Useimmat yleiskäyttöiset tekoälytyökalut eivät automaattisesti ole FERPA-yhteensopivia. Ennen kuin mikään tekoälytoimittaja koskettaa oppilaiden tietoja, koulupiirisi tarvitsee allekirjoitetun tietojenkäsittelysopimuksen – eivätkä kaikki tietojenkäsittelysopimukset ole kirjoitettu samalla tavalla.

Tämä tarkistuslista opastaa IT-johtajia, tietosuojavastaavia ja piirikunnan hallintovirkamiehiä jokaisen tärkeän lausekkeen läpi: mitä liittovaltion laki vaatii, mikä on vahva käytäntö ja mitä varoitusmerkkejä kannattaa välttää.

Sisällä oleva:

9 osiota. Jokainen tärkeä kohta.

Osapuolet ja soveltamisala
Vahvistaa, että toimittaja on nimetty tietojen käsittelijäksi, määrittää tarkalleen, mitä opiskelijatietoja he käsittelevät, ja määrittelee, mikä katsotaan koulutustietueeksi FERPA:n mukaan. Epämääräinen kielenkäyttö ei riitä.

Tietojen sallittu käyttö
Kriittisin osio erityisesti tekoälytyökalujen osalta. Se käsittelee kieltoja, jotka koskevat oppilastietojen myymistä, mainosprofilointia ja – lauseketta, jota useimmat yleiset tietosuojaviranomaiset eivät noudata – oppilastietojen käyttöä tekoälymallien kouluttamiseen ilman piirikunnan nimenomaista suostumusta.

Tietoturva
Salausvaatimukset, pääsynhallinta, tietomurtoilmoitusten aikataulut ja kolmannen osapuolen auditointisertifikaatit. Paras käytäntö on 72 tunnin tietomurtoilmoitusikkuna; kaikki epämääräinen tai rajoittamaton on varoitusmerkki.

Tietojen säilyttäminen ja poistaminen
Määrittelee enimmäissäilytysajat, edellyttää tietojen poistamista sopimuksen päättymisen yhteydessä (enintään 30–60 päivää) ja – tekoälytyökalujen kannalta kriittisesti – käsittelee, voidaanko myös opiskelijadatasta johdetut tekoälyn tuottamat tiedot poistaa.

Alikäsittelijät ja kolmannet osapuolet
Tekoälytyökaluja käytetään usein suurilla pilvi- ja tekoälyinfrastruktuuritoimittajilla. Tämä osio edellyttää täydellistä alihankkijoiden ilmoitusta, vastaavaa tietosuojaa ketjussa eteenpäin ja piirikunnan ilmoitusta ennen uusien alihankkijoiden lisäämistä.

COPPA-vaatimustenmukaisuus
Pakollinen kaikille alle 13-vuotiaiden oppilaiden kanssa käytettäville työkaluille. Kattaa koulun valtuutustekstin, tiedon minimoinnin ja julkisen saatavuuden rajoitukset.

Valtion yksityisyyslain noudattaminen
Liittovaltion laki on lattia, ei katto. Tämä osio käsittelee osavaltiokohtaisia vaatimuksia – mukaan lukien CA SOPIPA, TX HB 4 ja NY Ed Law 2-d – ja ilmoittaa, missä monet DPA:t eivät täytä vaatimuksiaan.

Tarkastus ja vastuuvelvollisuus
Tarkastusoikeudet, avoimuusraportointi, kybervastuuvakuutus ja noudattamatta jättämisen seuraamukset pelkän irtisanomisen lisäksi.

Tekoälyyn liittyvät lausekkeet
Osio, jota useimmissa vanhoissa tietopankeissa ei ole. Se käsittelee tekoäly-/koneoppimismallien vuorovaikutusta opiskelijadatan kanssa, mallien koulutuskiellot, tekoälyn tuottamien tulosteiden käsittelyn ja alikäsittelijän tiedonannon tekoälypalveluntarjoajille, jotka pyörittävät tuotetta.

Jos myyjä ei allekirjoita, se on sinun vastauksesi

Toimittajaan, joka ei ole halukas täyttämään vaadittuja vaatimuksia, ei voi luottaa oppilastietojen kanssa. Tämä tarkistuslista on laadittu, jotta tämä määritys olisi nopeaa – ennen kuin työkalu pääsee yhteenkään luokkahuoneeseen.

Lataa tekoälytoimittajan DPA-tarkistuslista

Käy se läpi ennen kuin allekirjoitat minkään sopimuksen tekoälytyökalutoimittajan kanssa.