Pokyny COPPA pro společnosti a školy Ed Tech během koronaviru

„Sociální distancování“, „přístřeší na místě“, „virtuální šťastná hodina“ – to jsou některé z nových výrazů na rtech každého z nás v posledních několika týdnech. Pro mnohé přidejte do seznamu „učení na dálku“. Kvůli uzavření škol nyní miliony studentů využívají online služby vzdělávacích technologií (neboli „ed tech“), aby se zapojili do dálkového vzdělávání z domova. A i když to naplňuje životně důležitou potřebu, je důležité mít na paměti, že mnoho z těchto služeb ed tech shromažďuje a používá osobní údaje studentů. Je tedy vhodný čas připomenout poskytovatelům ed tech a školám trvalou potřebu chránit soukromí studentů a chránit jejich osobní údaje. Abychom vám pomohli, uvádíme několik nejčastějších dotazů.

Co je to zákon o ochraně soukromí dětí na internetu (COPPA)? Důležité je, že COPPA neukládá školám povinnosti. Namísto, COPPA vysvětluje, co musí provozovatelé komerčních webových stránek a online služeb, včetně některých služeb ed tech, udělat pro ochranu soukromí a bezpečnosti dětí na internetu. Pokud se například na vaši společnost vztahuje zákon COPPA, musíte mít určité informace ve svých zásadách ochrany osobních údajů a získat souhlas rodičů, než budete shromažďovat některé typy informací od dětí mladších 13 let. Kromě toho musí společnosti, na které se zákon COPPA vztahuje, také udržovat přiměřené postupy zabezpečení dat, například chránit hackery před přístupem k účtům studentů.

Vztahuje se zákon COPPA na služby ed tech používané pro výuku na dálku? Na začátku chceme zdůraznit, že COPPA není překážkou pro školy, které poskytují rozsáhlé možnosti dálkového vzdělávání prostřednictvím služeb ed tech. COPPA obecně vyžaduje, aby společnosti, které shromažďují osobní údaje online od dětí mladších 13 let, oznámily své postupy shromažďování a používání dat a získaly ověřitelný souhlas rodičů. Ve vzdělávacím kontextu však mohou školy jménem rodičů souhlasit se shromažďováním osobních údajů studentů – ale pouze v případě, že jsou tyto informace použity pro školou povolené vzdělávací účely a pro žádné jiné komerční účely. To platí bez ohledu na to, zda učení probíhá ve třídě nebo doma na pokyn školy.

Jak mohou služby ed tech získat souhlas od školy? Aby služba ed tech získala souhlas od školy namísto od rodiče, musí tato služba škole poskytnout nezbytné oznámení o svých postupech shromažďování a používání dat, které vyžaduje zákon COPPA. Chcete vědět, jak by oznámení mělo vypadat? Číst Oddíl C nejčastějších dotazů COPPA FTC. Jako osvědčený postup jsou služby ed tech by měli zpřístupnit oznámení COPPA rodičům, a pokud je to možné, nechat rodiče zkontrolovat shromážděné osobní údaje. Kromě toho by služby ed tech měly používat jednoduchý jazyk, kterému studenti, rodiče a pedagogové snadno porozumí.

Co když jsou služby ed tech pro studenty starší 13 let? Dokonce i pro studenty, kteří jsou starší 13 let a nevztahují se na ně COPPA, by služby ed tech neměly využívat méně péče nebo se zapojovat do různých postupů jednoduše proto, že se student věnuje vzdělávání na dálku, místo aby službu ed tech používal ve třídě.

Existují další zákony, kterých by si měli být prodejci ed tech vědomi? Kromě zákona COPPA by služby ed tech měly přezkoumat Zákon o právech na výchovu a soukromí v rodině (FERPA) a Novela ochrany práv žáků (PPRA) — zákony spravované Úřadem pro politiku ochrany soukromí studentů (SPPO) Ministerstva školství USA — stejně jako jakékoli státní zákony, které chrání soukromí studentů K-12. Podívejte se také na nové informace Ministerstva školství USA na FERPA a virtuální učení. Web SPPO obsahuje osvědčené postupy a potenciální podmínky služby které může být užitečné zahrnout do dohody mezi školami a prodejci ed tech. A samozřejmě § 5 zákona FTC zakazuje všem společnostem zapojovat se do nekalých nebo klamavých praktik.

Existuje nějaká rada pro školy, které využívají služby ed tech?? Mějte na paměti, že protože se COPPA vztahuje pouze na provozovatele komerčních webových stránek a služeb, obecně neukládá povinnosti přímo školám. Nicméně, jak školy a školní obvody přecházejí na vzdělávání na dálku, měly by se poradit se svými právníky a specialisty na informační bezpečnost, aby přezkoumali zásady ochrany soukromí a zabezpečení služeb ed tech, které používají. Školy nebo školní obvody by se měly rozhodnout, zda jsou postupy v oblasti ochrany soukromí a informací konkrétní stránky nebo služby vhodné, spíše než delegovat toto rozhodnutí na učitele. Škola nebo školní obvod by také měl rodičům oznámit webové stránky a online služby, s jejichž shromažďováním jménem rodiče souhlasili. Při rozhodování, které online technologie se studenty použít, by si škola měla dát pozor, aby pochopila, jak bude provozovatel shromažďovat, používat a zveřejňovat osobní údaje svých studentů. Mezi otázky, které by škola měla potenciálním provozovatelům položit, patří:

  • Jaké typy osobních údajů budete od studentů shromažďovat?
  • Jak tyto osobní údaje používáte?
  • Používáte nebo sdílíte informace pro komerční účely, které nesouvisejí s poskytováním online služeb požadovaných školou? Používáte například osobní údaje studentů v souvislosti s generováním cílené reklamy nebo vytvářením uživatelských profilů pro komerční účely, které nesouvisejí s poskytováním online služby? Pokud ano, škola nemůže souhlasit jménem rodiče.
  • Necháte školu zkontrolovat a vymažete osobní údaje shromážděné od jejích studentů? Pokud ne, škola nemůže souhlasit jménem rodiče.
  • Jaká opatření přijímáte k ochraně bezpečnosti, důvěrnosti a integrity osobních údajů, které shromažďujete?
  • Jaké jsou vaše zásady uchovávání a mazání osobních údajů dětí?

Další pokyny týkající se škol a zákona COPPA naleznete v článku Sekce M často kladených otázek COPPA FTC.

Kde se mohu dozvědět více? Podrobnější informace o tom, jak COPPA funguje a na koho se vztahuje, si přečtěte Nejčastější dotazy k zákonu COPPA a Pravidlo ochrany soukromí dětí online: šestikrokový plán dodržování předpisů pro vaši firmu.

Leave a Comment

Your email address will not be published.