Protección de datos personales de los estudiantes en Iowa

La Ley de Protección de Datos Personales de Estudiantes en Línea de Iowa o SOPIPA, también conocida como HF 2354, es una ley de protección de datos de estudiantes que se promulgó en 2018. De manera similar a otras leyes de privacidad de datos de los estudiantes que se han aprobado a lo largo de diferentes estados de Estados Unidos en la última década, HF 2354 fue promulgada con el propósito de proteger la privacidad y la información personal de los estudiantes que asisten a la escuela dentro del estado de Iowa. Con este fin, la ley establece los requisitos que los operadores en línea, educadores y otro personal escolar son responsables de cumplir en lo que respecta a garantizar que la información personal de sus estudiantes permanezca segura en todo momento.

¿Cómo define la ley a los operadores en línea?

En virtud de la ley HF 2354 de Iowa, un operador en línea se define como “el operador de un sitio de Internet, servicio en línea, aplicación en línea o aplicación móvil con conocimiento real de que el sitio, servicio o aplicación se utiliza principalmente para fines de jardín de infancia a grado doce y fue diseñado y comercializado para tales fines”. En el otro extremo del espectro, la ley define la información cubierta como “información o material de identificación personal, o información vinculada a información o material de identificación personal, en cualquier medio o formato que no esté disponible públicamente y que haya sido creada o facilitada a un operador por un alumno, o el padre o tutor legal del alumno.”

¿Cuáles son las responsabilidades de los operadores de datos en virtud de la ley?

En virtud de la ley HF 2354, los operadores en línea, los profesores y el personal escolar que trabajan en el estado de Iowa tienen las siguientes responsabilidades en lo que respecta a garantizar que los datos personales de sus respectivos alumnos permanezcan confidenciales y seguros:

• Los operadores en línea no venderán ni alquilarán los datos personales de sus alumnos.
• Los operadores en línea no utilizarán los datos personales de sus alumnos con fines de publicidad dirigida o actividades de marketing.
• Los operadores en línea no utilizarán los datos personales de un estudiante, incluidos los identificadores personales únicos, con el fin de crear un perfil en línea para dicho estudiante, a menos que dicho perfil se utilice únicamente para el progreso de la trayectoria educativa del estudiante.
• Los operadores en línea sólo están autorizados a revelar los datos personales de los estudiantes con fines no educativos en determinadas circunstancias. Estas circunstancias incluyen los casos en los que un operador en línea está obligado a revelar la información personal de un estudiante en virtud de la legislación estatal o federal, entre otros.
• Los operadores en línea son responsables de aplicar procedimientos y prácticas de seguridad de los datos, de conformidad con las normas del sector, que protejan los datos personales de los alumnos a los que prestan servicios.

¿Qué categorías de datos personales están protegidas por la ley?

En virtud de la ley HF 2354, las categorías de datos personales relativos a los alumnos de K-12 dentro del estado que están legalmente protegidas contra el uso, acceso, modificación, destrucción y divulgación no autorizados incluyen, entre otras, las siguientes

• Expedientes académicos de los alumnos.
• Direcciones de correo electrónico.
• Direcciones de domicilio.
• Expedientes disciplinarios.
• Resultados de exámenes.
• Calificaciones y evaluaciones.
• Datos de educación especial.
• Registros de dependencia de menores.
• Números de la Seguridad Social.
• Antecedentes penales.
• Información biométrica.
• Información sobre discapacidad.
• Información de geolocalización.
• Grabaciones de voz.

Cumplimiento de la ley HF 2354 de Iowa

En términos de cumplimiento de la ley, una forma en que los operadores en línea, los profesores y el personal escolar de Iowa pueden mantener el cumplimiento de una legislación como la HF 2354 es mediante la implementación de software de redacción automática. Estos programas de software aprovechan la inteligencia artificial y los algoritmos de aprendizaje automático para redactar automáticamente una amplia gama de datos personales, haciéndolos inutilizables o ilegibles. Utilizando estos métodos, los operadores en línea de Iowa pueden proteger la información personal de sus respectivos estudiantes, al tiempo que ahorran un tiempo, unos recursos y una energía valiosos que pueden emplearse para prestar otros servicios educativos.

Dado que los estudiantes de EE.UU. tienen que revelar cierta información personal sobre sí mismos para alcanzar sus objetivos educativos, una legislación como la HF 2354 de Iowa sirve para proteger esta información de usos indebidos. A través de las diversas disposiciones establecidas en la ley, los operadores en línea, los educadores y los miembros del personal de la escuela deben tomar las medidas necesarias para proteger la información personal de sus estudiantes, mientras que al mismo tiempo utilizan esta información para ayudarles en la promoción de su educación. Sin embargo, lo que es más importante, la ley ofrece a los padres y tutores de niños en edad escolar del estado de Iowa la tranquilidad de saber que la información personal de dichos niños está protegida legalmente.