Лична и училищна сигурност
Поверителност на данните на учениците (FERPA и COPPA)
Училищата в САЩ работят съгласно защитата на образователните досиета на FERPA и правилата за съгласие под 13 на COPPA, докато доставчиците на edtech, изгубените лаптопи и бандите за рансъмуер ровят в едни и същи данни. Съответствието на практика означава минимизиране на данните, споразумения с доставчици, които ограничават действителната употреба, контрол на достъпа до системите за запис и планове за изтичане, които обмислят уведомяването на родителите, а не само на застрахователите.
Ключови точки
- Измислете всяка система, която поддържа студентски записи, включително SaaS и електронни таблици на доставчика.
- Подпишете споразумения за поверителност на данните с доставчици на edtech, които забраняват вторична употреба и реклами.
- Ограничете достъпа до записите до персонала, който се нуждае от тях, с MFA за всеки администраторски акаунт.
- Шифровайте записи в покой и в транзит, включително копия и експорти.
- Управлявайте услугите за деца под 13 години с потоци от родителско съгласие, които могат да се проверят, а не театър с отметка.
- Планирайте уведомяване за изтичане на родители и настойници, а не само на регулаторите.
- Обучете персонала за фишинг със сценарии за данни на студенти, атаките са насочени, а не общи.
- Поддържайте записи по график и изтривайте навреме, старите данни са чиста отговорност.
Често задавани въпроси
Какво наистина изискват FERPA и COPPA?
FERPA запазва поверителността на образователните записи и правата на родителите; COPPA изисква проверимо родителско съгласие преди търговско събиране на данни за деца под 13 години.
Съответстват ли безплатните приложения на edtech?
Често зле безплатните нива осигуряват приходи от внимание или данни, така че проверката на продавача е първа стъпка, а не последваща мисъл.
Какво се случва при изтичане на информация в училище?
Тъй като нотификацията плюс уврежда доверието на общността, плановете за комуникация с родителите са толкова важни, колкото и техническият отговор.
Прилага ли се извън САЩ?
Други региони имат еквиваленти (GDPR-K в сила); практики, минимизиране, контрол на достъпа, условия на продавача, пренасяне навсякъде.
Как Kinetikatech помага с лична и училищна сигурност
Честно казано, повечето екипи идват при нас, след като първо са опитали сами: Защита за хора, семейства, малки офиси и малки училища — мрежи, данни, устройства и измамите, които ги засягат. Услугата ни 24/7 наблюдение и Сървърна администрация съществува, за да не се запознавате с лична и училищна сигурност по трудния начин; ние се занимаваме с въвеждането, наблюдението и изненадите в три през нощта.