Privacidad de EdTech: Guía definitiva 2021
La privacidad de EdTech se ha convertido en una preocupación importante para los estudiantes, padres, maestros y administradores escolares a medida que más escuelas recurren al aprendizaje virtual en medio de la pandemia de COVID-19. Independientemente de la pandemia actual, la tecnología educativa es cada vez más importante para la experiencia de aprendizaje moderna.
A medida que las empresas de EdTech continúan innovando y creando excelentes productos de aprendizaje para los estudiantes, deben considerar seriamente la privacidad de los estudiantes. La privacidad de los datos es una cuestión importante para todos, pero es aún más importante cuando se trata de la información personal de los niños. Además de crear excelentes productos de aprendizaje, la preocupación clave para las empresas de EdTech debe ser la protección de la privacidad de los datos de los estudiantes.
Echemos un vistazo a algunas de las formas en que puede proteger y priorizar la privacidad de los datos de los estudiantes al crear una aplicación EdTech. También revisaremos algunas de las importantes leyes de privacidad de los estudiantes que guían a las empresas, educadores y distritos escolares de EdTech.
Cómo priorizar la privacidad de EdTech
La privacidad de los datos es un tema importante en todos los sectores de la industria de la tecnología en este momento. Hay muchos enfoques diferentes y eficaces para reforzar las características de privacidad y seguridad de la aplicación o los servicios digitales. Si bien las ideas de privacidad de datos a continuación podrían aplicarse a otros tipos de aplicaciones, el enfoque de esta publicación será la privacidad de EdTech, por lo que todo estará relacionado con la educación.
Puede proteger los datos de los estudiantes y promover la privacidad de los datos:
- Conocer la ley
- Proporcionar transparencia
- Cifrado de datos
- Limitar el acceso a información confidencial
Conociendo la Ley
Cuando se trata de la privacidad de los datos de los estudiantes, hay una serie de leyes y regulaciones diferentes que debe seguir para seguir cumpliendo. En los Estados Unidos, hay dos grandes piezas de legislación federal que usted necesita saber acerca de, la Ley de Derechos Educativos y Privacidad de la Familia (FERPA) y la Ley de Protección de la Privacidad en Línea de los Niños (COPPA).
También hay leyes y regulaciones estatales que varían de un estado a otro. Una de las primeras y más ampliamente copiadas leyes de privacidad de EdTech es la Ley de Protección de Información Personal en Línea para Estudiantes (SOPIPA, por sus) de California. Si bien cada estado es libre de hacer sus propias leyes y regulaciones de privacidad y seguridad, muchos de los principios básicos de SOPIPA han sido adoptados en otros estados.
Echaremos un vistazo más de cerca a los detalles de algunas de estas leyes más adelante en esta publicación, pero la conclusión clave es que necesita comprender las leyes y regulaciones vigentes para su público objetivo. Comprender qué restricciones de privacidad de datos existen le ayudará a crear mejores políticas de privacidad de los estudiantes cuando trabaje en el desarrollo de su aplicación EdTech.
Poner la privacidad y la seguridad a la vanguardia de su proyecto de EdTech le ayudará a garantizar que siga cumpliendo con todas las leyes y regulaciones locales y federales mientras brinda un gran servicio a educadores y estudiantes. Los maestros, los padres y los estudiantes están preocupados por la privacidad de los datos. Las empresas de EdTech que entienden la ley podrán proporcionar medidas de privacidad y seguridad más robustas y ganarse la confianza de los usuarios.
Proporcionar transparencia
Las empresas de EdTech deben esforzarse por ser lo más transparentes posible con las escuelas, los educadores, los padres y los estudiantes cuando se trata de la privacidad de los datos. La transparencia es un fuerte aliado, y permite la creación de mejores prácticas de privacidad de datos y medidas de seguridad. La transparencia tiene el beneficio adicional de educar a los usuarios sobre los riesgos potenciales planteados para la privacidad y la seguridad también.
