Panorama de la privacidad de datos de estudiantes en AZ

La Ley de Protección de Datos Personales de Estudiantes en Línea de Arizona o SOPIPA, también conocida como SB 1314, es una ley de protección de datos de estudiantes que se aprobó en 2017. La ley SB 1314 de Arizona se aprobó para ofrecer protección jurídica a los estudiantes del estado en relación con los datos personales que comparten con profesores, operadores en línea, proveedores de tecnología y terceros asociados cuando asisten a centros educativos. Dicho esto, la ley establece los requisitos que los profesores y los operadores en línea deben cumplir en lo que respecta a la recopilación, el mantenimiento y la divulgación de los datos de los estudiantes en el estado de Arizona. Además, la ley también esboza las categorías específicas de datos personales que están cubiertos por la ley.

¿Cómo define la ley a los operadores en línea?

En virtud de la ley SB 1314 de Arizona, un operador en línea se define como “el operador de un sitio web de Internet, servicio en línea, aplicación en línea o aplicación móvil con conocimiento real de que el sitio, servicio o aplicación se utiliza principalmente para fines escolares y fue diseñado y comercializado para fines escolares”. Por otra parte, la ley define los fines escolares como “los fines dirigidos o que habitualmente tienen lugar bajo la dirección de una escuela pública o de un profesor, o que ayudan a la administración de las actividades escolares, incluida la instrucción en el aula, la instrucción en casa, las actividades administrativas y la colaboración entre estudiantes, personal escolar o padres, o que de otro modo son para uso y beneficio de la escuela”.

¿Cuáles son las obligaciones de los operadores en línea en virtud de la ley?

En virtud de las disposiciones de la ley SB 1314 de Arizona, los operadores en línea que prestan servicios a estudiantes dentro del estado tienen las siguientes obligaciones y responsabilidades en relación con la protección de los datos y la privacidad de dichos estudiantes:

• Los operadores en línea están obligados a aplicar y mantener procedimientos y prácticas de seguridad orientados a proteger los datos personales de los estudiantes contra el acceso, el uso, la modificación, la destrucción y la divulgación no autorizados. Además, estos procedimientos y prácticas también deben ser adecuados a la naturaleza y el alcance de los datos personales que los operadores en línea recopilan de los estudiantes.
• Los operadores en línea están obligados a notificar de forma destacada tanto a los estudiantes como a los padres antes de introducir cambios en sus políticas o normas de privacidad.
• Los operadores en línea están obligados a eliminar los datos personales de un estudiante después de un período razonable de tiempo, si la información en cuestión está bajo el control de una escuela en particular dentro de Arizona.
• Se prohíbe a los operadores en línea utilizar los datos personales de los alumnos con fines de publicidad dirigida.
• Los operadores en línea tienen prohibido divulgar los datos personales de sus estudiantes, salvo determinadas excepciones. Dichas excepciones incluyen la divulgación de datos personales de los alumnos que ya se hayan hecho públicos, así como los casos en los que la divulgación de los datos personales de un alumno sea obligatoria en virtud de otra ley estatal o federal, entre otros.

¿Qué elementos de los datos están protegidos por la ley?

Conforme a la ley SB 1314 de Arizona, los elementos de datos relacionados con los estudiantes dentro del estado que están legalmente protegidos contra el acceso y la divulgación no autorizados incluyen, entre otros

• Nombre y apellidos.
• Direcciones de los domicilios.
• Direcciones de correo electrónico.
• Historiales médicos y sanitarios.
• Números de teléfono.
• Mensajes de texto.
• Grabaciones de voz.
• Registros de dependencia de menores.
• Información socioeconómica.
• Identificadores de estudiantes.
• Números de la seguridad social.
• Calificaciones y evaluaciones.
• Antecedentes penales.
• Resultados de pruebas.
• Información biométrica.

¿Cuáles son las sanciones por infringir la ley SB 1314 de Arizona?

En lo que respecta a la aplicación de la ley, las disposiciones establecidas en la ley SB 1314 de Arizona son aplicadas por el Fiscal General del Estado de Arizona. En este sentido, el fiscal general del estado de Arizona está facultado tanto para investigar como para tomar las medidas oportunas contra los operadores en línea, las instituciones educativas y otros terceros pertinentes que infrinjan cualquiera de los apartados establecidos en la ley. Es más, las infracciones de la ley SB 1314 de Arizona también constituyen una práctica ilegal en virtud de otra legislación aplicable en el estado. Por ello, las personas y organizaciones de Arizona que infrinjan la ley también están sujetas a sanciones adicionales.

La ley SB 1314 de Arizona es la ley más importante del estado destinada a proteger los datos personales que los alumnos comparten con sus profesores, operadores en línea y otros profesionales que trabajan en instituciones educativas o en colaboración con ellas. A través de las disposiciones de la ley, los padres y tutores pueden tener la tranquilidad de que los datos personales de sus respectivos hijos están protegidos contra daños y usos indebidos. Dado que las violaciones de datos son cada vez más comunes debido a la creciente dependencia de la humanidad del uso de Internet, una legislación como la SB 1314 de Arizona será cada vez más importante en el futuro, ya que muchos países de todo el mundo han aprobado leyes de este tipo para proteger la privacidad de los datos de sus respectivos ciudadanos.