Fallstudie

Laurel Chiesa, chef för undervisningsteknik på Fayetteville-Manlius skoldistrikt i New York, beskriver tre sätt på vilka skoldistrikt kan skydda sina elevers data mer effektivt.

Cyberattacker och dataintrång infiltrerar K-12-gemenskaper. För att proaktivt omintetgöra dessa försök att stjäla studentdata antar stater som New York lagstiftning som kräver att skoldistrikten följer föreskrivna regler för efterlevnad av studentdata. Laurel Chiesa har lett sitt distrikts ansträngningar för efterlevnad av data och förstår de betydande utmaningar skolor står inför. För att hjälpa andra distrikt att navigera i detta oförutsägbara landskap har Laurel delat med sig av följande tre rekommendationer:

1. Övervaka kontinuerligt vad dina elever och lärare använder på sina skolenheter

Med så många gratis applikationer och webbaserade lärverktyg tillgängliga är det extremt svårt för skolledare att spåra vad deras elever använder om de inte har direkt insyn i elevernas och personalens applikationsanvändningsdata. I vissa fall tillhandahåller lärare sina elevers namn och födelsedatum för att få tillgång till dessa kostnadsfria resurser utan att inse konsekvenserna av att dela informationen om deras elevers datasekretess.

Fayetteville-Manlius skoldistrikt har beslutat att lärare måste kontrollera alla nya program med distriktets instruktionsteknikpersonal. Trots denna policy har Chiesa upptäckt genom Lightspeed Digital Insight, en lösning för datainsikter och datasekretessövervakning, att vissa lärare fortsätter att introducera nya onlineverktyg utan att meddela distriktets instruktionsteknikteam.

Jag kontrollerar regelbundet min Lightspeed Digital Insight-instrumentpanel för att övervaka de populära apparna som används i distriktet.

2. Skapa ett organiserat system för att lägga upp och uppdatera godkända ansökningar och leverantörskontrakt

Med så många applikationer som används i deras klassrum är det viktigt för distrikten att skapa ett effektivt spårningssystem för sina ed-tech-verktyg. På Fayetteville-Manlius School District använder Chiesa Lightspeed Digital Insight för att hysa och spåra all denna kritiska information. "Jag gillar att ha alla våra godkända ansökningar på ett ställe", säger Chisea. "Varje ny mjukvaruköp läggs in i systemet, hur mycket vi betalade för det, när vi köpte det, förnyelsedatum och kontraktet. Jag gillar att snabbt kunna se hur mycket vi betalat för ett verktyg eller om vi har kontraktet ännu.”

Att regelbundet uppdatera listan över godkända ansökningar som eleverna kan använda och att kommunicera den listan till lärare, elever, intressenter och föräldrar är också mycket viktigt. "Vi genererar våra godkända ansökningar i Lightspeed Digital Insight och har dem publicerade på flera ställen, inklusive på vår distriktswebbplats och i vårt lärandehanteringssystem, som föräldrar har tillgång till.

Det är avgörande för distriktsledare att se vilka applikationer och onlineverktyg som används av elever och lärare.

3. Var proaktiv i dina efterlevnadsinsatser

Även om många delstater ännu inte har godkänt lagstiftningen om integritetsskydd för studenter, råder Chiesa skoldistrikt att vara proaktiva med sina efterlevnadsinsatser och ställa frågor. "Ed Law 2-d var en utmaning för alla, men jag har verkligen lärt mig mycket genom den här processen," sa Chiesa. "Jag är mycket oroad över hur länge vissa leverantörer behåller sina kunders data, även år efter att deras kontrakt har löpt ut. Dessutom frågar vi nu våra leverantörer vilken säkerhetsutbildning de ger till sina anställda som hanterar deras servrar.”

Chiesa rekommenderar också att distrikten skaffar sig en god förståelse för vilken programvara som används av deras elever i händelse av ett intrång från säljarens sida. "Det fanns en produkt som inte godkändes av vårt distrikt, och det företaget hade ett brott", sa Chiesa. "Jag kontaktade mina lärare för att bekräfta att den inte användes. Jag kollade sedan Lightspeed Digital Insight, och jag kunde se att det fanns några individer som använde den. Att ha den synligheten är så viktigt eftersom det alltid kommer att finnas intrång och det kommer alltid att finnas individer som kanske inte kommer ihåg vilken programvara de använder.”

Med cybersäkerhetshot och dataintrång ökar, måste distrikten utvärdera sina nuvarande efterlevnadspraxis för att hjälpa till att skydda sina elevers data.