Ngành công nghệ giáo dục đang phát triển vượt bậc. Phần mềm đang trở thành một phần phổ biến trong trải nghiệm lớp học và như vậy, các công ty bán các chương trình này cho trường học đang thu thập dữ liệu ngày càng nhạy cảm về trẻ em.
Tuần trước, chúng tôi đã báo cáo về một nhóm các công ty công nghệ giáo dục đang thu thập một lượng lớn dữ liệu về hàng chục triệu sinh viên và trong một số trường hợp, họ bán quyền truy cập quảng cáo có mục tiêu cho những sinh viên đó vào các trường cao đẳng và đại học.
Các sinh viên và phụ huynh mà chúng tôi đã nói chuyện cho biết họ bị sốc khi biết mức độ thông tin cá nhân nhạy cảm mà các công ty này nắm giữ về họ — và cách thức kiếm tiền từ dữ liệu cá nhân của họ bởi các công ty phần mềm. Các nhà cung cấp công nghệ kỹ thuật điện tử không công bố chi tiết đầy đủ về hoạt động dữ liệu của họ và các hợp đồng họ ký với các khu học chánh thường chứa đầy những điều khoản pháp lý mơ hồ khiến đặt ra nhiều câu hỏi hơn là câu trả lời.
Bây giờ, để tìm hiểu sâu hơn về ngành công nghệ cao, chúng tôi đang yêu cầu sự giúp đỡ của bạn.
Nếu bạn làm việc cho một trường học và lo lắng về việc công nghệ bạn đang sử dụng ảnh hưởng như thế nào đến học sinh mà bạn chăm sóc, chúng tôi muốn lắng nghe ý kiến của bạn. Nếu bạn làm việc cho một công ty công nghệ cao và có thông tin chi tiết về hậu trường, vui lòng liên hệ.
Và nếu bạn là sinh viên muốn tìm hiểu thêm về các công ty hoạt động vì lợi nhuận theo dõi hoạt động hàng ngày của bạn, đo lường tiến trình của bạn và dự đoán tương lai của bạn — bạn có thể giúp chúng tôi bằng cách yêu cầu dữ liệu của riêng bạn và chia sẻ dữ liệu đó với chúng tôi. Đây là cách thực hiện:
Theo Đạo luật Quyền riêng tư và Quyền Giáo dục Liên bang (FERPA), phụ huynh , học sinh từ 18 tuổi trở lên hoặc học sinh dưới 18 tuổi nhưng đang theo học tại một cơ sở giáo dục sau trung học có quyền yêu cầu truy cập vào hồ sơ giáo dục của họ từ trường của họ — bao gồm cả thông tin do các nhà cung cấp bên thứ ba nắm giữ.
Theo luật, các trường phải trả lời những yêu cầu này trong vòng 45 ngày. Ở một số tiểu bang, dòng thời gian thậm chí còn ngắn hơn.
Các yêu cầu của FERPA đối với hồ sơ giáo dục có thể rộng - “Vui lòng cung cấp cho tôi tất cả hồ sơ giáo dục của tôi” - cụ thể cho một loại hồ sơ cụ thể, chẳng hạn như dữ liệu đã được chia sẻ về bạn với nhà cung cấp bên thứ ba. Trên các trang web của họ, chẳng hạn như trang này của Trường Công lập Atlanta , nhiều học khu chỉ định một cá nhân hoặc văn phòng cụ thể mà bạn sẽ chỉ định yêu cầu FERPA của mình.
Mẫu này, được viết bởi Dự án Bảo mật Dữ liệu Sinh viên , dành cho một yêu cầu FERPA toàn diện về thông tin do các nhà cung cấp công nghệ bên thứ ba nắm giữ.
Các bản ghi có thể chứa thông tin rất nhạy cảm, riêng tư. Chúng tôi khuyến khích các bậc cha mẹ đang cân nhắc gửi yêu cầu FERPA nên nói chuyện với con cái của họ về điều đó trước và chỉ làm như vậy khi có sự đồng ý của họ.
