Protección de datos de los estudiantes en Carolina del Norte

La Ley de Protección de la Información Personal de los Estudiantes en Línea (SOPIPA, por sus siglas en inglés) es una ley de privacidad de los datos de los estudiantes que se aprobó en el estado estadounidense de Carolina del Norte en 2016. De acuerdo con las medidas legislativas que muchos otros estados de EE.UU. han adoptado en los últimos años, la SOPIPA se aprobó con el fin de proporcionar a los estudiantes del estado de Carolina del Norte un mínimo de protección en lo que respecta a la recopilación, uso, modificación, divulgación y destrucción de su información personal. Para ello, la ley establece varias disposiciones que los distritos escolares, los operadores en línea y los terceros asociados son responsables de cumplir cuando gestionan la información personal de los estudiantes en el estado de Carolina del Norte.

¿Cómo se define el término operador en línea en la SOPIPA?

En virtud de la SOPIPA, un operador en línea se define como “el operador de un sitio web de Internet, servicio en línea, aplicación en línea o aplicación móvil con conocimiento real de que el sitio, servicio o aplicación se utiliza principalmente para fines escolares K-12 y fue diseñado y comercializado para fines escolares K-12″. Un operador no incluye una escuela K-12 o un consejo local de educación que opere un sitio web de Internet, un servicio en línea, una aplicación en línea o una aplicación móvil para los propios fines escolares K-12 de esa escuela K-12 o consejo local de educación”. Alternativamente, la ley define a un subcontratista como “una entidad que presta un servicio a un operador bajo contrato y en su nombre para promover un propósito escolar K-12”.

¿Cuáles son las obligaciones de los operadores en línea en virtud de la ley?

En virtud de las disposiciones de la Ley de Protección de Datos Personales de Estudiantes en Línea de Carolina del Norte, los operadores en línea y los subcontratistas tienen las siguientes responsabilidades en lo que respecta a la protección de la información personal y la privacidad de los estudiantes que asisten a la escuela dentro del estado:

• Los operadores en línea y los subcontratistas son responsables de implementar y mantener medidas y políticas de seguridad razonables con el fin de proteger la información personal del acceso, uso, modificación, divulgación y eliminación no autorizados.
• Los operadores en línea y los contratistas son responsables de borrar la información personal de un estudiante a petición de un distrito escolar concreto en un plazo de 45 días.
• Los operadores en línea y los subcontratistas tienen prohibido utilizar la información personal de los estudiantes de Carolina del Norte con el fin de realizar publicidad dirigida.
• Se prohíbe a los operadores en línea y a los subcontratistas utilizar la información personal, los identificadores u otros detalles relevantes de los estudiantes con el fin de crear un perfil para dichos estudiantes, excepto en el fomento de actividades y propósitos escolares K-12.
• Los operadores en línea tienen prohibido vender o alquilar la información personal de los alumnos, salvo en determinadas circunstancias. Dichas circunstancias incluyen los casos en que los estudiantes mayores de 13 años, o los padres o tutores de un estudiante permiten a un operador en línea o subcontratista vender o alquilar la información personal de sus hijos con el fin de lograr objetivos educativos superiores, de conformidad con el consentimiento expreso por escrito.

¿Qué categorías de datos personales están protegidas por la SOPIPA?

En virtud de la SOPIPA, las siguientes categorías de datos personales relativos a estudiantes del estado de Carolina del Norte están legalmente protegidas por las disposiciones de la ley:

• Información contenida en el correo electrónico o en los expedientes académicos de un estudiante.
• Nombre y apellidos.
• Direcciones físicas.
• Información que permita el contacto físico o en línea.
• Expedientes disciplinarios.
• Resultados de exámenes.
• Datos de educación especial.
• Registros de dependencia juvenil.
• Calificaciones y evaluaciones.
• Antecedentes penales.
• Historial médico y sanitario.
• Números de la seguridad social.
• Información biométrica.
• Información socioeconómica.
• Mensajes de texto y documentos.
• Búsqueda acvtivty.

Cumplimiento de la ley

Aunque la información personal de los estudiantes debe protegerse de amenazas como el acceso no autorizado y la ciberdelincuencia, esta información también debe revelarse a determinadas personas y organizaciones con el fin de fomentar las oportunidades educativas. Por ello, los operadores en línea y los subcontratistas pueden utilizar la redacción para asegurarse de que protegen la privacidad personal de sus respectivos estudiantes cuando tratan de ayudarles a progresar en su itinerario educativo. Utilizando un programa de software de redacción automática, los operadores en línea y los contratistas pueden redactar cualquier información personal que no sea pertinente para una tarea en particular, lo que les permite utilizar la información de los estudiantes para fines apropiados y, al mismo tiempo, proteger esta información de cualquier daño o uso indebido.

A través de las disposiciones de la Ley de protección de la información personal de los estudiantes en línea de Carolina del Norte, los padres y tutores del estado recibieron los medios legales para proteger la información personal y los registros de sus hijos en lo que respecta al acceso y uso en línea. Dado que los niños de primaria y secundaria de Estados Unidos acceden actualmente a Internet más que ninguna otra generación a lo largo de la historia del país, una legislación como la Ley de Protección de Datos Personales de Estudiantes en Línea será aún más importante en el futuro. Como tal, muchos otros estados del país aprobarán seguramente leyes orientadas a proteger la información personal que los estudiantes revelan a los proveedores en línea a lo largo de sus carreras educativas.

state were provided with the legal means to protect the personal information and records of their children as it relates to online access and usage. As K-12 children within the U.S. currently access the internet more than any other generation throughout the history of the nation, legislation such as the Student Online Personal Information Protection Act will become even more relevant in the future. As such, many other states around the country will surely pass laws geared toward protecting the personal information that students disclose to online providers over the course of their educational careers.