ローレル・キエサ、教育技術ディレクター ニューヨーク州フェイエットビル・マンリウス学区では、学区が生徒のデータをより効果的に保護するための 3 つの方法について説明します。
サイバー攻撃やデータ侵害は、K-12 コミュニティに浸透しています。生徒のデータを盗もうとするこれらの試みを積極的に阻止するために、ニューヨークなどの州では、規定された生徒データ プライバシー コンプライアンス規制を学区が遵守することを義務付ける法律を可決しています。Laurel Chiesa は学区のデータ コンプライアンスの取り組みを主導しており、学校が直面する重大な課題を理解しています。他の学区がこの予測不可能な状況を切り抜けられるよう、Laurel は次の 3 つの推奨事項を共有しています。
1. 生徒と教師が学校のデバイスで何を使用しているかを継続的に監視する
利用できる無料アプリケーションや Web ベースの学習ツールが非常に多いため、生徒やスタッフのアプリケーション使用データを直接確認できない場合、学校の管理者が生徒が何を使用しているかを追跡することは非常に困難です。教師がこれらの無料リソースにアクセスするために生徒の名前と生年月日を提供している場合もありますが、その情報を共有すると生徒のデータ プライバシーにどのような影響が及ぶかは認識していません。
フェイエットビル・マンリウス学区は、教師は学区の教育技術スタッフとともに新しいソフトウェア プログラムを精査しなければならないと定めています。この方針にもかかわらず、キエサ氏は、データ インサイトおよびデータ プライバシー監視ソリューションである Lightspeed Digital Insight を通じて、一部の教育者が学区の教育技術チームに通知せずに新しいオンライン ツールを導入し続けていることを発見しました。
私は定期的に Lightspeed Digital Insight ダッシュボードをチェックして、地区で使用されている人気のアプリを監視しています。
2. 承認されたアプリケーションとベンダー契約の投稿と更新のための組織化されたシステムを作成する
教室で使用されているアプリケーションが非常に多いため、学区が教育技術ツールの効果的な追跡システムを作成することは不可欠です。フェイエットビル-マンリウス学区では、Chiesa 氏は Lightspeed Digital Insight を使用して、この重要な情報をすべて保管および追跡しています。「承認されたアプリケーションがすべて 1 か所にまとめられているのが気に入っています」と Chisea 氏は言います。「新しいソフトウェアの購入はすべて、その購入金額、購入日、更新日、契約内容とともにシステムに入力されます。ツールにいくら支払ったか、または契約がまだあるかどうかをすぐに確認できるのが気に入っています。」
生徒が使用できる承認済みアプリケーションのリストを定期的に更新し、そのリストを教師、生徒、関係者、保護者に伝えることも非常に重要です。「私たちは、Lightspeed Digital Insight で承認済みアプリケーションを生成し、学区の Web サイトや保護者がアクセスできる学習管理システムなど、複数の場所に掲載しています。
学区のリーダーにとって、生徒や教師がどのようなアプリケーションやオンライン ツールを使用しているかを把握することは非常に重要です。
3. コンプライアンスへの取り組みを積極的に行う
多くの州ではまだ学生データのプライバシーに関する法律が可決されていないが、Chiesa 氏は学区に対し、コンプライアンスの取り組みを積極的に行い、質問するようアドバイスしている。「Ed Law 2-d は誰にとっても難題だったが、このプロセスを通じて本当に多くのことを学びました」と Chiesa 氏は言う。「一部のベンダーが顧客のデータを、契約終了後何年も保持していることに非常に懸念を抱いています。また、現在、ベンダーに対し、サーバーを管理する従業員にどのようなセキュリティ トレーニングを提供しているかを尋ねています。」
Chiesa 氏はまた、ベンダー側で侵害が発生した場合に備えて、学区が生徒が使用しているソフトウェアについて十分に理解しておくことを推奨しています。「学区で承認されていない製品があり、その会社で侵害が発生しました」と Chiesa 氏は言います。「私は教師に連絡して、その製品が使用されていないことを確認しました。その後、Lightspeed Digital Insight をチェックしたところ、何人かの個人が使用していたことがわかりました。侵害は常に発生し、使用しているソフトウェアを覚えていない個人も常に存在するため、可視性を持つことは非常に重要です。」
サイバーセキュリティの脅威とデータ侵害が増加する中、学区は生徒のデータを保護するために現在のコンプライアンス慣行を評価する必要があります。
