Ley de protección de datos de los estudiantes en Connecticut

La Ley de Connecticut relativa a la privacidad de los datos de los estudiantes es una ley de privacidad de los datos de los estudiantes que se aprobó en el estado estadounidense de Connecticut en 2016. La Ley relativa a la privacidad de los datos de los estudiantes se promulgó con el fin de modificar la legislación anterior sobre privacidad de los datos de los estudiantes en Connecticut, proporcionando efectivamente a los estudiantes del estado un mayor nivel de protección de datos y privacidad, en particular en lo que respecta al uso de Internet. Dicho esto, la Ley de Connecticut relativa a la privacidad de los datos de los estudiantes establece varias obligaciones que los operadores en línea del estado deben cumplir en lo que respecta a la protección de la información personal de los estudiantes.

¿Cómo se definen los operadores en línea con arreglo a las disposiciones de la ley?

En virtud de la Ley de Connecticut relativa a la privacidad de los datos de los estudiantes, un operador en línea se define como “cualquier persona que (A) opera un sitio web de Internet, servicio en línea o aplicación móvil con conocimiento real de que dicho sitio web de Internet, servicio en línea o aplicación móvil se utiliza para fines escolares y fue diseñado y comercializado para fines escolares, en la medida en que se dedica a la operación de dicho sitio web de Internet, servicio en línea o aplicación móvil, y (B) recopila, mantiene o utiliza información de los estudiantes”. Por otra parte, la ley define a un consultor como “un profesional que presta servicios no docentes, incluidos, entre otros, servicios administrativos, de planificación, análisis, estadística o investigación, a un consejo de educación local o regional en virtud de un contrato con dicho consejo de educación local o regional”.

¿Cuáles son las obligaciones de los operadores en línea en virtud de la ley?

En virtud de la Ley de Connecticut relativa a la privacidad de los datos de los estudiantes, los operadores y consultores en línea que prestan servicios a estudiantes dentro del estado tienen prohibido utilizar la información personal de dichos estudiantes para los siguientes fines:

• Se prohíbe a los operadores y consultores en línea utilizar la información personal obtenida de los estudiantes con fines de publicidad dirigida.
• Se prohíbe a los operadores y consultores en línea recopilar, almacenar o utilizar la información de los alumnos para fines distintos de los objetivos de la escuela.
• Los operadores en línea y los consultores tienen prohibido vender o alquilar la información de los alumnos, a menos que dichas transacciones estén relacionadas con el fomento de los objetivos de la escuela.
• Los operadores en línea tienen prohibido revelar información sobre los alumnos, salvo en determinadas excepciones. Dichas excepciones incluyen los casos en que la información personal de un estudiante se divulga para cumplir una ley estatal o federal, o cuando la divulgación es necesaria para proteger la seguridad y la integridad de otros usuarios en relación con un sitio web en línea, entre otros.
• En caso de que se produzca una violación de datos, los operadores en línea están obligados a notificar a todas las partes afectadas sin demora injustificada, pero a más tardar 60 días después del descubrimiento de tal evento.

A la inversa, los operadores en línea también son responsables de desarrollar, aplicar y mantener “procedimientos y prácticas de seguridad que cumplan o superen las normas del sector”. Además, estos procedimientos y prácticas de seguridad deben estar específicamente diseñados para proteger los registros, la información y el contenido de los estudiantes frente al acceso, uso, modificación, divulgación y destrucción no autorizados. Además, las operaciones en línea también están obligadas a eliminar la información personal relativa a los estudiantes en un plazo de tiempo razonable, en caso de que los padres, tutores o miembros del consejo de educación de un estudiante soliciten que se elimine dicha información. Además, los contratos que los operadores en línea suscriban con instituciones educativas de Connecticut deben tener en cuenta las disposiciones de la ley.

¿Qué categorías de datos personales están protegidas por la ley?

En virtud de la Ley de Connecticut relativa a la privacidad de los datos de los estudiantes, las categorías de datos personales que están protegidas por la ley incluyen, entre otras, las siguientes

• Expedientes estudiantiles.
• Resultados de exámenes, notas y evaluaciones.
• Historiales médicos y sanitarios.
• Nombre y apellidos.
• Direcciones de correo electrónico.
• Direcciones físicas.
• Números de la seguridad social.
• Información socioeconómica.
• Identificadores biométricos.
• Mensajes de texto.
• Fotografías y grabaciones de voz.
• Respuestas a encuestas y evaluaciones de comportamiento.

Es más, la Ley de Connecticut relativa a la privacidad de los datos de los estudiantes también contiene disposiciones que exigen la creación de un grupo de trabajo con el fin de investigar cuestiones relacionadas con la privacidad de los datos de los estudiantes. En cuanto a sus funciones, este grupo de trabajo está autorizado a estudiar una serie de factores que influyen en la privacidad de los estudiantes en línea, algunos de los cuales incluyen los medios y métodos por los cuales los padres y tutores pueden solicitar que se elimine la información personal relativa a los estudiantes, las sanciones razonables que pueden imponerse a los operadores en línea que violan la ley, y las estrategias que otros estados de todo el país han utilizado para proteger la privacidad de los estudiantes, entre otras cosas.

Como la privacidad en línea sigue siendo un tema de preocupación en todo el mundo, muchos estados de EE.UU. han tomado medidas para proteger la privacidad de sus respectivos residentes, tanto en forma de legislación general como de leyes que se refieren a empresas o industrias específicas. En este sentido, las disposiciones de la Ley de Connecticut relativa a la privacidad de los datos de los estudiantes proporcionan a los padres y tutores del estado los medios para garantizar que la información personal de sus hijos está protegida cuando revelan dicha información a operadores en línea en el transcurso de sus actividades educativas. A través de las disposiciones de la ley, dichos padres y tutores pueden tener la tranquilidad de que la privacidad de sus hijos está siendo protegida en lo que respecta a sus experiencias educativas.