Laurel Chiesa, directrice de la technologie pédagogique à District scolaire de Fayetteville-Manlius à New York, décrit trois façons dont les districts scolaires peuvent protéger plus efficacement les données de leurs élèves.
Les cyberattaques et les violations de données s'infiltrent dans les écoles primaires et secondaires. Afin de contrecarrer proactivement ces tentatives de vol de données scolaires, des États comme New York adoptent des lois obligeant les districts scolaires à respecter les réglementations en vigueur en matière de confidentialité des données des élèves. Laurel Chiesa, qui dirige les efforts de conformité de son district en matière de données, comprend les défis majeurs auxquels sont confrontés les établissements scolaires. Pour aider les autres districts à s'y retrouver dans ce contexte imprévisible, Laurel a partagé les trois recommandations suivantes :
1. Surveillez en permanence ce que vos élèves et vos enseignants utilisent sur leurs appareils scolaires
Avec la multitude d'applications gratuites et d'outils d'apprentissage en ligne disponibles, il est extrêmement difficile pour les chefs d'établissement de suivre l'utilisation des applications par leurs élèves sans avoir une visibilité directe sur leurs données d'utilisation. Il arrive que des enseignants fournissent les noms et dates de naissance de leurs élèves pour accéder à ces ressources gratuites, sans se rendre compte des conséquences que ce partage pourrait avoir sur la confidentialité des données de leurs élèves.
Le district scolaire de Fayetteville-Manlius a décrété que les enseignants doivent valider tout nouveau logiciel avec l'équipe pédagogique du district. Malgré cette politique, Chiesa a découvert, grâce à Lightspeed Digital Insight, une solution d'analyse et de surveillance de la confidentialité des données, que certains enseignants continuent d'introduire de nouveaux outils en ligne sans en informer l'équipe pédagogique du district.
Je consulte régulièrement mon tableau de bord Lightspeed Digital Insight pour surveiller les applications tendance utilisées dans le district.
2. Créer un système organisé pour la publication et la mise à jour des demandes approuvées et des contrats fournisseurs
Face à la multitude d'applications utilisées en classe, il est essentiel pour les districts scolaires de créer un système de suivi efficace de leurs outils pédagogiques. Au district scolaire de Fayetteville-Manlius, Chiesa utilise Lightspeed Digital Insight pour stocker et suivre toutes ces informations essentielles. « J'apprécie de centraliser toutes nos demandes approuvées », a déclaré Chisea. « Chaque nouvel achat de logiciel est enregistré dans le système : son prix, sa date d'achat, sa date de renouvellement et le contrat. J'apprécie de pouvoir consulter rapidement le prix d'un outil ou la disponibilité du contrat. »
Il est également essentiel de mettre à jour régulièrement la liste des candidatures approuvées que les élèves peuvent utiliser et de la communiquer aux enseignants, aux élèves, aux parties prenantes et aux parents. « Nous générons nos candidatures approuvées dans Lightspeed Digital Insight et les publions à plusieurs endroits, notamment sur le site web de notre district et dans notre système de gestion de l'apprentissage, auquel les parents ont accès. »
Il est essentiel que les dirigeants de district voient quelles applications et quels outils en ligne sont utilisés par les étudiants et les enseignants.
3. Soyez proactif dans vos efforts de conformité
Bien que de nombreux États n'aient pas encore adopté de législation sur la confidentialité des données des élèves, Chiesa conseille aux districts scolaires d'être proactifs dans leurs efforts de conformité et de poser des questions. « Le cours Ed Law 2-d a été un défi pour tout le monde, mais j'ai beaucoup appris grâce à ce processus », a déclaré Chiesa. « Je suis très préoccupé par la durée pendant laquelle certains fournisseurs conservent les données de leurs clients, même des années après la fin de leur contrat. De plus, nous demandons désormais à nos fournisseurs quelle formation en sécurité ils dispensent à leurs employés qui gèrent leurs serveurs. »
Chiesa recommande également aux districts scolaires de bien comprendre quels logiciels sont utilisés par leurs élèves en cas de faille de sécurité du côté du fournisseur. « Il y avait un produit non approuvé par notre district, et cette entreprise a subi une faille de sécurité », a déclaré Chiesa. « J'ai contacté mes enseignants pour confirmer qu'il n'était pas utilisé. J'ai ensuite consulté Lightspeed Digital Insight et j'ai constaté que certaines personnes l'utilisaient. Cette visibilité est essentielle, car il y aura toujours des failles de sécurité et des personnes qui pourraient oublier le logiciel qu'elles utilisent. »
Avec l'augmentation des menaces de cybersécurité et des violations de données, les districts doivent évaluer leurs pratiques de conformité actuelles pour aider à protéger les données de leurs étudiants.
