美国教育部发布保护学生在线隐私数据的服务指南

据美国联邦教育部网站2015年2月26日的报道，美国教育部发布了保护学生在线隐私数据的服务指南和培训视频。该指南为在线服务条款提供了范例，以帮助美国中小学校及学前教育机构的主管人员辨别应用程序和在线服务是否具有良好的保密性，以回避可能滥用学生信息的供应商。

联邦教育部首席隐私官凯瑟琳·斯泰尔斯表示，该指南将帮助学校主管人员识别潜在的协议条款，并为协议中经常使用的专业术语作出解释。通过了解这些协议中的常用条款，学校可以更好地决定是否同意在线教育服务或应用程序中的条款。

此外，学校主管人员还可以要求检查受到质疑的在线教育公司是否签署了《学生隐私承诺书》。《学生隐私承诺书》由未来隐私论坛和软件与信息产业协会共同发布，包括以下六方面建议：在市场营销和广告方面，服务协议的条款应当明确表明用户数据不会被用于创建针对学生或其家长的具有广告和营销目的的用户配置文件；在数据收集方面，协议应包括一项限制条款，即只能启用与服务条款相关的学生信息数据；在数据使用方面，学校和学区应限制数据只能用于协议中所列出的目的；在数据共享方面，当供应商与分包商合作时，学校和学区应当知情，并且分包商应遵守服务条款中的限制条件；在使用权方面，与学生教育档案相关的联邦法律要求学校和学区让父母了解子女的教育档案；在安全控制方面，如果不能为学生的教育档案提供足够的安全保障，将有可能违反家庭教育权和隐私权相关法律。此外，该文件还提供了隐私技术援助中心和其他资源的链接，并提供与服务协议相关的最佳实践建议。

（湖南大学教育科学研究院胡一舟编译）