Ley de Protección de Datos de Estudiantes en Hawaii

La Ley de Protección de Datos Personales de Estudiantes en Línea de Hawái o SOPIPA es una ley de protección de datos y privacidad de los estudiantes que se aprobó en el estado estadounidense de Hawái en 2016. Dado que Estados Unidos aún no ha aprobado una ley federal integral de privacidad de datos, como el Reglamento General de Protección de Datos de la UE o GDPR, la legislación de privacidad de datos en el país se limita en gran medida a las leyes y reglamentos que se han aprobado a nivel estatal. Dicho esto, la ley SOPIPA de Hawai protege la información personal que los estudiantes del estado revelan a los operadores en línea con el fin de continuar su educación. Así, la ley establece varias disposiciones que los operadores en línea deben cumplir para garantizar que la información personal de sus estudiantes esté protegida en todo momento.

¿Cómo se definen los operadores en línea según las disposiciones de la ley?

En virtud de la Ley de Protección de Datos Personales de Estudiantes en Línea de Hawai, un operador en línea se define como “el operador de un sitio web, servicio en línea, aplicación en línea o aplicación móvil con conocimiento real de que el sitio, servicio o aplicación se utiliza principalmente para fines escolares K-12 y fue diseñado y comercializado para fines escolares K-12”. Alternativamente, la ley define los fines K-12 para incluir “fines dirigidos por o que habitualmente tienen lugar bajo la dirección de una escuela K-12, profesor o superintendente de área compleja o que ayudan en la administración de actividades escolares, incluyendo la instrucción en el aula o en casa, actividades administrativas, y la colaboración entre estudiantes, personal escolar, padres o tutores legales, o son de otra manera para el uso y beneficio de la escuela.”

¿Cuáles son las obligaciones de los operadores en línea en virtud de la ley SOPIPA de Hawai?

En virtud de la Ley de Protección de Datos Personales de Estudiantes en Línea de Hawai, los operadores en línea del estado tienen las siguientes obligaciones y responsabilidades en relación con la protección de los datos personales y la privacidad de los estudiantes del estado:

• Los operadores en línea tienen prohibido utilizar la información personal obtenida de los estudiantes con el fin de realizar publicidad dirigida y marketing en línea.
• Los operadores en línea sólo pueden utilizar la información personal de los estudiantes para crear un perfil en línea si el perfil en cuestión se utilizará únicamente con el fin de promover la educación de los estudiantes.
• Los operadores en línea tienen prohibido vender o alquilar información personal relativa a los estudiantes dentro de Hawai.
• Los operadores en línea están obligados a aplicar medidas de seguridad razonables que protejan la información personal de los estudiantes contra el acceso, uso, modificación, destrucción y divulgación no autorizados.
• Los operadores en línea están obligados a eliminar la información personal de un estudiante después de un período razonable de tiempo, a menos que el padre o tutor legal del estudiante consienta en el mantenimiento de la información personal de su hijo.

¿Qué categorías de datos personales están protegidas por la ley SOPIPA de Hawai?

En virtud de las disposiciones de la Ley de Protección de Datos Personales de Estudiantes en Línea de Hawai, las siguientes categorías de datos personales pertenecientes a estudiantes dentro del estado están legalmente protegidas contra el uso, acceso y divulgación no autorizados:

• Expedientes académicos.
• Nombre y apellidos.
• Direcciones de correo electrónico.
• Direcciones físicas.
• Calificaciones y evaluaciones.
• Historiales médicos y sanitarios.
• Números de la seguridad social.
• Información biométrica.
• Fotos y grabaciones de voz.
• Mensajes de texto.
• Documentos.
• Información socioeconómica.
• Compras de alimentos.
• Registros de dependencia de menores.
• Información de geolocalización.

¿Qué pueden hacer los operadores en línea de Hawai para cumplir la ley?

Mediante la aplicación de programas de software de redacción automática, los operadores en línea del estado de Hawái pueden garantizar el cumplimiento de los requisitos legislativos establecidos en la SOPIPA. Mediante el uso de estos programas, los usuarios pueden eliminar automáticamente la información personal de una amplia variedad de tipos de archivos, como PDF, audio, vídeo, correo electrónico e imágenes. A su vez, los operadores en línea pueden evitar que la información personal de sus estudiantes caiga en manos equivocadas y, al mismo tiempo, utilizar esta información para ayudar a dichos estudiantes a buscar oportunidades en la educación superior, como becas universitarias y subvenciones federales, entre otras.

Al igual que muchos estados de Estados Unidos han adoptado medidas legislativas para proteger la información personal y la privacidad de los estudiantes, los esfuerzos de Hawái para lograr este objetivo se manifestaron a través de la promulgación de la Ley de Protección de la Información Personal de los Estudiantes en Línea en 2016. A través de las disposiciones de la ley, numerosas formas de información personal que los estudiantes pueden revelar a profesores, miembros del consejo escolar y operadores en línea están legalmente protegidas contra el acceso, uso y divulgación no autorizados. Sin embargo, lo que es más importante, la ley proporciona a los estudiantes y tutores del estado la tranquilidad de que los datos personales de sus hijos están protegidos en todo momento.