Los usuarios educados toman mejores decisiones de seguridad y eligen contraseñas más seguras. Las políticas de privacidad de datos transparentes y fáciles de entender ayudan a los usuarios a comprender qué datos se recopilan y cómo se utilizan. Las aplicaciones EdTech deben esforzarse por la transparencia para que los usuarios puedan tomar decisiones informadas sobre qué información dar y qué información retener.
Las empresas de EdTech que brindan transparencia a sus usuarios ayudarán a su propia imagen de marca y crearán una relación duradera y de confianza con los usuarios clave que hacen que sus productos y servicios sean exitosos. Los educadores trabajan largas horas. Revisar la jerga densa y legal con respecto a la privacidad de los datos no es una tarea fácil para nadie, y mucho menos para un maestro o administrador ocupado. Sea lo más transparente posible con sus políticas de privacidad de datos.
Cifrar datos
Con el fin de proteger completamente los datos de los estudiantes, toda la información recopilada, almacenada, transmitida, etc., debe ser encriptada. La mayoría de las aplicaciones de EdTech se centran en el cifrado durante la transferencia o transmisión de datos, pero hay otros momentos en los que los datos de los estudiantes podrían ponerse en riesgo además de cuando se están moviendo.
Incluso cuando los datos de los estudiantes están almacenados, deben cifrarse. El cifrado proporciona otro nivel de protección en caso de que su seguridad se vea comprometida. Los ciberataques son cada vez más sofisticados, y las aplicaciones EdTech no son inmunes a ser atacadas.
Limitar el acceso a información confidencial
Una forma clave de promover la privacidad y la seguridad es limitar a las personas que incluso pueden acceder a los datos confidenciales de los estudiantes. La mayoría de las violaciones de datos ocurren porque alguien en el interior se descuidó o fue engañado en línea. Cuantas menos personas tengan acceso a los datos de los estudiantes, menos probable será que haya acceso no autorizado.
Las empresas de EdTech pueden crear protocolos estrictos para limitar el número de usuarios que pueden acceder a los datos de los estudiantes, pero las escuelas y los distritos escolares también deben ser participantes activos. Necesitan revisar a fondo a las personas a las que se les da acceso a los datos de los estudiantes y asegurarse de que solo los usuarios que absolutamente necesitan acceso se les dé acceso.
Las empresas de EdTech pueden ayudar a su causa y promover la seguridad educando a sus usuarios y proporcionando demostraciones. Cree una guía de prácticas recomendadas de seguridad que se pueda dar a las escuelas y distritos que decidan usar su producto. Esto puede ayudarles a educarlos sobre las mejores maneras de garantizar la privacidad y la seguridad de los datos mientras usan la aplicación.
Legislación importante de privacidad de EdTech
Como hemos mencionado brevemente anteriormente, hay algunas piezas importantes de legislación que las empresas de EdTech, los maestros, los padres y los estudiantes deben tener en cuenta. Si bien hay cientos de leyes y regulaciones de privacidad diferentes aprobadas por los gobiernos locales y estatales, vamos a ver tres piezas importantes de la legislación de privacidad de datos y cómo se aplican a EdTech.
La legislación que cubriremos incluye:
- Ley de Derechos Educativos y Privacidad de la Familia (FERPA)
- Ley de protección de la privacidad en línea de los niños (COPPA)
- Ley de Protección de información personal en línea para estudiantes de California (SOPIPA)
Ley de Derechos Educativos y Privacidad de la Familia (FERPA)
La Ley de Derechos Educativos y Privacidad de la Familia es la base de todas las leyes de privacidad de los estudiantes. FERPA fue aprobado en 1974 para proteger la confidencialidad de los registros educativos. La ley fue aprobada en respuesta a las crecientes preocupaciones sobre la forma en que las escuelas estaban compilando, en la mayoría de los casos en secreto, registros personales detallados sobre sus estudiantes.
FERPA otorga a los padres y estudiantes el derecho de acceder a sus propios registros de educación, solicitar cambios o actualizaciones, y restringir la divulgación de sus registros en ciertos casos. El resumen simple que se aplica en la mayoría de los casos es que el contenido de un registro de educación no se puede divulgar sin el consentimiento por escrito.
