学生数据隐私保护的重要性
在教育领域出现广泛的技术热潮之后,学区领导和教师们被无数的数字学习应用程序淹没。随着充满敏感数据的学区系统更容易受到网络攻击和数据泄露,IT 专业人员现在将目光投向了越来越多的新资源所收集的学生数据的安全性。根据网络安全和基础设施安全局 2021 年的一份报告,自 2018 年以来,学校报告的网络事件数量已从 400 起增加到 1,300 多起。
随着越来越多的州通过法律保护学区和学生数据隐私,学区 IT 团队需要管理的要求也越来越高,紧迫性显而易见。随着学生数据隐私压力的不断增加,IT 专业人员拥有资源和网络来确保数据受到保护至关重要。
在 Lightspeed Systems® 最近主办的一场讨论中,学生数据隐私领域的领军人物——1EdTech Consortium 的数据隐私官 Kevin Lewis、 隐私论坛的未来 弗吉尼亚州费尔法克斯县公立学校区前技术架构师,以及 费耶特县公立学校 (FCPS) 在佐治亚州举行的会议旨在提供如何有效保护学生数据的见解。
您可以采取哪些行动来有效保护学生数据隐私?
1. 将学生数据保护作为全区重点工作
学区技术团队经常被网络上的新应用程序所渗透,甚至要求审查更多应用程序。鉴于保护大量应用程序上学生数据隐私是一项艰巨的任务,小组讨论了“全区意识和行动”方法对学生数据隐私保护的力量。
通过这种方法,Jim Farmer 解释了 FCPS 学区成员如何聚集在一起形成一个“数据治理委员会”,该委员会由来自整个学区的声音组成,以提高组织内对学生数据隐私保护的认识、教育和解释。
“我们必须提高每个人的 [意识] 水平,这样他们才能回去与他们的部门合作,传播我们正在做的信息和意识,因为我们正在处理诸如应用程序审查、密码策略、安全程序和数据编目等问题,”Farmer 分享道。“您所在学区的几乎任何人都可以访问信息或学生数据。所以,这不能只是一项技术举措。它必须作为一个团队来完成,必须作为最重要的事情之一来对待。”
深入探讨后,小组成员强调了沟通和教育,使全区人员能够亲自参与应用程序审查过程。来自隐私未来论坛的 Jim Siegl 分享了在为教育工作者开启应用程序审查过程对话时需要考虑的几个因素:ITPASSES——互操作性、培训、隐私、可访问性、安全性、有效性和可持续性。
“这些都是我们作为学区、教育工作者和技术专家会进行讨论的一部分,”西格尔说。“这是一种非常包容的方式,让人们参与讨论这个问题。它不仅仅是一个隐私检查表或隐私网关。而是我们如何将这种特殊的教育工具带入学区,以支持学生学习,并使其可持续、私密和安全。”
为了支持他所在地区的教育工作者,Farmer 提供了一份评估标准大纲,使他们能够积极参与审查过程。“当他们参加会议时,他们通常会发现所有这些很棒的应用程序,他们想回来使用,”Farmer 分享道。“我们为他们提供了一个评估标准,他们可以预先审查这些应用程序,并确定这是否合适和有效,而不是回来下载他们在过去几天的会议上看到的 5 到 10 个新东西,这有助于提高认识和教育。”
最后,小组成员分享了与教育科技合作伙伴合作保护学区数据的必要性。“确保与现有合作伙伴合作,因为你们之间已经建立了关系,”刘易斯说。“就隐私、安全、学区关切等问题进行这些重要讨论……因为他们是可以实现这一点的人。”
2. 与教育科技组织网络保持联系,持续学习并利用有用的资源
随着对有效学生数据隐私保护的需求不断增长、新法规的通过和协议的变化,专家组强调了利用教育技术网络中丰富的知识和通过它们提供的资源的重要性。 1教育科技 (原 IMS Global) 学校网络联盟 (CoSN), 和 国际教育技术协会(ISTE) 为会员提供资源、网络和支持,帮助 IT 专业人士解决学生数据隐私问题。Farmer 重点介绍了 CoSN 的《年度地平线报告》,该报告旨在提高人们对教育技术领域关键问题(如数据隐私)的教育和认识。
1EdTech 的 Kevin Lewis 分享了他的组织帮助各学区保护学生数据的方法。1EdTech 与 K-12、高等教育组织、州教育部门和其他教育技术提供商合作,制定了应用程序审查标准。“其目的是让想要审查其应用程序的学校快速了解该供应商正在做什么以及他们的政策有多透明,”Lewis 分享道。
例如,Lightspeed Digital Insight 清楚地展示了学生数据隐私联盟和 1EdTech 的 TrustedEd Apps 数据隐私认证徽章,以便学区管理员可以快速识别哪些应用程序已获得数据隐私认证。同样,IT 专业人员可以查看隐私未来论坛,获取经过隐私政策审查并承诺作为隐私保护的一部分保护学生数据安全的供应商的完整列表。 学生数据隐私承诺.
对于州一级的援助,法默建议向网络安全和基础设施安全局 (CISA) 和州教育部门寻求帮助。通过最近的扩展,学区可以利用 CISA 的联系人来指导和协助学生数据隐私保护。
3. 建立系统来跟踪和监控学区网络上的应用程序及其学生数据隐私政策
在当今的学习环境中,威胁数量众多、新应用程序层出不穷、学生手中的设备越来越多,家长意识不断增强,所有这些都促使学区 IT 领导者承担起责任,包括随时了解学区设备和网络上正在使用的技术。作为首席技术官,Farmer 回忆起自己在学区运行一周快照时发现有超过 4,500 个应用程序正在使用。
为了简化学生数据隐私管理,各学区正向值得信赖的教育科技合作伙伴寻求帮助,他们提供 Lightspeed Digital Insight 等工具。Lightspeed Digital Insight 旨在提供隐私政策扫描功能,帮助学校满足法规要求,并在管理第三方政策的同时节省时间。借助 Lightspeed Digital Insight,IT 领导者可以全面了解其网络和设备上使用的所有应用程序(跨所有操作系统),并可以识别需要审查的应用程序,从而确保教师可以安全地试用应用程序,并且 IT 具有可视性。
虽然遵守有关学生数据隐私的新旧法规可能是一项挑战,但 Lightspeed Digital Insight 还集成了顶级隐私政策标准,例如 1EdTech 和学生数据隐私联盟徽章,以确保遵守 GDPR、FERPA 和 COPPA 等法规.
观看网络研讨会
观看免费的点播网络研讨会,从学生数据隐私保护领域的领导者那里了解更多信息 学生数据隐私形势:今年如何成功管理 SDP.
要全面了解网络上使用的资源以及第三方隐私政策,请安排演示 光速数字洞察 今天。