FERPA Uyumluluğu
Öğrencilerin eğitim kayıtları Aile Eğitim Hakları ve Gizliliği Yasası (FERPA) kapsamında korunur. FERPA, öğrencilerin eğitim kayıtlarını ve bunların içerdiği öğrenci PII’sini yetkisiz açıklamaya karşı koruyan temel federal öğrenci gizliliği yasasıdır (20 U.S.C. § 1232g; 34 C.F.R. § 99). FERPA, federal finansman alan eğitim kurumlarına uygulanır. US Department of Education’ın (DoE) federal fonları eğitim kurumlarının büyük çoğunluğuna dağıtması nedeniyle FERPA, çok çeşitli eğitim Hizmeti sağlayıcılarına uygulanır.
tawk.to, Müşteri verilerinin gizliliğini ve güvenliğini korumayı taahhüt eder. Bu taahhüt, eğitim kurumu olan Müşterilerimizin FERPA ile uyumlu olmalarını sağlamalarına yardımcı olan gizlilik uygulamalarımızı ve teknik güvenlik tedbirlerimizi kapsar. FERPA denetim veya başka sertifikalar gerektirmese ya da tanımasa da FERPA’ya tabi her akademik kurum, bir bulut Hizmetini kullanmasının FERPA gerekliliklerine uyma kabiliyetini etkileyip etkilemediğini ve nasıl etkilediğini kendisi değerlendirmelidir. FERPA, korunan bilgileri birbiriyle ilişkili ancak birbirinden farklı üç kategoriye ayırır: Eğitim kayıtları, PII (FERPA PII) ve FERPA PII’nin alt kümesi olan Dizin bilgileri. FERPA’nın gereklilikleri ve korumaları her bilgi kategorisi için farklılık gösterir. Bununla birlikte FERPA, kapsam dâhilindeki eğitim kurumlarının genel olarak şunları yapmasını gerektirir:
- Ebeveynlere ve 18 yaşından büyük öğrencilere veya herhangi bir yaşta ortaöğretim sonrası bir kuruma kayıtlı öğrencilere (hak sahibi öğrenciler) eğitim kayıtlarıyla ilgili belirli haklar tanımak.
- Belirli koşullar veya istisnalar karşılanmadıkça eğitim kayıtlarının, FERPA kapsamındaki PII’nin ve dizin bilgilerinin belirli şekillerde açıklanmasını yasaklamak.
- Öğrencilerin eğitim kayıtlarını veya FERPA kapsamındaki PII’yi alan üçüncü taraflar için kayıtların muhafazasına ilişkin gereklilikler ve yeniden açıklama kısıtlamaları belirlemek.
tawk.to, eğitim kurumu olan Müşterilerin FERPA uyumluluğuna yardımcı olan aşağıdaki protokolleri uygulamaktadır:
- bulut tabanlı yazılımımız ve tüm iletişimler HTTPS protokolünü kullanır.
- uygulama ile kimlik doğrulama sunucuları arasındaki tüm iletişim güvenli bağlantılar üzerinden gerçekleştirilir.
- fiziksel ve teknolojik güvencelere sahip Google Cloud Services, AWS ve Digital Ocean gibi barındırma ortaklarımızın güvenliğinden yararlanırız
- tüm veriler aktarım sırasında TLS 1.2 ile, saklanırken ise 256 bit Gelişmiş Şifreleme Standardı (AES-256) kullanılarak şifrelenir
- öğrencinin önceden yazılı rızası olmaksızın hiç kimse öğrencinin eğitim kayıtlarına erişemez ve bu kayıtlardaki hiçbir bilgiyi açıklamayız.
FERPA’nın Önceden Yazılı Rıza Kuralının İstisnaları
FERPA, bir öğrencinin eğitim kayıtlarını veya FERPA kapsamındaki PII’yi açıklamadan önce yazılı rıza alınmasını gerektiren kural için çeşitli yasal istisnalar içerir. Eğitim Hizmeti sağlayıcıları açısından en ilgili istisnalar şunlardır:
- Dışarıdan sağlanan eğitim işlevleri veya Hizmetleri. FERPA, meşru eğitim menfaati bulunan öğretmenler ya da diğer okul çalışanları gibi başka okul görevlilerine açıklama yapılmasına izin verir.
- Öğrenci mali yardımı. FERPA, bir öğrencinin mali yardım başvurusu veya aldığı mali yardımla doğrudan ilgili açıklamalara izin verir (20 U.S.C. § 1232g(b)(1)(D); 34 C.F.R. § 99.31(a)(6)).
- Eğitim araştırması. FERPA, eğitim kurumları için belirli çalışmalar yürüten kuruluşlara, belirtilen koşullar altında açıklama yapılmasına izin verir (20 U.S.C. § 1232g(b)(1)(F); 34 C.F.R. § 99.31(a)(6)).
- Akreditasyon. FERPA, akreditasyon kuruluşlarına yapılması gereken açıklamalara izin verir (20 U.S.C. §1232g(b)(1)(G); 34 C.F.R. § 99.31(a)(7)).
- Sağlık veya güvenlik. FERPA, belirli koşullar altında aşağıdaki amaçlarla açıklama yapılmasına izin verir:
sağlık veya güvenlik acil durumları (20 U.S.C. §1232g(b)(1)(I); 34 C.F.R. §§ 99.31(a)(10), 99.36); ya da açıklamanın HIPAA kapsamındaki bir kuruluşa yapılması hâlinde HIPAA Gizlilik Kuralını karşılaması şartıyla tedavi amaçları (20 U.S.C. § 1232g(a)(4)(B)(iv); 34 CFR § 99.3).
- Dizin bilgileri. FERPA, uygun biçimde belirlenmiş ve bildirilmiş dizin bilgilerinin açıklanmasına izin verir (20 U.S.C. § 1232g(a)(5); 34 C.F.R. §§ 99.31(a)(11), 99.37).