Requisitos de privacidad de los datos de los estudiantes en el Estado de Tennessee

La Ley de Protección de Datos Personales de Estudiantes en Línea de Tennessee, también conocida como HB 1931/SB 1900, es una ley de protección de datos de estudiantes que se promulgó en 2016. La HB 1931/SB 1900 se aprobó para modificar la legislación anterior de protección de datos que se había aprobado en el estado, que adoptó la forma de la Ley de Accesibilidad, Transparencia y Responsabilidad de los Datos de los Estudiantes, promulgada en 2014. Como tal, HB 1931/SB 1900 modifica y actualiza los requisitos que los educadores y los operadores en línea dentro del estado de Tennessee deben cumplir al gestionar los datos personales de los estudiantes. Además, la ley también esboza las categorías específicas de datos personales que están protegidos del acceso, uso y difusión no autorizados.

¿Cómo define la ley el término operador en línea?

En virtud de la ley HB 1931/SB 1900 de Tennessee, un operador en línea se define como “el operador de un sitio web de Internet, servicio en línea, aplicación en línea o aplicación móvil con conocimiento real de que el sitio, servicio o aplicación se utiliza principalmente para fines escolares K-12 y está diseñado y comercializado para fines escolares K-12”. A la inversa, la ley define los fines escolares K-12 como “fines dirigidos por o que habitualmente tienen lugar bajo la dirección de una escuela K-12, profesor o LEA o que ayudan en la administración de actividades escolares, incluyendo, pero no limitado a, la instrucción en el aula o en casa, actividades administrativas y la colaboración entre estudiantes, personal escolar o padres, o son de otra manera para el uso y beneficio de la escuela”.

¿Cuáles son las obligaciones de los operadores en línea en virtud de la ley?

Entre las obligaciones que la ley HB 1931/SB 1900 de Tennessee impone a los operadores en línea figuran las siguientes:

• Se prohíbe a los operadores en línea utilizar los datos personales de los estudiantes con el fin de realizar actividades de publicidad dirigida.
• Se prohíbe a los operadores en línea utilizar los datos personales obtenidos de los estudiantes, como los identificadores únicos persistentes, con el fin de crear un perfil en línea de dichos estudiantes, a menos que dicho perfil se utilice exclusivamente para promover actividades educativas.
• Los operadores en línea tienen prohibido vender o alquilar los datos personales de sus respectivos estudiantes.
• Los operadores en línea son responsables de aplicar y mantener medidas y procedimientos de seguridad razonables que puedan proteger eficazmente los datos personales de los alumnos contra el acceso, uso, modificación, destrucción y divulgación no autorizados.
• Los operadores en línea son responsables de eliminar los datos personales de un estudiante después de un periodo de tiempo razonable tras recibir dicha solicitud de los padres o tutores del estudiante, o de la institución educativa en la que el estudiante esté matriculado.

¿Qué elementos de los datos están protegidos por la ley?

La ley HB 1931/SB 1900 de Tennessee protege del acceso, uso y transferencia no autorizados los siguientes elementos de datos relativos a los alumnos matriculados en instituciones educativas K-12 dentro del estado:

• Nombre y apellidos.
• Direcciones particulares.
• Direcciones de correo electrónico.
• Información sobre discapacidad.
• Información sobre raza, etnia y sexo.
• Información médica y sanitaria.
• Fechas de nacimiento.
• Año académico.
• Información sobre eventos o participación de los alumnos.
• Números de identificación estatal de los alumnos.
• Información de asistencia.
• Créditos intentados y obtenidos.
• Registros de delincuencia juvenil.
• Números de la seguridad social.
• Calificaciones y notas medias.

Aplicación de la ley

En lo que respecta a la aplicación de la ley HB 1931/SB 1900 de Tennessee, las disposiciones establecidas en la ley pueden ser aplicadas por el fiscal general de Tennessee. Más concretamente, la ley establece que “el fiscal general y el reportero tendrán autoridad para llevar a cabo investigaciones civiles y emprender acciones civiles”. Como tal, los operadores en línea, los educadores y otro personal escolar relacionado que infrinjan la ley están sujetos a una serie de sanciones civiles, que se impondrán a discreción del fiscal general de Tennessee. Además, las infracciones de la ley HB 1931/SB 1900 de Tennessee también constituyen una práctica desleal o engañosa en virtud de la Ley de Protección del Consumidor de Tennessee de 1977.

Dado que muchos estudiantes de todo el país se han visto obligados a enviar sus datos personales a los sistemas estatales de datos longitudinales con el fin de avanzar en sus carreras educativas, se necesita legislación en todo EE.UU. para proteger estos elementos de datos. En este punto, la ley HB 1931/SB 1900 de Tennessee sirve para proteger los diversos elementos de datos que los estudiantes de K-12 de todo el estado revelan a sus respectivos profesores, operadores en línea y personal de apoyo, garantizando que esta información esté salvaguardada y asegurada contra el uso y la divulgación no autorizados, así como las consecuencias adversas de verse involucrado en una violación de datos.