Privacidad de los datos de los estudiantes en Delaware

La ley SB 79 (2015) de Delaware, también conocida como Ley de Protección de Datos Personales de Estudiantes en Línea o SOPIPA, es una ley de protección de datos de los estudiantes aprobada en el estado de Delaware en 2015. Como los estudiantes de K-12 en los EE.UU. dependen cada vez más del acceso en línea para completar sus estudios académicos, la SB 79 de Delaware fue promulgada para proteger la información personal y la privacidad de los estudiantes en el estado. Dicho esto, la ley establece varias disposiciones que los operadores en línea de Delaware deben cumplir en lo que respecta a la protección de los datos personales de los estudiantes contra el uso, acceso, modificación, divulgación y destrucción no autorizados.

¿Cómo se define un operador en línea en virtud de la ley SB 79 de Delaware?

Bajo el SB 79 de Delaware, un operador en línea se define como “cualquier persona que no sea el Departamento (Departamento de Educación de Delaware), los distritos escolares o las escuelas, en la medida en que la persona hace cualquiera de los siguientes: a. Opera un sitio web de Internet, un servicio de computación en línea o en la nube, una aplicación en línea o una aplicación móvil con conocimiento real de que el sitio web de Internet, el servicio de computación en línea o en la nube, la aplicación en línea o la aplicación móvil se utilizan principalmente para fines escolares K-12 y fueron diseñados y comercializados para fines escolares K-12. b. Recopila, mantiene o utiliza datos de estudiantes en un formato digital o electrónico para fines escolares K-12.”

¿Cuáles son las obligaciones de los operadores en línea en virtud de la ley?

En virtud de las disposiciones de la ley SB 79 de Delaware, los operadores en línea que prestan servicios a estudiantes dentro del estado tienen las siguientes obligaciones en lo que respecta a la protección de la información y la privacidad de los estudiantes:

• Los operadores en línea son responsables de implantar y mantener prácticas y procedimientos de seguridad que protejan la información personal de los estudiantes del uso, acceso, modificación, divulgación y destrucción.
• Además, estas medidas de seguridad también deben cumplir con la Política de alojamiento externo y en la nube del Departamento de Tecnología e Información de Delaware.
• Los operadores en línea tienen prohibido vender la información personal de los estudiantes, a menos que dicha venta de información esté relacionada con una fusión corporativa u otra forma de adquisición de un operador en línea por parte de otra empresa o entidad.
• Se prohíbe a los operadores en línea utilizar la información personal de los estudiantes para realizar publicidad dirigida.
• Se prohíbe a los operadores en línea utilizar la información personal de los estudiantes para crear un perfil en línea para un estudiante en particular, a menos que este perfil se utilice estrictamente con fines educativos.
• Se prohíbe a los operadores en línea divulgar los datos personales de los estudiantes, salvo determinadas excepciones. Dichas excepciones incluyen los casos en que los datos personales de un estudiante se divulgan para mantener el cumplimiento de otra ley estatal o federal, o cuando la divulgación se está haciendo a una agencia estatal, distrito escolar o escuela en relación con fines específicos K-12, entre otros.

¿Qué tipos de datos personales están protegidos en virtud del SB 79 de Delaware?

En virtud del SB 79 de Delaware, los elementos de datos que están protegidos contra el acceso, uso y divulgación no autorizados incluyen, entre otros

• Los nombres de los alumnos.
• Los números del carné de conducir y de la tarjeta de identificación estatal.
• Expedientes disciplinarios.
• Números de teléfono.
• Información biométrica.
• Información socioeconómica.
• Números de pasaporte.
• Números de la Seguridad Social.
• Información de contacto en línea.
• Mensajes de texto e instantáneos.
• Datos de geolocalización.
• Resultados de pruebas y evaluaciones.
• Direcciones de correo electrónico.
• Direcciones residenciales, así como cualquier otra dirección que permita el contacto físico.
• Historiales médicos y sanitarios.

¿Cuáles son las sanciones por infringir la ley SB 79 de Delaware?

Por lo que respecta a las sanciones que pueden imponerse a los operadores en línea que infrinjan la ley, las disposiciones de la SB 79 de Delaware son aplicadas por la Unidad de Protección de los Consumidores de Delaware del Departamento de Justicia. Hasta este punto, la Unidad de Protección del Consumidor de Delaware del Departamento de Justicia tiene autoridad tanto para investigar como para procesar a los infractores de la ley, a su entera discreción. Además, determinadas infracciones de la SB 79 de Delaware también pueden constituir infracciones de la Ley de Derechos Educativos y Privacidad de la Familia o FERPA (Family Educational Rights and Privacy Act), lo que puede dar lugar a más sanciones y castigos contra los operadores en línea que incumplan las disposiciones establecidas en la ley.

La ley SB 79 de Delaware se aprobó para garantizar que los estudiantes del estado puedan utilizar la tecnología en línea para ampliar su formación sin necesidad de vulnerar la intimidad personal de dichos estudiantes. Además, dado que muchos padres están preocupados por el uso que sus hijos hacen de Internet en relación con sus estudios, la ley también ofrece a dichos padres un nivel de protección y transparencia. De este modo, las diversas disposiciones de la ley, además de la regulación y supervisión de la Unidad de Protección del Consumidor del Departamento de Justicia de Delaware, proporcionan a los padres y tutores un medio legal para proteger los datos personales y la intimidad de sus hijos.