FERPA es una gran ley de privacidad de datos, pero fue escrita en un tiempo antes de Internet y el mantenimiento de registros basados en la nube. El lenguaje legal en FERPA es un poco turbio cuando se aplica a la tecnología moderna. La ley permite que los registros se compartan con los funcionarios de la escuela que tienen un interés educativo legítimo en los datos de los estudiantes.
Los problemas surgen cuando las escuelas designan a las empresas privadas de EdTech como funcionarios escolares. FERPA sólo se aplica a las escuelas. Si una escuela concediera a una empresa como Google acceso a los registros educativos, no estarían obligados por FERPA.
La legislación local se ha elaborado con el fin de abordar las deficiencias de FERPA cuando se trata de EdTech y la privacidad de los datos.
Ley de protección de la privacidad en línea de los niños (COPPA)
La Ley de protección de la privacidad en línea de los niños fue la siguiente legislación federal importante aprobada en 1998 para abordar la privacidad de los datos de los niños. Coppa no está dirigido a EdTech o escuelas, pero se puede aplicar. La ley está diseñada para dar a los padres control sobre qué información recopilan los sitios web y servicios de sus hijos (niños de 13 años o menos). Los datos protegidos por la COPPA incluyen:
- Nombres
- Apodos
- Dirección
- Número de seguro social
- Fotos y videos del niño
- Cualquier identificador que se pueda utilizar para realizar un seguimiento de un usuario
Los operadores que recopilan a sabiendas información de niños menores de 13 años deben recibir el consentimiento de los padres. En el caso de EdTech utilizado en las escuelas, la propia escuela actúa como el padre que da su consentimiento para utilizar los datos de los estudiantes.
COPPA se encuentra con problemas de privacidad de datos porque los maestros y administradores de escuelas se enfrentan a largos formularios de liberación legal para usar software que no necesariamente están entendiendo o leyendo. Una vez que se han dado aviso y consentimiento, las empresas son libres de recopilar cualquier información que deseen.
COPPA es un paso fuerte hacia la privacidad de los datos en la era digital, pero no proporciona una cobertura lo suficientemente sólida.
Ley de Protección de información personal en línea para estudiantes de California (SOPIPA)
SOPIPA es la culminación de FERPA, COPPA y todas las demás leyes de privacidad de datos que le han precedido. Esta ley solo es válida en el estado de California, pero muchos estados han tomado desde entonces los principios clave de esta ley y los han adoptado en sus propios estados también.
Sopipa es un resultado directo de los problemas que señalamos con COPPA. Principalmente, los maestros y los distritos escolares estaban utilizando software y servicios sin firmar contratos con el proveedor o realmente entender o leer el aviso de privacidad. Como resultado, los datos de los estudiantes se estaban recopilando a un ritmo elevado.
SOPIPA se aplica directamente a las aplicaciones y empresas de EdTech. Bajo SOPIPA, las empresas tienen prohibido utilizar cualquiera de los datos de los estudiantes que recopilan para dirigir anuncios, crear perfiles comerciales o anuncios, o vender cualquiera de los datos recopilados. SOPIPA es único porque no le da a las empresas una vía para maniobrar en torno a los problemas de privacidad con los formularios de consentimiento.
Por lo general, los formularios de consentimiento son documentos legales densos que son confusos para los maestros, los padres y los estudiantes. SOPIPA protege a todos los usuarios estudiantiles independientemente de si se ha firmado un contrato con el distrito escolar o no.
Las protecciones legales son un buen comienzo para la privacidad de los datos de los estudiantes, pero no abordan el problema de los ciberataques. La carga de privacidad de los ataques y las violaciones de datos recae en las empresas de EdTech que crean las aplicaciones y los servicios, las escuelas y los distritos escolares que los emplean, e incluso parcialmente en el usuario final también.
Reflexiones finales
La privacidad de los datos es una preocupación importante con todas las plataformas digitales, pero es muy importante proteger los datos de nuestros estudiantes. Si tiene una gran idea para una aplicación EdTech y necesita ayuda para desarrollarla y asegurarse de que sea segura.
