3 Tactics for Effective Student Data Privacy Protection

집 자원 블로그 효과적인 학생 데이터 개인 정보 보호를 위한 3가지 전략

효과적인 학생 데이터 개인 정보 보호를 위한 3가지 전략

2023년 3월 1일
라이트스피드 시스템

학생 데이터 개인정보 보호의 중요성

교육 분야에서 광범위한 기술 붐이 일어난 후, 학군 지도자와 교사들은 디지털 학습을 위한 무한해 보이는 수많은 애플리케이션에 압도당하고 있습니다. 민감한 데이터로 가득 찬 학군 시스템이 사이버 공격과 데이터 침해에 더 취약해짐에 따라, IT 전문가들은 이제 점점 늘어나는 새로운 리소스 목록에서 수집된 학생 데이터의 안전과 보안에 모든 관심을 기울이고 있습니다. 사이버 보안 및 인프라 보안 기관의 2021년 보고서에 따르면, 2018년 이후 학교에서 보고된 사이버 사고 수는 400건에서 1,300건 이상으로 증가했습니다.

더 많은 주에서 학군과 학생 데이터 프라이버시를 보호하기 위한 법률을 통과시키고 학군 IT 팀이 관리해야 할 요건을 더 추가함에 따라 이러한 긴급성은 분명해졌습니다. 학생 데이터 프라이버시를 둘러싼 압력이 고조됨에 따라 IT 전문가가 데이터를 보호하기 위한 리소스와 네트워크를 보유하는 것이 매우 중요합니다.

Lightspeed Systems®에서 최근 주최한 토론에서 학생 데이터 개인 정보 보호 분야의 주요 목소리인 1EdTech Consortium의 데이터 개인 정보 보호 책임자인 Kevin Lewis, 수석 기술자인 Jim Siegl이 다음과 같이 말했습니다. 개인정보 보호 포럼의 미래 버지니아주 Fairfax County Public School District의 전 기술 아키텍트이자 Jim Farmer, 최고 기술 책임자 Fayette 카운티 공립학교(FCPS) 조지아에서는 학생 데이터를 효과적으로 보호하기 위한 통찰력을 제공하기 위해 모였습니다.

학생 데이터의 개인 정보 보호를 효과적으로 위해 취할 수 있는 조치 항목에는 어떤 것이 있나요?

1. 학생 데이터 보호를 지구 전체의 우선순위 및 노력으로 삼습니다.

학군 기술 팀은 종종 네트워크에 새로운 애플리케이션이 침투하고 더 많은 애플리케이션을 검토해 달라는 요청을 받습니다. 수많은 애플리케이션에서 학생 데이터 프라이버시를 보호하는 큰 과제를 안고 있는 가운데, 패널은 학생 데이터 프라이버시 보호에 대한 "학군 전체 인식 및 조치" 접근 방식의 힘에 대해 논의했습니다.

이 접근 방식에서 Jim Farmer는 FCPS 학구 구성원이 학구 전체의 목소리로 구성된 "데이터 거버넌스 협의회"로 모여 조직 내 학생 데이터 개인 정보 보호에 대한 인식, 교육 및 설명을 높이는 방법을 설명했습니다.

Farmer는 "우리는 테이블에 있는 모든 사람의 [인식] 수준을 높여서 그들이 부서로 돌아가서 우리가 하고 있는 정보와 인식을 전파할 수 있도록 해야 했습니다. 왜냐하면 우리는 앱 검토, 암호 정책, 보안 절차, 데이터 카탈로그와 같은 일을 다루고 있기 때문입니다."라고 말했습니다. "귀하의 학군에 있는 거의 모든 사람이 정보나 학생 데이터에 접근할 수 있을 것입니다. 따라서 그것은 단순한 기술 이니셔티브가 될 수 없습니다. 그것은 팀으로 이루어져야 하며 가장 중요한 일 중 하나로 받아들여야 합니다."

더 깊이 파고들어, 패널리스트들은 지구 전체 인력이 앱 심사 프로세스에 직접 참여할 수 있도록 하는 커뮤니케이션과 교육을 강조했습니다. Future of Privacy Forum의 Jim Siegl은 교육자를 위한 앱 심사 프로세스에 대한 대화를 시작할 때 고려해야 할 사항에 대한 기억술을 공유했습니다. ITPASSES – 상호 운용성, 교육, 개인 정보 보호, 접근성, 보안, 안전, 효과성 및 지속 가능성.

"이것들은 모두 우리가 학구와 교육자, 기술자로서 나누는 대화의 일부입니다."라고 Siegl은 말합니다. "이것은 사람들을 대화에 참여시켜 이것에 대해 이야기하게 하는 매우 포괄적인 방법이었습니다. 그것은 단순한 개인 정보 체크리스트나 개인 정보 게이트웨이 이상입니다. 그것은 우리가 어떻게 이 특정 교육 도구를 학구에 도입하여 학생 학습을 지원하고 지속 가능하고 비공개적이며 안전하게 만들 것인가에 관한 것이었습니다."

