidad de los datos de los estudiantes, agregando más requisitos para que los administren los equipos de TI del distrito. Con la creciente presión en torno a la privacidad de los datos de los estudiantes, es crucial que los profesionales de TI tengan los recursos y la red para garantizar que los datos estén protegidos.
En una discusión reciente organizada por Lightspeed Systems®, voces líderes en privacidad de datos de estudiantes: Kevin Lewis, oficial de privacidad de datos de 1Consorcio EdTech, Jim Siegl, tecnólogo sénior de la Foro sobre el futuro de la privacidad y ex Arquitecto de Tecnología del Distrito de Escuelas Públicas del Condado de Fairfax en Virginia, y Jim Farmer, Director de Tecnología de Escuelas Públicas del Condado de Fayette (FCPS) en Georgia, reunidos para brindar información sobre la protección efectiva de los datos de los estudiantes.
Los siguientes son tres elementos de acción que los distritos pueden tomar para una protección efectiva de la privacidad de los datos de los estudiantes:
1. Hacer de la protección de datos de los estudiantes una prioridad y esfuerzo de todo el distrito
Los equipos de tecnología del distrito a menudo se infiltran con nuevas aplicaciones en sus redes y solicitan que se investiguen aún más aplicaciones. Con la gran tarea de asegurar la privacidad de los datos de los estudiantes en una gran cantidad de aplicaciones, el panel discutió el poder de un enfoque de "conciencia y acción en todo el distrito" para la protección de la privacidad de los datos de los estudiantes.
En este enfoque, Jim Farmer explicó cómo los miembros del distrito de FCPS se reúnen como un "consejo de gobierno de datos", que consta de voces de todo el distrito para crear conciencia, educación y explicaciones sobre las protecciones de privacidad de datos de los estudiantes dentro de la organización.
“Tuvimos que elevar el nivel de [conciencia] de todos en la mesa para que pudieran volver y trabajar con sus departamentos y difundir la información y la conciencia que estamos haciendo porque estamos abordando cosas como la investigación de aplicaciones, políticas de contraseñas, procedimientos de seguridad y catalogación de datos”, comparte Farmer. “Casi cualquier persona en su distrito tendrá acceso a información o datos de estudiantes. Entonces, no puede ser solo una iniciativa tecnológica. Hay que hacerlo en equipo y hay que asumirlo como una de las cosas más importantes”.
Profundizando más, los panelistas destacaron las comunicaciones y la educación que permiten que el personal de todo el distrito sea parte del proceso de investigación de la aplicación. Jim Siegl, del Future of Privacy Forum, compartió un mnemotécnico de consideraciones al abrir conversaciones sobre el proceso de verificación de aplicaciones para educadores: ITPASSES: interoperabilidad, capacitación, privacidad, accesibilidad, seguridad, eficacia y sostenibilidad.
“Todas estas son parte de las conversaciones que tendríamos como distrito, y como educadores y tecnólogos”, dice Siegl. “Fue una forma muy inclusiva de traer a la gente a la conversación para hablar sobre esto. Es más que una simple lista de verificación de privacidad o una puerta de enlace de privacidad. Así fue como estamos trayendo esta herramienta educativa particular al distrito para apoyar el aprendizaje de los estudiantes y hacerlo sostenible, privado y seguro”.
Para apoyar a los educadores en su distrito, Farmer proporciona un esquema de rúbrica para permitirles ser una parte activa del proceso de investigación. “Cuando van a una conferencia, por lo general encuentran todas estas maravillosas aplicaciones que quieren volver y usar”, comparte Farmer. “Les hemos dado una rúbrica para que puedan revisar previamente estas aplicaciones y determinar si esto es algo que va a encajar y funcionar, en lugar de regresar y descargar de 5 a 10 cosas nuevas que acaban de ver en los últimos días en una conferencia, y eso ha ayudado con la concientización y la educación”.
Finalmente, el panel compartió la necesidad de trabajar con socios de edtech para salvaguardar los datos del distrito. “Asegúrese de trabajar con los socios que tiene, porque ya existe una relación allí”, dijo Lewis. “Tener estas discusiones importantes sobre la privacidad, la seguridad, sus preocupaciones como distrito… porque ellos son los que pueden hacer que suceda”.
