Osobní bezpečnost ve škole
Soukromí dat žáků (FERPA a COPPA)
Americké školy fungují pod ochranou vzdělávacích záznamů FERPA a pravidly souhlasu pro děti do 13 let COPPA, zatímco edtech dodavatelé, ztracené notebooky a ransomware gangy míří na stejná data. Soulad v praxi znamená minimalizaci dat, smlouvy s dodavateli omezující skutečné použití, kontroly přístupu v systémech záznamů a plány úniku, které počítají s informováním rodičů, ne jen pojistitelů.
Klíčové body
- Zmapujte každý systém, který drží záznamy žáků, včetně dodavatelského SaaS a tabulek.
- Podepište smlouvy o soukromí dat s edtech dodavateli, které zakazují sekundární použití a reklamu.
- Omezte přístup k záznamům na personál, který je potřebuje, s MFA na každém účtu správce.
- Šifrujte záznamy v klidu i při přenosu, včetně záloh a exportů.
- Řešte služby pro děti do 13 let s ověřitelnými toky rodičovského souhlasu, ne divadlem zaškrtávacího políčka.
- Plánujte oznámení úniku pro rodiče a opatrovníky, ne jen pro regulátory.
- Školte personál o phishingu se scénáři dat žáků; útoky jsou cílené, ne obecné.
- Uchovávejte záznamy podle plánu a mažte podle času; stará data jsou čistá odpovědnost.
Časté dotazy
Co FERPA a COPPA skutečně vyžadují?
FERPA chrání důvěrnost vzdělávacích záznamů a práva rodičů; COPPA vyžaduje ověřitelný rodičovský souhlas před komerčním sběrem dat dětí do 13 let.
Jsou bezplatné edtech aplikace v souladu?
Často slabě; bezplatné úrovně zpeněžují pozornost nebo data, proto je prověření dodavatele krok jedna, ne dodatek.
Co se stane při školním úniku?
Povinnosti oznámení plus poškození důvěry komunity; plány komunikace s rodiči záleží stejně jako technická reakce.
Platí to i mimo USA?
Jiné regiony mají ekvivalenty (GDPR-K v platnosti); praktiky minimalizace, kontroly přístupu a dodavatelských podmínek se přenášejí všude.
Jak Kinetikatech pomáhá s osobní bezpečnost ve škole
Nemusíte se stát odborníkem na osobní bezpečnost ve škole: Ochrana jednotlivců, rodin, domácích kanceláří a malých škol: sítě, data, zařízení a podvody, které na ně míří. Přesně proto existuje Monitoring 24/7 a Správa serverů: zprovoznění, zpevnění, monitoring a člověk ve službě dnem i nocí.