Bezpečnosť osobná školská
Ochrana údajov žiakov (FERPA a COPPA)
Americké školy operujú pod ochranami FERPA pre edukatívne záznamy a pravidlami COPPA pre súhlas do 13 rokov, zatiaľ čo dodávatelia edtech, stratené laptopá a bandy ransomware skúmajú tie isté údaje. Súlad v praxi znamená minimalizáciu údajov, zmluvy s dodávateľmi, ktoré obmedzujú skutočné použitie, kontroly prístupu na systémy záznamov, a plány úniku, ktoré berú do úvahy oznámenie rodičom, nielen poisťovňam.
Kľúčové body
- Inventarizujte každý systém, ktorý drží záznamy žiakov, vrátane SaaS dodávateľov a tabuliek.
- Podpíšte zmluvy o ochrane údajov s dodávateľmi edtech, ktoré zakazujú sekundárne použitie a reklamy.
- Obmedzte prístup k záznamom na personál, ktorý to potrebuje, s MFA na každom účte správcu.
- Šifrujte záznamy v pokoji a v tranzite, vrátane kópií a exportov.
- Spravujte služby do 13 rokov s overiteľnými tokkmi súhlasu rodičov, nie divadlom zaškrtnutých políčok.
- Plánujte oznámenie úniku pre rodičov a opatrovateľov, nielen regulátorov.
- Školte personál na phishing so scenármi údajov žiakov, útoky sú cieľované, nielen generické.
- Ponechajte záznamy na rozvrhu a mažte včas, staré údaje sú čistá zodpovednosť.
Často kladené otázky
Čo FERPA a COPPA skutočne vyžadujú?
FERPA chráni konfidencialitu edukatívnych záznamov a práva rodičov; COPPA vyžaduje overiteľný súhlas rodiča pred zberom komerčných údajov do 13 rokov.
Sú bezplatné aplikácie edtech súladné?
Často slabé, bezplatné úrovne monetizujú pozornosť alebo údaje, preto overenie dodávateľa je prvým krokom, nielen neskorým.
Čo sa deje pri školskom úniku?
Povinnosti oznámenia plus strata dôvery komunity, plány komunikácie rodičov počítajú toľko čo technická reakcia.
Vzťahuje sa to mimo USA?
Iné regióny majú ekvivalenty (GDPR-K v platnosti); postupy, minimalizácia, kontrola prístupu, podmienky dodávateľov sa prenášajú všade.
Ako Kinetikatech pomáha s bezpečnosť osobná školská
To riešime stokrát: Ochrana pre jednotlivcov, rodiny, kancelárie doma, a malé školy — siete, dáta, zariadenia, a podvody, ktoré ich cielia. S Monitorovanie 24/7 a Správa serverov dostanete celý kolobeh: vyhodnotíme, implementujeme, sledujeme nonstop a zasiahlieme do 30 minút, keď je to potrebné.