Modificación de la Ley de Datos de Estudiantes en Virginia

La Ley de Protección de Datos Personales de Estudiantes en Línea de Virginia o SOPIPA, también conocida como SB 951, es una ley de protección de datos de estudiantes que se modificó en el estado estadounidense de Virginia en 2017. Dado que la información personal de todas las personas en todo el mundo, incluidos los estudiantes, puede obtenerse y utilizarse con fines tanto comerciales como nefastos, la SOPIPA de Virginia se modificó para proporcionar a los estudiantes una mayor protección en lo que respecta a la información personal que revelan a los educadores y proveedores de servicios escolares cuando persiguen sus diversos objetivos educativos. Dicho esto, el proyecto de ley SB 951 obliga a los educadores y proveedores de servicios escolares del estado de Virginia a adoptar diversas medidas para proteger los datos personales y la intimidad de sus respectivos alumnos.

¿Cómo se definen los servicios escolares en el SB 951 de Virginia?

Según el SB 951 de Virginia, un servicio escolar se define como “un sitio web, aplicación móvil o servicio en línea que (i) está diseñado y comercializado principalmente para su uso en escuelas primarias o secundarias; (ii) se utiliza (a) bajo la dirección de profesores u otros empleados de escuelas primarias o secundarias o (b) por cualquier entidad afiliada a la escuela; y (iii) recopila y mantiene, utiliza o comparte información personal de los estudiantes”. “Servicio escolar” no incluye un sitio web, aplicación móvil o servicio en línea que (a) se utilice con fines de evaluación de la preparación universitaria y profesional o (b) esté diseñado y comercializado para su uso por particulares o entidades en general, incluso si también se comercializa para su uso en escuelas primarias o secundarias.”

¿Cuáles son las obligaciones de los proveedores de servicios escolares en virtud de la ley?

En virtud de las disposiciones del SB 951, las responsabilidades que tienen los proveedores de servicios escolares dentro del estado de Virginia en lo que respecta a la protección de los datos personales y la privacidad de los alumnos incluyen, entre otras, las siguientes:

• Los proveedores de servicios escolares son responsables de proporcionar a los alumnos y a sus familias información clara y fácilmente comprensible sobre las categorías de datos personales que se recopilarán de los alumnos, así como sobre la forma en que se conservará, utilizará y compartirá esta información.
• Los proveedores de servicios escolares son responsables de aplicar y mantener una política de privacidad con el fin de regular la recogida, el uso y la divulgación de la información personal obtenida de los alumnos. Además, los proveedores de servicios escolares también son responsables de notificar de forma destacada tanto a los padres como a sus familias cualquier cambio en dicha política.
• Los proveedores de servicios escolares están obligados a aplicar y mantener un programa integral de seguridad de la información diseñado para proteger la privacidad, confidencialidad e integridad de la información de los alumnos, que incluya el uso de salvaguardias físicas, tecnológicas y administrativas.
• Los proveedores de servicios escolares están obligados a facilitar los medios necesarios para que los estudiantes accedan a su información personal y la corrijan, ya sea directamente o a través de la escuela o el profesor del estudiante.
• Los proveedores de servicios escolares sólo están autorizados a recoger información personal de los alumnos si han dado su consentimiento expreso por escrito. Además, los proveedores de servicios escolares también deben obtener el consentimiento de los padres de los alumnos menores de 18 años antes de recopilar su información personal.

¿Qué categorías de datos personales están protegidas por la ley?

En virtud de la ley SB 951 de Virginia, las siguientes categorías de datos personales están protegidas contra el acceso, uso, modificación, revelación y difusión no autorizados, de conformidad con las disposiciones de la Ley de Derechos Educativos y Privacidad de la Familia o FERPA (Family Educational Rights and Privacy Act):

• Nombres de alumnos.
• Direcciones de correo electrónico.
• Números de teléfono.
• Fechas y lugares de nacimiento.
• Información sobre la participación.
• Historiales médicos y sanitarios.
• Números de la Seguridad Social.
• Registros de dependencia de menores.
• Datos de educación especial.
• Calificaciones y promedios de calificaciones.
• Información sobre la matriculación de alumnos.
• Información sobre la asistencia.

Cumplimiento de la ley

Al tratar de cumplir con sus respectivas funciones y responsabilidades laborales, los proveedores de servicios escolares de Virginia se verán obligados en algún momento a revelar los datos personales de sus alumnos. Por ejemplo, al enviar correos electrónicos relativos a una beca académica, los proveedores de servicios escolares se verán obligados a revelar los nombres personales de los estudiantes, entre otra información pertinente. En este sentido, una forma en que los proveedores de servicios escolares pueden mantener el cumplimiento de la ley SB 951 de Virginia es mediante la utilización de software de redacción automática. Siguiendo con el ejemplo del envío de correos electrónicos, los operadores de servicios escolares podrían utilizar software de redacción para eliminar cualquier información personal que no sea relevante para la tarea en cuestión, garantizando que la privacidad personal de los estudiantes se mantenga en todo momento.

A medida que la protección de datos y la privacidad personal se han ido convirtiendo en cuestiones más pronunciadas en todo el mundo durante la última década, se ha promulgado legislación para proporcionar protección de datos a los consumidores. En lo que respecta a la información personal de los estudiantes del estado de Virginia, las disposiciones del proyecto de ley SB 951 protegen los datos personales que los estudiantes comparten con sus profesores y proveedores de servicios escolares en el transcurso de sus respectivos itinerarios educativos. De este modo, los padres de Virginia pueden tener la seguridad de que la intimidad de sus hijos está protegida cuando asisten a la escuela.