Farmer는 자신의 학구의 교육자들을 지원하기 위해, 그들이 심사 과정에 적극적으로 참여할 수 있도록 루브릭 개요를 제공합니다. Farmer는 "그들이 컨퍼런스에 가면, 보통 돌아와서 사용하고 싶은 멋진 앱을 많이 발견합니다."라고 말합니다. "우리는 그들이 앱을 미리 심사하고, 지난 며칠 동안 컨퍼런스에서 본 5~10개의 새로운 것을 다시 다운로드하는 것과 달리, 이것이 적합하고 효과가 있을지 여부를 판단할 수 있는 루브릭을 제공했고, 이는 인지와 교육에 도움이 되었습니다."

마지막으로, 패널은 학군 데이터 보호에 관해 에드테크 파트너와 협력해야 한다는 필요성을 공유했습니다. 루이스는 "이미 관계가 있기 때문에 여러분이 가진 파트너와 협력해야 합니다."라고 말했습니다. "개인 정보 보호, 보안, 학군으로서의 우려 사항에 대한 중요한 논의를 하는 것은... 그들이 실현할 수 있기 때문입니다."

2. 지속적인 학습을 위해 조직의 edtech 네트워크 내에서 연결을 유지하고 유용한 리소스를 활용하세요.

효과적인 학생 데이터 프라이버시 보호에 대한 필요성이 커지고, 새로운 규정이 통과되고, 프로토콜이 변경됨에 따라, 패널은 edtech 네트워크와 이를 통해 제공되는 리소스 간의 풍부한 지식을 활용하는 것의 중요성을 강조했습니다. 다음과 같은 조직 1에드테크 (이전에는 IMS Global) 학교 네트워킹 컨소시엄(CoSN), 그리고 국제 교육 기술 협회(ISTE) 학생 데이터 프라이버시에 대한 지원을 원하는 IT 전문가를 위한 리소스, 네트워킹 및 지원을 회원에게 제공합니다. Farmer는 데이터 프라이버시와 같은 edtech의 핵심 문제에 대한 교육 및 인식을 위해 CoSN의 연간 Horizon 보고서를 강조했습니다.

1EdTech의 케빈 루이스는 자신의 조직이 학군이 학생 데이터를 보호하도록 돕는 방법을 공유했습니다. 1EdTech는 K-12, 고등 교육 기관, 주 교육부 및 기타 에드테크 공급업체와 협력하여 앱 심사를 위한 기준을 만들었습니다. 루이스는 "이 기준은 애플리케이션을 심사하려는 학교에 공급업체가 무엇을 하고 있는지, 정책에 얼마나 투명한지에 대한 빠른 스냅샷을 제공하기 위한 것입니다."라고 공유했습니다.

예를 들어, Lightspeed Digital Insight는 학생 데이터 프라이버시 컨소시엄과 1EdTech의 TrustedEd 앱 데이터 프라이버시 씰의 배지를 명확하게 표시하여 학군 관리자가 데이터 프라이버시 인증을 받은 앱을 빠르게 식별할 수 있도록 합니다. 마찬가지로 IT 전문가는 개인정보 보호 정책 검토를 거쳤고 학생 데이터의 보안을 위해 노력한 공급업체의 포괄적인 목록을 보려면 Future of Privacy Forum을 참조할 수 있습니다. 학생 데이터 개인정보 보호 서약.

주 차원의 지원을 위해 Farmer는 Cybersecurity and Infrastructure Security Agency(CISA)와 주 교육부를 추천했습니다. 최근 확장을 통해 학군은 CISA의 연락처를 활용하여 학생 데이터 프라이버시 보호에 대한 지침과 지원을 받을 수 있습니다.

3. 학군 네트워크와 학생 데이터 개인정보 보호 정책에 대한 애플리케이션을 추적하고 모니터링하는 시스템을 구축합니다.

오늘날의 학습 환경에서 위협의 양, 새로운 애플리케이션의 풍부함, 학생들이 사용하는 기기의 증가, 학부모의 인식 증가는 모두 학군 IT 리더가 소유권을 가져야 할 필요성에 기여합니다. 여기에는 학군 전체의 기기와 네트워크에서 사용되는 기술을 항상 볼 수 있는 것이 포함됩니다. Farmer는 CTO로서 학군에서 일주일 동안 스냅샷을 실행하고 4,500개가 넘는 앱이 사용 중인 것을 발견했습니다.

학생 데이터 개인 정보 보호를 간소화하기 위해 학군은 Lightspeed Digital Insight와 같은 도구를 갖춘 신뢰할 수 있는 에드테크 파트너에게 의존하고 있습니다. Lightspeed Digital Insight는 학교가 규정을 준수하고 타사 정책을 관리하는 동안 시간을 절약할 수 있도록 개인 정보 보호 정책 스캐닝을 제공하도록 설계되었습니다. Lightspeed Digital Insight를 통해 IT 리더는 모든 OS에서 네트워크와 기기에서 사용되는 모든 애플리케이션에 대한 포괄적인 개요를 얻고 검토가 필요한 앱을 식별하여 교사가 앱을 안전하게 시범 운영할 수 있고 IT가 가시성을 확보할 수 있습니다.

학생 데이터 개인 정보 보호에 관한 새롭고 기존 규정을 준수하는 것이 어려울 수 있지만 Lightspeed Digital Insight는 다음과 같은 최고의 개인 정보 보호 정책 표준과도 통합됩니다. GDPR, FERPA, COPPA와 같은 규정 준수를 보장하기 위한 1EdTech 및 학생 데이터 개인 정보 보호 컨소시엄 배지.