Dopo il diffuso boom tecnologico nell'istruzione, i dirigenti distrettuali e gli insegnanti sono sommersi da un numero apparentemente infinito di applicazioni per l'apprendimento digitale. I professionisti IT stanno ora rivolgendo tutti gli occhi alla sicurezza e alla protezione dei dati degli studenti raccolti dal crescente elenco di nuove risorse, poiché i sistemi distrettuali pieni di dati sensibili diventano più vulnerabili agli attacchi informatici e alle violazioni dei dati. Dal 2018, il numero di incidenti informatici segnalati nelle scuole è aumentato da 400 a oltre 1.300, secondo un rapporto del 2021 della Cybersecurity and Infrastructure Security Agency.
L'urgenza è evidente poiché più stati approvano leggi per proteggere i distretti e la privacy dei dati degli studenti, aggiungendo ulteriori requisiti da gestire per i team IT distrettuali. Con la crescente pressione sulla privacy dei dati degli studenti, è fondamentale per i professionisti IT disporre delle risorse e della rete per garantire la protezione dei dati.
In una recente discussione ospitata da Lightspeed Systems®, voci di spicco nella privacy dei dati degli studenti: Kevin Lewis, Data Privacy Officer di 1Consorzio EdTech, Jim Siegl, tecnologo senior presso il Forum sul futuro della privacy ed ex architetto tecnologico per il distretto scolastico pubblico della contea di Fairfax in Virginia, e Jim Farmer, Chief Technology Officer presso Scuole pubbliche della contea di Fayette (FCPS) in Georgia, raccolti per fornire informazioni su una protezione efficace dei dati degli studenti.
Di seguito sono riportate tre azioni che i distretti possono intraprendere per un'efficace protezione della privacy dei dati degli studenti:
1. Rendere la protezione dei dati degli studenti una priorità e uno sforzo a livello distrettuale
I team tecnologici distrettuali sono spesso infiltrati con nuove applicazioni sulle loro reti e richiedono che vengano esaminate ancora più applicazioni. Con l'ampio compito di proteggere la privacy dei dati degli studenti su un'abbondanza di applicazioni, il panel ha discusso il potere di un approccio di "consapevolezza e azione a livello distrettuale" per la protezione della privacy dei dati degli studenti.
In questo approccio, Jim Farmer ha spiegato come i membri del distretto FCPS si riuniscono come un "consiglio di governance dei dati", composto da voci provenienti da tutto il distretto per aumentare la consapevolezza, l'istruzione e le spiegazioni sulla protezione della privacy dei dati degli studenti all'interno dell'organizzazione.
"Abbiamo dovuto aumentare il livello di [consapevolezza] di tutti i partecipanti al tavolo in modo che potessero tornare a lavorare con i loro dipartimenti e diffondere le informazioni e la consapevolezza che stiamo facendo perché stiamo affrontando cose come il controllo delle app, le politiche sulle password, procedure di sicurezza e catalogazione dei dati", condivide Farmer. “Quasi chiunque nel tuo distretto avrà accesso alle informazioni o ai dati degli studenti. Quindi, non può essere solo un'iniziativa tecnologica. Deve essere fatto come una squadra e deve essere assunto come una delle cose più importanti”.
Immergendosi più a fondo, i relatori hanno evidenziato le comunicazioni e l'istruzione che consentono al personale distrettuale di partecipare personalmente al processo di verifica dell'app. Jim Siegl, del Future of Privacy Forum, ha condiviso un mnemonico di considerazioni all'apertura delle conversazioni sul processo di verifica delle app per gli educatori: ITPASSES - interoperabilità, formazione, privacy, accessibilità, sicurezza, efficacia e sostenibilità.
"Questi fanno tutti parte delle conversazioni che avremmo come distretto, educatori e tecnologi", afferma Siegl. “È stato un modo molto inclusivo per coinvolgere le persone nella conversazione per parlarne. È più di una semplice lista di controllo della privacy o di un gateway per la privacy. Ecco come stiamo portando questo particolare strumento educativo nel distretto per supportare l'apprendimento degli studenti e renderlo sostenibile, privato e sicuro".
Per supportare gli educatori nel suo distretto, Farmer fornisce uno schema di rubrica per consentire loro di essere parte attiva del processo di valutazione. "Quando vanno a una conferenza, di solito trovano tutte queste meravigliose app che vogliono tornare e utilizzare", condivide Farmer. "Abbiamo dato loro una rubrica in cui possono pre-esaminare queste app e determinare se si tratta di qualcosa che si adatterà e funzionerà, invece di tornare indietro e scaricare da 5 a 10 nuove cose che hanno appena visto negli ultimi giorni su una conferenza, e questo ha aiutato con la consapevolezza e l'educazione.
