الامتثال لـ FERPA
السجلات التعليمية للطلاب محمية بموجب قانون الحقوق التعليمية وخصوصية الأسرة (FERPA). ويُعد FERPA القانون الاتحادي الأساسي لخصوصية الطلاب، إذ يحمي السجلات التعليمية وPII الخاص بالطلاب الوارد فيها من الإفصاح غير المصرح به (20 U.S.C. § 1232g; 34 C.F.R. § 99). ويسري FERPA على المؤسسات التعليمية التي تتلقى تمويلًا اتحاديًا. ونظرًا إلى توزيع US Department of Education (DoE) الأموال الاتحادية على الغالبية العظمى من المؤسسات التعليمية، يسري FERPA على طيف واسع من مقدمي الخدمات التعليمية.
تلتزم tawk.to بحماية خصوصية بيانات العملاء وأمنها. ويشمل ذلك ممارسات الخصوصية وتدابير الأمن الفنية لدينا لمساعدة عملائنا من المؤسسات التعليمية على ضمان امتثالهم لـ FERPA. ومع أن FERPA لا يشترط عمليات تدقيق أو اعتمادات أخرى ولا يعترف بها، يجب على أي مؤسسة أكاديمية خاضعة لـ FERPA أن تقيّم بنفسها ما إذا كان استخدامها لخدمة سحابية يؤثر في قدرتها على الامتثال لمتطلبات FERPA وكيفية ذلك. ويصنف FERPA المعلومات المحمية في ثلاث فئات مترابطة لكنها متميزة: السجلات التعليمية، وPII (PII بموجب FERPA)، ومعلومات الدليل التي تشكل مجموعةً فرعيةً من PII بموجب FERPA. وتختلف متطلبات FERPA ووسائل حمايته لكل فئة. ومع ذلك، يشترط FERPA عمومًا على المؤسسات التعليمية المشمولة أن:
- منح الوالدين والطلاب الذين تزيد أعمارهم على 18 عامًا أو المسجلين في مؤسسة للتعليم ما بعد الثانوي في أي عمر (الطلاب المؤهلين) حقوقًا معينةً بشأن سجلاتهم التعليمية.
- حظر بعض الإفصاحات عن السجلات التعليمية وPII بموجب FERPA ومعلومات الدليل، ما لم تُستوف شروط أو استثناءات محددة.
- وضع متطلبات الحفظ وقيود إعادة الإفصاح للأطراف الثالثة التي تتلقى السجلات التعليمية للطلاب أو PII بموجب FERPA.
تطبق tawk.to البروتوكولات التالية لمساعدة عملائها من المؤسسات التعليمية على الامتثال لـ FERPA:
- تستخدم برامجنا السحابية وجميع الاتصالات بروتوكول HTTPS.
- تجري جميع الاتصالات بين التطبيق وخوادم المصادقة عبر اتصالات آمنة.
- نستفيد من أمن شركائنا في الاستضافة، مثل Google Cloud Services وAWS وDigital Ocean، الذين يوفرون ضمانات مادية وتقنية
- تُشفّر جميع البيانات أثناء النقل باستخدام TLS 1.2، وأثناء التخزين باستخدام 256-bit Advanced Encryption Standard (AES-256)
- لن يتمكن أحد من الوصول إلى أي معلومات من السجلات التعليمية للطالب، ولن نفصح عنها، دون موافقة كتابية مسبقة من الطالب.
استثناءات قاعدة الموافقة الكتابية المسبقة في FERPA
يتضمن FERPA عدة استثناءات قانونية من القاعدة التي تشترط موافقةً كتابيةً قبل الإفصاح عن السجلات التعليمية للطالب أو PII بموجب FERPA. وتشمل الاستثناءات الأهم لمقدمي الخدمات التعليمية ما يلي:
- الوظائف أو الخدمات التعليمية المسندة إلى الغير. يسمح FERPA بالإفصاح لمسؤولي المدارس الآخرين، مثل المعلمين أو الموظفين الآخرين، الذين لديهم مصالح تعليمية مشروعة.
- المساعدات المالية للطلاب. يسمح FERPA بالإفصاحات المرتبطة مباشرةً بطلب المساعدة المالية للطالب أو منحها (20 U.S.C. § 1232g(b)(1)(D); 34 C.F.R. § 99.31(a)(6)).
- البحوث التعليمية. يسمح FERPA بالإفصاح للمؤسسات التي تجري دراسات معينة لصالح المؤسسات التعليمية وفق شروط محددة (20 U.S.C. § 1232g(b)(1)(F); 34 C.F.R. § 99.31(a)(6)).
- الاعتماد. يسمح FERPA بالإفصاحات المطلوبة لهيئات الاعتماد (20 U.S.C. §1232g(b)(1)(G); 34 C.F.R. § 99.31(a)(7)).
- الصحة أو السلامة. يسمح FERPA، وفق شروط محددة، بالإفصاحات للأغراض التالية:
حالات الطوارئ الصحية أو المتعلقة بالسلامة (20 U.S.C. §1232g(b)(1)(I); 34 C.F.R. §§ 99.31(a)(10), 99.36)؛ أو أغراض العلاج، شريطة أن تستوفي الإفصاحات قاعدة الخصوصية بموجب HIPAA إذا كان الإفصاح لكيان مشمول بـ HIPAA (20 U.S.C. § 1232g(a)(4)(B)(iv); 34 CFR § 99.3).
- معلومات الدليل. يسمح FERPA بالإفصاح عن معلومات الدليل المحددة والمعلن عنها على النحو الصحيح (20 U.S.C. § 1232g(a)(5); 34 C.F.R. §§ 99.31(a)(11), 99.37).