2. Manténgase conectado dentro de la red de organizaciones edtech para el aprendizaje continuo y aproveche los recursos útiles
A medida que crece la necesidad de una protección efectiva de la privacidad de los datos de los estudiantes, se aprueban nuevas regulaciones y cambian los protocolos, el panel enfatizó la importancia de aprovechar la riqueza de conocimiento entre la red edtech y los recursos disponibles a través de ellos. Organizaciones como 1EdTech (anteriormente IMS Global), Consorcio para Redes Escolares (CoSN)y Sociedad Internacional para la Tecnología en la Educación (ISTE) proporcionar a los miembros recursos, redes y soporte para profesionales de TI que buscan ayuda con la privacidad de los datos de los estudiantes. Farmer destacó el Informe Anual Horizon de CoSN para la educación y la concienciación sobre temas clave en edtech, como la privacidad de los datos.
Kevin Lewis, de 1EdTech, compartió las formas en que su organización está ayudando a los distritos a proteger los datos de los estudiantes. En colaboración con K-12, organizaciones de educación superior, departamentos estatales de educación y otros proveedores de edtech, 1EdTech creó una rúbrica para la verificación de aplicaciones. “Estaba destinado a brindar a las escuelas que desean examinar sus aplicaciones una instantánea rápida de lo que está haciendo ese proveedor y cuán transparentes son con sus políticas”, comparte Lewis.
Por ejemplo, Lightspeed Digital Insight muestra claramente las insignias del Consorcio de Privacidad de Datos Estudiantiles y el Sello de Privacidad de Datos de Aplicaciones TrustedEd de 1EdTech para que los administradores del distrito puedan identificar rápidamente qué aplicaciones están Certificadas para Privacidad de Datos. Del mismo modo, los profesionales de TI pueden consultar el Foro sobre el futuro de la privacidad para obtener una lista completa de proveedores que se sometieron a revisiones de políticas de privacidad y se comprometieron con la seguridad de los datos de los estudiantes como parte de la Compromiso de privacidad de datos de los estudiantes.
Para obtener asistencia a nivel estatal, Farmer recomendó la Agencia de Seguridad de Infraestructura y Ciberseguridad (CISA) y los departamentos estatales de educación. A través de expansiones recientes, los distritos pueden utilizar los contactos de CISA para obtener orientación y asistencia en la protección de la privacidad de los datos de los estudiantes.
3. Tener un sistema para rastrear y monitorear aplicaciones en la red del distrito y sus políticas de privacidad de datos estudiantiles
En el panorama de aprendizaje actual, el volumen de amenazas, la abundancia de nuevas aplicaciones, más dispositivos en manos de los estudiantes y una mayor conciencia de los padres contribuyen a la necesidad de que los líderes de TI del distrito se apropien, incluida la visibilidad en todo momento de la tecnología activa. utilizado en dispositivos y redes en todo el distrito. Como CTO, Farmer recuerda ejecutar una instantánea de una semana en su distrito y encontrar más de 4500 aplicaciones en uso.
Para agilizar la gestión de la privacidad de los datos de los estudiantes, los distritos están recurriendo a socios de tecnología educativa confiables con herramientas, como Lightspeed Digital Insight. Lightspeed Digital Insight fue diseñado para brindar escaneo de políticas de privacidad para ayudar a las escuelas a cumplir con las regulaciones y ahorrar tiempo al administrar las políticas de terceros. Con Lightspeed Digital Insight, los líderes de TI obtienen una descripción general completa de todas las aplicaciones utilizadas en su red y dispositivos, en todos los sistemas operativos, y pueden identificar las aplicaciones que deben revisarse, lo que garantiza que los maestros puedan probar las aplicaciones de manera segura y TI tenga visibilidad.
Si bien mantenerse al día con las regulaciones nuevas y existentes sobre la privacidad de los datos de los estudiantes puede ser un desafío, Lightspeed Digital Insight también se integra con los principales estándares de política de privacidad, como 1Insignias de EdTech y Student Data Privacy Consortium, para garantizar el cumplimiento de regulaciones como GDPR, FERPA y COPPA.
Obtenga más información de los líderes en la protección de la privacidad de los datos de los estudiantes viendo el seminario web gratuito a pedido El panorama de la privacidad de los datos de los estudiantes: cómo prepararse para una gestión SDP exitosa este año.
Para obtener una vista completa de los recursos utilizados en la red y visibilidad de las políticas de privacidad de terceros, programe una demostración de Lightspeed Información digital hoy dia.