Laurel Chiesa, Diretora de Tecnologia Instrucional da Distrito Escolar Fayetteville-Manlius de Nova York, descreve três maneiras pelas quais os distritos escolares podem proteger os dados de seus alunos de forma mais eficaz.
Ataques cibernéticos e violações de dados estão se infiltrando nas comunidades K-12. Para impedir proativamente essas tentativas de roubar dados de alunos, estados como Nova York estão aprovando uma legislação que exige que os distritos escolares cumpram os regulamentos estipulados de conformidade de privacidade de dados de alunos. Laurel Chiesa tem liderado os esforços de conformidade de dados de seu distrito e entende os desafios significativos que as escolas enfrentam. Para ajudar outros distritos a navegar neste cenário imprevisível, Laurel compartilhou as três recomendações a seguir:
1. Monitore continuamente o que seus alunos e professores estão usando em seus dispositivos escolares
Com tantos aplicativos gratuitos e ferramentas de aprendizagem baseadas na web disponíveis, é extremamente difícil para os líderes escolares rastrearem o que seus alunos estão usando se eles não tiverem visibilidade direta dos dados de uso de aplicativos de seus alunos e funcionários. Em alguns casos, os professores estão fornecendo os nomes e datas de nascimento de seus alunos para acessar esses recursos gratuitos sem perceber as ramificações que o compartilhamento dessas informações pode ter na privacidade dos dados de seus alunos.
O Distrito Escolar de Fayetteville-Manlius decidiu que os professores devem examinar qualquer novo programa de software com a equipe de Tecnologia Instrucional do distrito. Apesar dessa política, a Chiesa descobriu por meio do Lightspeed Digital Insight, uma solução de monitoramento de insights de dados e privacidade de dados, que alguns educadores continuam a introduzir novas ferramentas online sem notificar a equipe de Tecnologia Instrucional do distrito.
Verifico regularmente meu painel do Lightspeed Digital Insight para monitorar os aplicativos mais usados no distrito.
2. Crie um sistema organizado para publicar e atualizar aplicativos aprovados e contratos de fornecedores
Com tantos aplicativos sendo usados em suas salas de aula, é essencial que os distritos criem um sistema de rastreamento eficaz para suas ferramentas de tecnologia educacional. No Distrito Escolar de Fayetteville-Manlius, Chiesa está usando o Lightspeed Digital Insight para abrigar e rastrear todas essas informações críticas. "Gosto de ter todos os nossos aplicativos aprovados em um só lugar", disse Chisea. "Cada nova compra de software é inserida no sistema, quanto pagamos por ela, quando a compramos, a data de renovação e o contrato. Gosto de poder ver rapidamente quanto pagamos por uma ferramenta ou se já temos o contrato."
Atualizar regularmente a lista de aplicativos aprovados que os alunos podem usar e comunicar essa lista aos professores, alunos, partes interessadas e pais também é muito importante. “Nós geramos nossos aplicativos aprovados no Lightspeed Digital Insight e os postamos em vários lugares, incluindo no site do nosso distrito e dentro do nosso sistema de gerenciamento de aprendizagem, ao qual os pais têm acesso.
É fundamental que os líderes distritais vejam quais aplicativos e ferramentas on-line estão sendo usados por alunos e professores.
3. Seja proativo em seus esforços de conformidade
Embora muitos estados ainda não tenham aprovado a legislação de privacidade de dados de alunos, Chiesa aconselha os distritos escolares a serem proativos com seus esforços de conformidade e fazer perguntas. “Ed Law 2-d foi um desafio para todos, mas eu realmente aprendi muito com esse processo”, disse Chiesa. “Estou muito preocupado com quanto tempo alguns fornecedores estão mantendo os dados de seus clientes, mesmo anos após o término do contrato. Além disso, agora estamos perguntando aos nossos fornecedores qual treinamento de segurança eles fornecem aos seus funcionários que gerenciam seus servidores.”
Chiesa também recomenda que os distritos obtenham um profundo entendimento de qual software está sendo usado por seus alunos no caso de uma violação do lado do fornecedor. “Havia um produto que não foi aprovado pelo nosso distrito, e essa empresa teve uma violação”, disse Chiesa. “Entrei em contato com meus professores para confirmar que ele não estava sendo usado. Então, verifiquei o Lightspeed Digital Insight e pude ver que havia alguns indivíduos usando-o. Ter essa visibilidade é muito importante porque sempre haverá violações e sempre haverá indivíduos que podem não se lembrar do software que estão usando.”
Com o aumento das ameaças à segurança cibernética e das violações de dados, os distritos precisam avaliar suas práticas de conformidade atuais para ajudar a proteger os dados de seus alunos.