Ley de protección de datos de los estudiantes en Georgia

Georgia’s Student Online Personal Information Protection Act); Student Data Accessibility, Transparency & Accountability Act, también conocida como SB 89, es una ley de privacidad de datos de los estudiantes que se aprobó en el estado estadounidense de Georgia en 2015. La SB 89 establece los requisitos que los operadores en línea dentro del estado de Georgia son responsables de cumplir en lo que respecta a la protección de la información personal y la privacidad de los estudiantes dentro del estado. Más concretamente, la ley “reconoce que los datos de los alumnos son un recurso vital para padres, profesores y personal escolar, y es intención de la Asamblea General garantizar que los datos de los alumnos estén salvaguardados y que se honre, respete y proteja la privacidad de alumnos y padres”.

¿Cómo define la ley el término operador en línea?

Según la ley SB 89 de Georgia, un operador en línea se define como “cualquier entidad que no sea el departamento, las juntas locales de educación, la Comisión de Finanzas Estudiantiles de Georgia o las escuelas en la medida en que la entidad: (A) opere un sitio web de Internet, un servicio en línea, una aplicación en línea o una aplicación móvil con conocimiento real de que el sitio web, el servicio o la aplicación se utilizan para fines escolares K-12 y fueron diseñados y comercializados para fines escolares K-12 en la medida en que esté operando en esa capacidad; y recopila, mantiene o utiliza información de identificación personal del estudiante en un formato digital o electrónico”. Por el contrario, la ley define un sistema de datos estatal como “el sistema de datos longitudinales de todo el estado del departamento 90 establecido de conformidad con la Sección 20-2-320 del Código”.

¿Cuáles son las obligaciones de los operadores en línea y educadores bajo SB 89?

En virtud de las disposiciones de la ley SB 89, los operadores en línea, los educadores y los administradores escolares que prestan servicios a los alumnos dentro del estado de Georgia tienen una serie de obligaciones y responsabilidades en lo que respecta a la protección de los datos y la privacidad de dichos alumnos. Estas responsabilidades incluyen, entre otras

• Desarrollar y aplicar medidas y políticas de formación en seguridad de datos, incluidas las salvaguardias administrativas, físicas y técnicas.
• Desarrollar el protocolo que debe seguirse en caso de que se produzca una violación de los datos, incluidas notificaciones, soluciones y otros procedimientos pertinentes.
• Crear políticas que regulen la conservación y eliminación de datos personales.
• Garantizar que el Superintendente Escolar del Estado de Georgia designe a un “empleado superior del departamento” para que actúe como director de privacidad de todas las instituciones educativas y consejos escolares del estado. Este empleado superior designado es responsable de la aplicación de las políticas de seguridad y privacidad de los datos, incluida la realización de evaluaciones de impacto sobre la privacidad, el establecimiento de un proceso modelo que los padres y tutores dentro del estado puedan utilizar “para presentar quejas por violaciones de la privacidad o imposibilidad de acceder a los registros educativos de su hijo contra el consejo local de educación responsable”, y garantizar que todos los datos de los estudiantes se manejen de acuerdo con las disposiciones de la Ley de Derechos Educativos y Privacidad de la Familia o FERPA, entre otras responsabilidades.
• Proporcionar la asistencia técnica, la orientación y la divulgación comunitaria necesarias para fomentar una cultura de protección de la privacidad, seguridad de los datos y transparencia entre los operadores en línea, los estudiantes, los administradores escolares y los padres y tutores.
• Garantizar que los datos personales de los alumnos no se utilicen para realizar publicidad o marketing dirigidos.

¿Qué categorías de datos personales cubre la ley SB 89 de Georgia?

En virtud de las disposiciones de la ley SB 89 de Georgia, los elementos de datos que están legalmente protegidos contra el acceso, uso, modificación, divulgación y destrucción no autorizados incluyen, entre otros, los siguientes:

• Nombre y apellidos.
• Los nombres de los padres y otros miembros de la familia.
• Números de teléfono.
• Direcciones de correo electrónico.
• Direcciones físicas.
• Identificadores personales, como números de identificación de estudiantes.
• Identificadores indirectos, como fechas y lugares de nacimiento.
• Resultados de las evaluaciones administradas a nivel estatal y local.
• Información sobre la participación.
• Calificaciones de los cursos y promedios de notas.
• Créditos obtenidos.
• Títulos, diplomas y credenciales obtenidos.
• Información sobre asistencia y movilidad.
• Información socioeconómica.
• Mensajes de texto y documentos.
• Actividad de búsqueda, fotos y grabaciones de voz.

¿Cuáles son las sanciones por infringir la ley SB 89 de Georgia?

Las disposiciones establecidas en el SB 89 de Georgia son ejecutables por el Consejo Estatal de Educación de Georgia. En este sentido, la ley establece que “el Consejo Estatal de Educación podrá adoptar las normas y reglamentos necesarios para aplicar las disposiciones de este artículo.” Dicho esto, las disposiciones de la ley otorgan a los padres de alumnos dentro del estado de Georgia el derecho a presentar una queja ante el Consejo Estatal de Educación en caso de que consideren que los derechos de sus hijos han sido violados en virtud de la ley. Además, las infracciones de la ley SB 89 de Georgia también pueden constituir infracciones de la Ley de Privacidad y Derechos Educativos de la Familia o FERPA (Family Educational Rights and Privacy Act).

Mientras que muchos estados de EE.UU. han aprobado leyes destinadas a proteger la información personal y la privacidad de sus respectivos estudiantes, las disposiciones del SB 89 de Georgia también promueven el nivel de comunicación y transparencia necesario para garantizar que dicha protección se ofrece a los estudiantes de manera eficaz y eficiente. Además, la ley también impone obligaciones y responsabilidades al Consejo de Educación del Estado de Georgia, a las instituciones educativas y a los administradores escolares, además de a los operadores en línea y a los distritos escolares. Gracias a este enfoque integral de la privacidad de los datos, los padres y tutores del estado disponen de medios legales para garantizar que la privacidad de sus hijos en edad escolar se salvaguarda al máximo nivel posible.