Chúng tôi hoan nghênh sự giúp đỡ của bất kỳ phụ huynh hoặc học sinh nào muốn chia sẻ kết quả yêu cầu FERPA của họ với chúng tôi để giúp báo cáo của chúng tôi, nhưng ưu tiên hàng đầu của chúng tôi là bảo vệ quyền riêng tư của trẻ em. Vì vậy, nếu bạn đang cân nhắc yêu cầu chia sẻ dữ liệu của mình với chúng tôi, vui lòng liên hệ để chúng tôi có thể giải thích cách sử dụng dữ liệu đó trong báo cáo của chúng tôi và những bước chúng tôi có thể thực hiện để bảo vệ quyền riêng tư.
Đạo luật Quyền riêng tư của Người tiêu dùng California (CCPA) cấp cho cư dân của tiểu bang quyền yêu cầu một số thông tin từ các công ty hoạt động vì lợi nhuận. Điều đó bao gồm: loại thông tin mà doanh nghiệp nắm giữ về bạn, các điểm dữ liệu cụ thể mà doanh nghiệp nắm giữ, các loại bên thứ ba mà doanh nghiệp đã bán dữ liệu của bạn và liệu doanh nghiệp có tiết lộ dữ liệu của bạn cho một bên khác vì các mục đích kinh doanh khác hay không.
Doanh nghiệp không cần phải có trụ sở tại California để cư dân California có thể gửi yêu cầu CCPA, mặc dù doanh nghiệp đó phải hoạt động kinh doanh tại tiểu bang. Các công ty có 45 ngày để tuân thủ các yêu cầu của CCPA, mặc dù họ có thể yêu cầu gia hạn thêm 45 ngày.
CCPA chỉ áp dụng cho các doanh nghiệp có tổng doanh thu hàng năm từ 25 triệu đô la trở lên, các doanh nghiệp thu thập thông tin cá nhân của 50.000 người tiêu dùng California trở lên hoặc các doanh nghiệp thu được hơn 50 phần trăm doanh thu từ việc bán thông tin khách hàng ở California. Điều này bao gồm nhiều nhà cung cấp công nghệ phổ biến nhất, bao gồm PowerSchool, EAB và Naviance, nhưng có thể không áp dụng cho các nhà cung cấp nhỏ hơn mà trường của bạn sử dụng.
Một số công ty có các biểu mẫu yêu cầu CCPA cụ thể trên trang web của họ — như biểu mẫu này dành cho EAB - hoặc chỉ định địa điểm và cách thức gửi yêu cầu CCPA. Nếu không có phương pháp cụ thể nào được chỉ định, hãy xem chính sách bảo mật trang web của công ty. Ở cuối các chính sách, thường có một địa chỉ email mà khách hàng được hướng dẫn để liên hệ với các câu hỏi hoặc yêu cầu dữ liệu.
Trung tâm Thông tin Quyền riêng tư Điện tử (EPIC) có một hướng dẫn và mẫu yêu cầu CCPA mà bạn có thể sử dụng tại đây .
Chúng tôi đang tìm cách kết nối với sinh viên và phụ huynh, những người muốn sử dụng CCPA để làm việc với chúng tôi nhằm khám phá cách dữ liệu của họ đang được sử dụng. Nhưng cũng giống như các yêu cầu của FERPA, những hồ sơ này có thể chứa thông tin nhạy cảm và chúng tôi khuyến khích phụ huynh nên xin phép con mình trước khi gửi yêu cầu. Nếu bạn muốn chia sẻ kết quả với chúng tôi, vui lòng liên hệ để thảo luận về các lựa chọn.
Một số tiểu bang khác có luật bảo mật dành riêng cho trường học cho phép phụ huynh hoặc học sinh yêu cầu quyền truy cập vào dữ liệu do các nhà cung cấp bên thứ ba nắm giữ.
Liên minh Phụ huynh vì Quyền riêng tư của Học sinh duy trì một danh sách các luật hiện hành tại đây .
Nếu bạn có bất kỳ câu hỏi nào về báo cáo của The Markup hoặc cách bạn có thể trợ giúp, vui lòng liên hệ với chúng tôi một cách bí mật theo địa chỉ [email protected] hoặc trên Signal theo số 857-997-0375.
Bởi Todd Feathers
Ảnh của Volodymyr Hryshchenko trên Unsplash
Cũng được xuất bản tại đây