ความปลอดภัยส่วนบุคคลและโรงเรียน
ความเป็นส่วนตัวของข้อมูลนักเรียน (FERPA และ COPPA)
โรงเรียนในสหรัฐฯ ทำงานภายใต้การคุ้มครองบันทึกการศึกษาของ FERPA และกฎความยินยอมสำหรับเด็กต่ำกว่า 13 ปีของ COPPA ขณะที่ผู้ขายเทคโนโลยีเพื่อการศึกษา Chromebook ที่หาย และแก๊งแรนซัมแวร์ต่างวนอยู่รอบข้อมูลชุดเดียวกัน การปฏิบัติตามกฎในทางปฏิบัติหมายถึงการเก็บข้อมูลเท่าที่จำเป็น สัญญาผู้ขายที่จำกัดการใช้จริง การควบคุมการเข้าถึงระบบบันทึก และแผนรับมือเหตุละเมิดที่คำนึงถึงการแจ้งผู้ปกครอง ไม่ใช่แค่บริษัทประกัน
ประเด็นสำคัญ
- ทำบัญชีทุกระบบที่เก็บบันทึกนักเรียน รวมถึง SaaS ของผู้ขายและไฟล์ตาราง
- ลงนามข้อตกลงความเป็นส่วนตัวกับผู้ขายเทคโนโลยีการศึกษาที่ห้ามนำไปใช้ต่อและห้ามโฆษณา
- จำกัดการเข้าถึงบันทึกให้เฉพาะเจ้าหน้าที่ที่จำเป็น พร้อม MFA บนทุกบัญชีผู้ดูแล
- เข้ารหัสบันทึกทั้งขณะจัดเก็บและขณะรับส่ง รวมถึงสำรองข้อมูลและไฟล์ส่งออก
- จัดการบริการสำหรับเด็กต่ำกว่า 13 ปีด้วยกระบวนการขอความยินยอมจากผู้ปกครองที่ตรวจสอบได้ ไม่ใช่แค่ติ๊กถูก
- วางแผนแจ้งเหตุละเมิดให้ผู้ปกครองและผู้ดูแล ไม่ใช่แค่หน่วยงานกำกับดูแล
- ฝึกเจ้าหน้าที่เรื่องฟิชชิงด้วยสถานการณ์ข้อมูลนักเรียน เพราะการโจมตีมุ่งเป้า ไม่ใช่ยิงทั่วไป
- เก็บบันทึกตามตารางที่กำหนดและทำลายตรงเวลา ข้อมูลเก่าเป็นภาระล้วน ๆ
คำถามที่พบบ่อย
FERPA กับ COPPA กำหนดอะไรจริง ๆ
FERPA คุ้มครองความเป็นส่วนตัวของบันทึกการศึกษาและสิทธิของผู้ปกครอง ส่วน COPPA กำหนดให้ต้องมีความยินยอมจากผู้ปกครองที่ตรวจสอบได้ก่อนเก็บข้อมูลเด็กต่ำกว่า 13 ปีในเชิงพาณิชย์
แอปเพื่อการศึกษาฟรีทำตามกฎไหม
มักทำได้ไม่ดี เพราะแพ็กเกจฟรีทำเงินจากความสนใจหรือข้อมูลผู้ใช้ จึงต้องตรวจสอบผู้ขายเป็นขั้นแรก ไม่ใช่คิดทีหลัง
เกิดอะไรขึ้นเมื่อโรงเรียนถูกละเมิดข้อมูล
มีหน้าที่แจ้งและความเสียหายต่อความเชื่อมั่นของชุมชน แผนสื่อสารกับผู้ปกครองจึงสำคัญพอ ๆ กับการรับมือทางเทคนิค
ใช้นอกสหรัฐฯ ด้วยไหม
ภูมิภาคอื่นมีกฎเทียบเท่า (GDPR-K ที่บังคับใช้แล้ว) แนวปฏิบัติ ทั้งการลดข้อมูล การควบคุมการเข้าถึง และเงื่อนไขผู้ขาย ใช้ได้ทุกที่
Kinetikatech ช่วยเรื่อง ความปลอดภัยส่วนบุคคลและโรงเรียน ได้อย่างไร
พูดตรง ๆ ว่าทีมส่วนใหญ่มาหาเราหลังลองทำเองมาแล้ว: การป้องกันสำหรับบุคคล ครอบครัว ที่ทำงานจากบ้าน และโรงเรียนเล็ก ๆ — เครือข่าย ข้อมูล อุปกรณ์ และลูกไม้หลอกลวงที่ใช้โจมตี บริการ การเฝ้าระวัง 24/7และการจัดการเซิร์ฟเวอร์ ของเรามีอยู่เพื่อไม่ให้คุณต้องเรียนรู้ ความปลอดภัยส่วนบุคคลและโรงเรียน แบบเจ็บปวด เราดูแลทั้งการตั้งค่า การเฝ้าดู และเรื่องกะทันหันตอนตีสาม