Ley de protección de datos de los estudiantes en Texas

La Ley de Privacidad de los Estudiantes de Texas es una ley de protección de datos que se aprobó inicialmente en el estado estadounidense de Texas en 1995. La ley ha sido modificada en varias ocasiones, la última en 2017, con el objetivo de proteger la privacidad de la información personal que los estudiantes de Texas revelan a las instituciones educativas y a los operadores en línea en relación con la promoción de su educación. Más específicamente, la “Ley de Privacidad Estudiantil de Texas limita el uso y la divulgación de información personal de los estudiantes por parte de un sitio web, servicio en línea, aplicación en línea o aplicación móvil (colectivamente ‘Sitio’) que se utilizan principalmente para un propósito escolar y están diseñados y comercializados para un propósito escolar (Tex. Educ. Code § 32.151 et seq.).”

¿Cómo define la ley a los operadores en línea?

Bajo la Ley de Privacidad Estudiantil de Texas, un operador en línea se define como “el operador de un sitio web, servicio en línea, aplicación en línea o aplicación móvil que tiene conocimiento real de que el sitio web, servicio en línea, aplicación en línea o aplicación móvil se utiliza principalmente para un propósito escolar y fue diseñado y comercializado para un propósito escolar”. Alternativamente, la ley define un propósito escolar como “un propósito dirigido por o que habitualmente tiene lugar bajo la dirección de un distrito escolar, un campus escolar o un profesor o que ayuda en la administración de actividades escolares, incluida la instrucción en el aula o en casa, las actividades administrativas y la colaboración entre estudiantes, personal escolar o padres, o que de otro modo es para uso y beneficio de la escuela.”

¿Cuáles son las responsabilidades de los operadores en línea en virtud de la ley?

En virtud de la Ley de Privacidad de los Estudiantes de Texas, los operadores en línea que recopilan información personal de los estudiantes dentro del estado tienen una serie de responsabilidades en lo que respecta a la protección de esta información contra el uso no autorizado, el acceso o la divulgación. Estas responsabilidades incluyen:

• Los operadores en línea tienen prohibido utilizar información personal perteneciente a estudiantes dentro de Texas, como identificadores personales, para crear un perfil en línea para un estudiante en particular, a menos que este perfil se utilice estrictamente para un propósito escolar, tal como se define en la ley.
• Los operadores en línea tienen prohibido utilizar la información personal obtenida de los estudiantes dentro de Texas para fines de publicidad dirigida.
• Los operadores en línea deben aplicar medidas de seguridad diseñadas para proteger la información personal contra el uso, acceso, divulgación, modificación y eliminación no autorizados.
• Se prohíbe a los operadores en línea vender o alquilar información personal relativa a los estudiantes dentro de Texas, salvo determinadas excepciones. Dichas excepciones incluyen casos en los que la venta o alquiler de información personal se refiere a oportunidades de educación postsecundaria o becas, entre otros.

Por el contrario, los operadores en línea dentro del estado de Texas están autorizados a revelar información personal relativa a estudiantes dentro del estado en las siguientes circunstancias:

• Para protegerse contra la responsabilidad civil.
• Para participar o responder a un proceso judicial.
• Para garantizar el cumplimiento legal y reglamentario.
• Para proteger la seguridad y la integridad del sitio web, la aplicación o el servicio en línea de un operador en línea.
• Para ayudar en un propósito legítimo de investigación.
• Para ayudar a un estudiante a buscar oportunidades postuniversitarias.

¿Qué categorías de datos personales están protegidas por la ley?

En virtud de la Ley de Privacidad de los Estudiantes de Texas, las categorías de datos personales que están amparadas por las disposiciones de la ley son, entre otras

• Direcciones de correo electrónico.
• Direcciones físicas.
• Expedientes académicos.
• Nombre y apellidos.
• Números de teléfono.
• Historiales médicos y de salud.
• Números de la seguridad social.
• Afiliaciones políticas.
• Información religiosa.
• Información biométrica.
• Expedientes disciplinarios.
• Calificaciones y evaluaciones.

¿Cómo pueden los operadores en línea cumplir la ley?

Como los operadores en línea tienen la tarea tanto de proteger la información personal de los estudiantes, así como de utilizar esta información personal para fines legítimos, tales como la promoción de oportunidades de educación post-secundaria, invariablemente se enfrentarán a un dilema. Sin embargo, una forma en que los operadores en línea dentro de Texas pueden mantener el cumplimiento de la Ley de Privacidad Estudiantil de Texas, mientras que también sirven a sus respectivos estudiantes es a través de software de redacción automática. Utilizando un programa de software de redacción automática, los operadores en línea pueden asegurarse de que la información personal de sus estudiantes nunca se utiliza fuera del contexto de los propósitos de la escuela, lo que les permite seguir ayudando a dichos estudiantes, manteniendo al mismo tiempo el cumplimiento de la ley.

Gracias a las modificaciones introducidas en la Ley de Privacidad de los Estudiantes de Texas, los estudiantes de este estado, así como sus padres y tutores, pueden estar seguros de que sus datos personales no se utilizarán para ningún otro fin que no sea el fomento de su educación u otras aplicaciones legales pertinentes. Dado que los estudiantes de primaria y secundaria de EE.UU. utilizan actualmente los sitios web y el acceso en línea más que cualquier otra generación en la historia de Estados Unidos, es necesaria una legislación como la Ley de Privacidad de los Estudiantes de Texas para proteger a los estudiantes de los efectos adversos de las violaciones de datos y otros incidentes de ciberseguridad relacionados.