Laurel Chiesa，教学技术总监 纽约州费耶特维尔-曼利乌斯学区概述了学区可以更有效地保护学生数据的三种方法。
网络攻击和数据泄露正在渗透到K-12社区。为了积极阻止这些窃取学生数据的企图，纽约州等州正在通过立法，要求学区遵守规定的学生数据隐私合规规定。Laurel Chiesa一直领导着她所在学区的数据合规工作，她深知学校面临的重大挑战。为了帮助其他学区应对这种不可预测的形势，Laurel分享了以下三点建议：
1. 持续监控学生和老师在学校设备上使用的内容
由于市面上有如此多的免费应用程序和网络学习工具，如果学校领导无法直接了解学生和教职员工的应用程序使用数据，就很难追踪学生的使用情况。在某些情况下，教师会提供学生的姓名和出生日期来访问这些免费资源，却没有意识到共享这些信息可能会对学生的数据隐私造成影响。
费耶特维尔-曼利乌斯学区规定，教师必须与学区的教学技术团队一起审查任何新的软件程序。尽管有这项规定，但 Chiesa 通过数据洞察和数据隐私监控解决方案 Lightspeed Digital Insight 发现，一些教育工作者仍在未通知学区教学技术团队的情况下继续引入新的在线工具。
我定期检查我的 Lightspeed Digital Insight 仪表板来监控该地区正在使用的流行应用程序。
2. 创建一个有组织的系统来发布和更新已批准的申请和供应商合同
由于课堂上使用的应用程序种类繁多，各学区必须为其教育科技工具创建有效的跟踪系统。在费耶特维尔-曼利乌斯学区，Chiesa 正在使用 Lightspeed Digital Insight 来存储和跟踪所有这些关键信息。“我喜欢把所有已批准的申请都集中到一起，”Chiesa 说。“每笔新软件的购买信息都会录入系统，包括购买金额、购买时间、续订日期和合同内容。我喜欢能够快速查看我们为某个工具支付了多少钱，或者我们是否已经签订了合同。”
定期更新学生可以使用的已批准申请列表，并将该列表告知教师、学生、利益相关者和家长也非常重要。“我们在 Lightspeed Digital Insight 中生成已批准的申请，并将其发布在多个地方，包括我们学区网站和家长可以访问的学习管理系统中。”
对于学区领导来说，了解学生和老师正在使用哪些应用程序和在线工具至关重要。
3. 积极主动地履行合规义务
尽管许多州尚未通过学生数据隐私立法，但 Chiesa 建议学区积极主动地开展合规工作并提出问题。“《教育法2-d》对每个人来说都是一个挑战，但我确实在这个过程中学到了很多东西，”Chiesa 说。“我非常担心一些供应商会保留客户数据的时间太长，甚至在合同结束多年后仍如此。此外，我们现在正在询问供应商，他们为管理服务器的员工提供了哪些安全培训。”
Chiesa还建议各学区深入了解学生正在使用的软件，以防供应商方面出现违规行为。“我们学区有一款产品未经批准，而该公司的产品就出现了违规行为，”Chiesa说。“我联系了老师，确认该产品没有被使用。然后我查看了Lightspeed Digital Insight，发现有些人正在使用它。这种可见性非常重要，因为违规行为总是会发生，而且总会有人忘记自己使用的软件。”
随着网络安全威胁和数据泄露的增加，各学区需要评估其当前的合规实践，以帮助保护学生的数据。
