Ley de protección de datos de los estudiantes en Nebraska

La Ley de Protección de Datos Personales de Estudiantes en Línea de Nebraska (SOPIPA, por sus siglas en inglés) es una ley de protección de datos y privacidad de los estudiantes aprobada en el estado de Nebraska en 2017. En contraste con muchos otros estados de EE.UU. que habían promulgado algún tipo de legislación que regula la protección de la información personal de los estudiantes K-12 antes de 2017, SOPIPA de Nebraska fue la primera de estas leyes que se aprobó en el estado. Dicho esto, la ley establece los requisitos que deben cumplir los operadores en línea y los terceros asociados que utilicen la información personal de los estudiantes para ayudar a dichos estudiantes a continuar su educación.

¿Cómo se define un operador en línea en virtud de la SOPIPA de Nebraska?

Bajo la Ley de Protección de Información Personal de Estudiantes en Línea de Nebraska, un operador en línea se define como “el operador de un sitio web de Internet, servicio en línea, aplicación en línea o aplicación móvil con conocimiento real de que el sitio, servicio o aplicación se utiliza principalmente para propósitos de escuela primaria, secundaria o preparatoria y fue diseñado y comercializado para propósitos de escuela primaria, secundaria o preparatoria. Este término no incluye sitios web de Internet, servicios en línea, aplicaciones en línea o aplicaciones móviles operadas por una institución post-secundaria con presencia física en Nebraska”.

¿Cuáles son las responsabilidades de los operadores en línea en virtud de la ley?

En virtud de la Ley de Protección de Datos Personales de Estudiantes en Línea de Nebraska, los operadores en línea que prestan servicios a estudiantes dentro del estado tienen las siguientes obligaciones y responsabilidades en lo que respecta a la protección de los datos personales y la privacidad de dichos estudiantes:

• Se prohíbe a los operadores en línea utilizar la información personal obtenida de los estudiantes de Nebraska con fines de publicidad dirigida.
• Se prohíbe a los operadores en línea vender o alquilar información personal obtenida de estudiantes de Nebraska, a menos que dichas transacciones sean para oportunidades relacionadas con el fomento de actividades educativas.
• Se prohíbe a los operadores en línea divulgar información personal obtenida de estudiantes en Nebraska, salvo determinadas excepciones. Dichas excepciones incluyen casos en los que la información personal de un estudiante necesita ser revelada para participar en el proceso judicial, o para cumplir con un contrato de trabajo o propósito que ha sido solicitado por un estudiante o su padre o tutor, entre otros.
• Los operadores en línea son responsables de desarrollar, aplicar y mantener medidas y procedimientos de seguridad razonables orientados a proteger la información personal de los alumnos.
• Los operadores en línea son responsables de eliminar la información personal de los alumnos en un plazo razonable, si así lo solicitan sus padres, tutores o el distrito escolar.

¿Qué categorías de información personal protege la ley?

En virtud de la Ley de protección de la información personal en línea de los estudiantes de Nebraska, las siguientes categorías de información personal relativas a los estudiantes dentro del estado están legalmente protegidas contra el acceso, uso, modificación, divulgación y destrucción no autorizados:

• Expedientes académicos.
• Direcciones de correo electrónico.
• Direcciones físicas.
• Nombre y apellidos.
• Expedientes disciplinarios.
• Expedientes de dependencia de menores.
• Calificaciones y evaluaciones.
• Resultados de exámenes.
• Historiales médicos y sanitarios.
• Números de la Seguridad Social.
• Antecedentes penales.
• Identificadores biométricos y de estudiantes.
• Afiliaciones políticas.
• Información religiosa.
• Información de geolocalización.
• Compras de alimentos.
• Actividad de búsqueda.
• Fotos y grabaciones de voz.

¿Cuáles son las sanciones por infringir la SOPIPA de Nebraska?

En cuanto a la aplicación de la ley, las disposiciones establecidas en la Ley de Protección de Datos Personales de Estudiantes en Línea de Nebraska son aplicadas por el Director de la Comisión Coordinadora de Educación Postsecundaria de Nebraska. Hasta este punto, mientras que los operadores en línea y los distritos escolares que infrinjan la ley no se enfrentan a sanciones penales o civiles, las instituciones educativas con ánimo de lucro de Nebraska que incumplan la ley están sujetas a la pérdida de la autorización para operar. Es más, en los casos en que se ordena a una institución educativa con ánimo de lucro de Nebraska que cese sus actividades, la institución también es responsable del reembolso de todas las tasas y costes asociados a dichas actividades a todos los padres, tutores y empleados correspondientes.

A través de las disposiciones de la Ley de Protección de Datos Personales de Estudiantes en Línea de Nebraska, los padres del estado pueden tener la tranquilidad de que la información personal y la privacidad de sus hijos están protegidas en todo momento, especialmente en lo que se refiere al acceso y uso en línea. Además, en lo que respecta a las escuelas e instituciones educativas con ánimo de lucro de Nebraska, dichas instituciones se enfrentan a la revocación de su autorización para operar si no cumplen alguna de las disposiciones de la ley. En este sentido, la Ley de Protección de Datos Personales de Estudiantes en Línea de Nebraska es el principal medio legal para proteger la información personal de los estudiantes del estado.