Legislación sobre privacidad de los estudiantes en Michigan

La Ley de Protección de Datos Personales de Estudiantes en Línea de Michigan, también conocida como SB 510, es una ley de protección de datos de estudiantes que se promulgó en 2016. Como se indica en la ley, la SB 510 de Michigan se aprobó con el fin de “prohibir la divulgación o el uso de cierta información.” En este sentido, la ley obliga a los operadores en línea del estado de Michigan a adoptar una serie de pasos y medidas para proteger la información personal que los estudiantes del estado les revelan cuando buscan avanzar en sus respectivas carreras educativas. Además, la ley establece los fines escolares específicos para los que está permitida la divulgación de la información personal de un estudiante.

¿Cómo se definen en la ley los fines escolares?

En virtud de la ley SB 510 de Michigan, los fines escolares K-12 se definen como “fines dirigidos por o que habitualmente tienen lugar bajo la dirección de una escuela K-12, un profesor o un distrito escolar o que ayudan a la administración de actividades escolares, incluyendo, entre otras, la instrucción en el aula o en casa, las actividades administrativas y la colaboración entre estudiantes, personal escolar o padres, o que son para uso y beneficio de la escuela. Aparte de la publicidad descrita en la sección 5(3)(b), los fines escolares K-12 también incluyen los fines relacionados con la preparación de los estudiantes K-12 para la educación postsecundaria”. Por el contrario, la ley define a un proveedor de servicios como “una persona o entidad que presta un servicio que permite a los usuarios acceder a contenidos, información, correo electrónico u otros servicios ofrecidos a través de Internet o de una red informática.”

¿Cuáles son las obligaciones de los operadores en línea con arreglo a la ley?

En virtud de las disposiciones de la ley SB 510 de Michigan, los operadores en línea que recopilan datos personales de estudiantes dentro del estado tienen una serie de obligaciones y responsabilidades en lo que se refiere a garantizar que esta información siga siendo confidencial y privada en todo momento. Estas obligaciones incluyen, entre otras, las siguientes

• Se prohíbe a los operadores en línea utilizar los datos personales obtenidos de los alumnos, como los identificadores únicos persistentes, para crear un perfil en línea de dichos alumnos, salvo en el marco de actividades educativas K-12.
• Los operadores en línea tienen prohibido utilizar los datos personales de los alumnos para realizar actividades de publicidad dirigida.
• Los operadores en línea sólo pueden revelar los datos personales de los estudiantes dentro de Michigan en determinadas circunstancias. Dichas circunstancias incluyen la protección contra la responsabilidad, así como la respuesta o la participación en el proceso judicial, entre otras.
• Los operadores en línea están obligados a desarrollar y mantener medidas y prácticas de seguridad orientadas a proteger los datos personales de los alumnos de Michigan frente al acceso, uso, destrucción o difusión no autorizados.
• Los operadores en línea son responsables de la eliminación de los datos personales de los alumnos cuando así lo solicite el centro o distrito escolar del alumno.

¿Qué datos cubre la ley?

La ley SB 510 de Michigan ofrece protección jurídica a una amplia gama de elementos de datos relativos a los alumnos del Estado. Algunos de los elementos de datos que están protegidos en virtud de las disposiciones de la ley incluyen:

• Expedientes académicos.
• Direcciones de domicilio.
• Direcciones de correo electrónico.
• Nombre y apellidos.
• Información biométrica.
• Mensajes de texto.
• Documentos.
• Resultados de pruebas.
• Expedientes disciplinarios.
• Números de la seguridad social.
• Historiales médicos y sanitarios.
• Identificadores de estudiantes.
• Cualquier otra información que permita el contacto físico o en línea.

Cumplimiento de la ley

Para cumplir con la ley SB 510 de Michigan, los operadores en línea de Michigan tendrán que tomar medidas para garantizar que los datos personales de los estudiantes del estado estén a salvo de usos no autorizados. Debido a este hecho, uno de los principales medios que los operadores en línea pueden utilizar para lograr este objetivo es a través de la implementación de software de redacción automática. Mediante el uso de este tipo de programas, los operadores en línea pueden redactar numerosas formas de datos personales, incluidos los números de la seguridad social, los historiales médicos y sanitarios y los identificadores de estudiantes, garantizando así que esta información no caiga en las manos equivocadas.

Mientras que los usuarios adultos de los servicios de Internet tienen un mínimo de conocimiento de los riesgos potenciales de utilizar dichos servicios, los niños no tienen el mismo nivel de comprensión. Por ello, leyes como la SB 510 de Michigan tienen por objeto garantizar que los datos personales que los estudiantes del estado facilitan a sus profesores y operadores en línea se utilicen estrictamente para promover sus objetivos educativos individuales. Además, dado que la divulgación no autorizada de dicha información podría dar lugar a una violación de datos, la ley también protege a los estudiantes de las posibles consecuencias de verse implicados en un incidente de este tipo.