Infine, il panel ha condiviso la necessità di lavorare con i partner edtech sulla salvaguardia dei dati distrettuali. "Assicurati di lavorare con i partner che hai, perché c'è già una relazione lì", ha detto Lewis. "Avere queste importanti discussioni sulla privacy, sulla sicurezza, sulle tue preoccupazioni come distretto... perché sono quelle che possono farlo accadere."
2. Rimani connesso all'interno della rete edtech delle organizzazioni per l'apprendimento continuo e sfrutta risorse utili
Man mano che aumenta la necessità di un'efficace protezione della privacy dei dati degli studenti, vengono approvate nuove normative e cambiano i protocolli, il panel ha sottolineato l'importanza di sfruttare la ricchezza di conoscenze tra la rete edtech e le risorse disponibili attraverso di esse. Organizzazioni come 1EdTech (precedentemente IMS Global), Consorzio per la Rete Scolastica (CoSN), e Società internazionale per la tecnologia nell'istruzione (ISTE) fornire ai membri risorse, networking e supporto per i professionisti IT che cercano assistenza con la privacy dei dati degli studenti. Farmer ha evidenziato l'Annual Horizon Report di CoSN per l'educazione e la consapevolezza su questioni chiave nell'edtech, come la privacy dei dati.
Kevin Lewis, di 1EdTech, ha condiviso i modi in cui la sua organizzazione sta aiutando i distretti a proteggere i dati degli studenti. In collaborazione con K-12, organizzazioni di istruzione superiore, dipartimenti statali dell'istruzione e altri fornitori di edtech, 1EdTech ha creato una rubrica per il controllo delle app. "Aveva lo scopo di fornire alle scuole che desiderano controllare le loro applicazioni una rapida istantanea di ciò che fa quel fornitore e di quanto siano trasparenti con le loro politiche", condivide Lewis.
Ad esempio, Lightspeed Digital Insight mostra chiaramente i badge dello Student Data Privacy Consortium e il TrustedEd Apps Seal of Data Privacy di 1EdTech in modo che gli amministratori distrettuali possano identificare rapidamente quali app sono certificate per la privacy dei dati. Allo stesso modo, i professionisti IT possono consultare il Future of Privacy Forum per un elenco completo dei fornitori che sono stati sottoposti a revisioni delle politiche sulla privacy e si sono impegnati per la sicurezza dei dati degli studenti come parte del Impegno sulla privacy dei dati degli studenti.
Per l'assistenza a livello statale, Farmer ha raccomandato la Cybersecurity and Infrastructure Security Agency (CISA) e i dipartimenti statali dell'istruzione. Grazie alle recenti espansioni, i distretti possono utilizzare i contatti di CISA per l'orientamento e l'assistenza nella protezione della privacy dei dati degli studenti.
3. Avere un sistema in atto per tracciare e monitorare le domande sulla rete distrettuale e le loro politiche sulla privacy dei dati degli studenti
Nel panorama dell'apprendimento odierno, il volume delle minacce, l'abbondanza di nuove applicazioni, più dispositivi nelle mani degli studenti e una maggiore consapevolezza dei genitori contribuiscono tutti alla necessità per i leader IT distrettuali di assumersi la responsabilità, inclusa la visibilità in ogni momento della tecnologia attiva utilizzato su dispositivi e reti in tutto il distretto. In qualità di CTO, Farmer ricorda di aver eseguito un'istantanea di una settimana nel suo distretto e di aver trovato oltre 4.500 app in uso.
Per semplificare la gestione della privacy dei dati degli studenti, i distretti si rivolgono a partner edtech affidabili con strumenti come Lightspeed Digital Insight. Lightspeed Digital Insight è stato progettato per fornire la scansione delle norme sulla privacy per aiutare le scuole a rispettare le normative e risparmiare tempo durante la gestione delle norme di terze parti. Con Lightspeed Digital Insight, i leader IT ottengono una panoramica completa di tutte le applicazioni utilizzate sulla loro rete e sui loro dispositivi, su tutti i sistemi operativi, e possono identificare le app che devono essere riviste, assicurando che gli insegnanti possano pilotare in sicurezza le app e che l'IT abbia visibilità.
Mentre stare al passo con le normative nuove ed esistenti sulla privacy dei dati degli studenti può essere una sfida, Lightspeed Digital Insight si integra anche con i principali standard di politica sulla privacy, come 1 Badge EdTech e Student Data Privacy Consortium, per garantire la conformità a normative come GDPR, FERPA e COPPA.
Scopri di più dai leader nella protezione della privacy dei dati degli studenti guardando il webinar on demand gratuito Il panorama della privacy dei dati degli studenti: come prepararsi per una gestione SDP di successo quest'anno.
Per ottenere una visione completa delle risorse utilizzate sulla rete e la visibilità nelle politiche sulla privacy di terze parti, pianificare una demo di Lightspeed Visione digitale oggi.