Conformità al FERPA
I documenti scolastici degli studenti sono protetti dalla Legge sui diritti educativi e sulla privacy della famiglia (FERPA). Il FERPA è la principale legge federale sulla privacy degli studenti e protegge dalla divulgazione non autorizzata i documenti scolastici e i PII degli studenti in essi contenuti (20 U.S.C. § 1232g; 34 C.F.R. § 99). Il FERPA si applica agli istituti di istruzione che ricevono finanziamenti federali. Poiché lo US Department of Education (DoE) distribuisce fondi federali alla grande maggioranza degli istituti di istruzione, il FERPA si applica a un'ampia gamma di fornitori di servizi educativi.
tawk.to si impegna a tutelare la privacy e la sicurezza dei dati dei clienti. Ciò comprende le nostre pratiche di privacy e le misure tecniche di sicurezza volte ad aiutare i clienti costituiti da istituti di istruzione a garantire la conformità al FERPA. Sebbene il FERPA non richieda né riconosca audit o altre certificazioni, ogni istituto accademico soggetto al FERPA deve valutare autonomamente se e in che modo l'utilizzo di un servizio cloud incida sulla propria capacità di rispettare i requisiti del FERPA. Il FERPA classifica le informazioni protette in tre categorie correlate ma distinte: documenti scolastici, PII (PII ai sensi del FERPA) e informazioni di elenco, che costituiscono un sottoinsieme dei PII ai sensi del FERPA. I requisiti e le tutele del FERPA variano per ciascuna categoria di informazioni. In generale, tuttavia, il FERPA richiede agli istituti di istruzione interessati di:
- Riconoscere ai genitori e agli studenti di età superiore a 18 anni o iscritti a qualsiasi età a un istituto post-secondario (studenti aventi diritto) determinati diritti in relazione ai loro documenti scolastici.
- Vietare determinate divulgazioni di documenti scolastici, PII ai sensi del FERPA e informazioni di elenco, salvo che ricorrano condizioni o eccezioni specifiche.
- Stabilire requisiti di conservazione e limitazioni alla successiva divulgazione per i terzi che ricevono documenti scolastici degli studenti o PII ai sensi del FERPA.
tawk.to adotta i seguenti protocolli per aiutare i clienti costituiti da istituti di istruzione a rispettare il FERPA:
- il nostro software basato su cloud e tutte le comunicazioni utilizzano il protocollo HTTPS.
- tutte le comunicazioni tra l'applicazione e i server di autenticazione avvengono mediante connessioni sicure.
- ci avvaliamo della sicurezza dei nostri partner di hosting, quali Google Cloud Services, AWS e Digital Ocean, che dispongono di tutele fisiche e tecnologiche
- tutti i dati sono cifrati durante il transito mediante TLS 1.2 e a riposo mediante 256-bit Advanced Encryption Standard (AES-256)
- nessuno avrà accesso ai documenti scolastici di uno studente e non divulgheremo alcuna informazione in essi contenuta senza il previo consenso scritto dello studente.
Eccezioni alla regola del previo consenso scritto prevista dal FERPA
Il FERPA prevede diverse eccezioni di legge alla regola che richiede il consenso scritto prima della divulgazione dei documenti scolastici di uno studente o dei PII ai sensi del FERPA. Le eccezioni più rilevanti per i fornitori di servizi educativi comprendono:
- Funzioni o servizi educativi esternalizzati. Il FERPA consente divulgazioni ad altri funzionari scolastici, quali docenti o altri dipendenti dell'istituto, che abbiano legittimi interessi educativi.
- Aiuti finanziari agli studenti. Il FERPA consente divulgazioni direttamente connesse alla domanda o all'assegnazione di aiuti finanziari a uno studente (20 U.S.C. § 1232g(b)(1)(D); 34 C.F.R. § 99.31(a)(6)).
- Ricerca in campo educativo. Il FERPA consente la divulgazione a organizzazioni che svolgono determinati studi per istituti di istruzione alle condizioni specificate (20 U.S.C. § 1232g(b)(1)(F); 34 C.F.R. § 99.31(a)(6)).
- Accreditamento. Il FERPA consente le divulgazioni richieste agli organismi di accreditamento (20 U.S.C. §1232g(b)(1)(G); 34 C.F.R. § 99.31(a)(7)).
- Salute o sicurezza. A determinate condizioni, il FERPA consente divulgazioni per:
emergenze sanitarie o di sicurezza (20 U.S.C. §1232g(b)(1)(I); 34 C.F.R. §§ 99.31(a)(10), 99.36); oppure finalità di cura, purché le divulgazioni rispettino la Norma sulla privacy HIPAA qualora siano effettuate a favore di un soggetto coperto da HIPAA (20 U.S.C. § 1232g(a)(4)(B)(iv); 34 CFR § 99.3).
- Informazioni di elenco. Il FERPA consente la divulgazione di informazioni di elenco debitamente designate e comunicate (20 U.S.C. § 1232g(a)(5); 34 C.F.R. §§ 99.31(a)(11), 99.37).