Normativa para operadores en línea en Nuevo Hampshire

La Ley de Protección de Datos Personales de Estudiantes en Línea de New Hampshire o SOPIPA, también conocida como HB 520, es una ley de privacidad de datos de estudiantes que se aprobó inicialmente en 2015. La ley fue enmendada 3 años después, en 2018, con el propósito de proporcionar protección y seguridad adicionales en lo que respecta a la información personal de los estudiantes de K-12 dentro del estado de New Hampshire. Dicho esto, la ley establece las directrices que los educadores, los operadores en línea y otros terceros relacionados deben cumplir en lo que respecta a la protección de la información personal de los alumnos del estado frente al acceso, el uso, la modificación, la eliminación y la difusión no autorizados. Además, la ley también establece las categorías específicas de datos personales que están protegidos legalmente.

¿Cómo define la ley la información personal amparada?

La ley HB 520 de New Hampshire define la información personal amparada como “información o materiales de identificación personal, en cualquier medio o formato que cumpla alguno de los siguientes criterios: (1) Los crea o facilita un estudiante, o su padre, madre o tutor legal, a un operador en el transcurso del uso que el estudiante, su padre, madre o tutor legal hace del sitio, servicio o aplicación del operador para fines escolares K-12 (2) Los crea o facilita un empleado o agente de la escuela K-12 distrito escolar agencia de educación local, o la oficina del condado de educación, a un operador (3) Es recogido por un operador a través de la operación de un sitio, servicio o aplicación descrita en el subpárrafo (a) y es descriptivo de un estudiante o de otra manera identifica a un estudiante.”

¿Cuáles son los requisitos de la ley para los operadores en línea?

Los operadores en línea tienen las siguientes obligaciones y responsabilidades en virtud de la ley HB 520 de Nuevo Hampshire en lo que respecta a la protección de la información personal y la privacidad de los estudiantes que asisten a instituciones educativas K-12 dentro del estado:

• Se prohíbe a los operadores en línea utilizar información personal para realizar publicidad dirigida en su sitio web, aplicación o servicio en línea.
• Se prohíbe a los operadores en línea utilizar identificadores en línea o información personal con el fin de crear un perfil en línea de un estudiante.
• Se prohíbe a los operadores en línea vender, arrendar, alquilar o poner a disposición del público en línea la información personal de un estudiante.
• Los operadores en línea tienen prohibido divulgar la información personal cubierta de los estudiantes, a menos que dicha divulgación esté relacionada con la participación en procedimientos judiciales.
• Los operadores en línea son responsables de aplicar medidas y procedimientos de seguridad diseñados para proteger la información personal cubierta de los estudiantes. Además, estas medidas y procedimientos deben ser adecuados a la naturaleza de la información personal que un operador en línea ha obtenido de los estudiantes.

¿Qué datos personales están protegidos por la ley?

Los elementos de datos que están protegidos legalmente contra el uso, acceso y divulgación no autorizados en virtud de la ley HB 520 de Nuevo Hampshire incluyen, entre otros:

• Expedientes académicos de estudiantes.
• Direcciones de correo electrónico.
• Direcciones físicas.
• Nombre y apellidos.
• Números de cuentas financieras y de seguros.
• Identificadores únicos de alumnos.
• Mensajes de texto.
• Documentos.
• Datos de educación especial.
• Números de la seguridad social.
• Historiales médicos y sanitarios.
• Información biométrica.
• Grabaciones de voz.
• Afiliaciones políticas.
• Información religiosa.

Cumplir la ley HB 520 de New Hampshire

Dado que los operadores en línea se encargan tanto de proporcionar servicios educativos a los estudiantes como de garantizar que los datos personales de dichos estudiantes estén protegidos contra el uso indebido, lograr el delicado equilibrio entre mantener el cumplimiento y gestionar las obligaciones del trabajo puede resultar una tarea difícil. Para combatir este problema, los operadores en línea de New Hampshire pueden recurrir al software de redacción automática. Mediante el uso de este software, los operadores en línea pueden evitar que los datos personales de sus alumnos sean pirateados o robados, ya que pueden redactar cualquier información que no sea pertinente para la meta u objetivo educativo que se esté tratando en un momento dado. De este modo, también pueden garantizar el cumplimiento de una legislación como la HB 520.

Dado que el acceso a Internet ha cambiado por completo la forma en que los niños de todo el mundo cursan sus estudios, la aprobación de leyes que regulen la transferencia y difusión de la información personal de los estudiantes era una realidad casi inevitable. Es más, como Estados Unidos aún no ha promulgado una ley integral de protección de datos y privacidad a nivel federal, la legislación estatal como la HB 520 de New Hampshire es el principal medio por el que el ciudadano estadounidense medio puede proteger su información personal y su privacidad. Como tal, mientras que HB 520 fue enmendado en 2018, es probable que se necesite una nueva legislación en los próximos años para combatir la amenaza cada vez mayor de la ciberdelincuencia.