目前全美各地州议会有关学童个资及隐私保护条例草案的建议与日俱增，为希望能抢先表达产业界立场，软体与资讯产业协会2月24日所召开的「学校隐私区域」(School Privacy Zone)高峰会中，公布了该协会的「最佳作法清单」(list of best practices)。
该协会教育政策小组资深主管马克‧史奈德曼表示， 这项建议旨在「建立一个互信基础」，并在同一时间确定未来法案发展不会有「削足适履」的反效果。
但隐私权倡议者表示，该协会的建议只谈到肤浅的表面问题。最近以发表关于学区与云端资讯服务提供商合约缺失研究报告而受瞩目的福特汉姆法学院教授乔尔‧瑞登伯格则批评，软体与资讯产业协会建议中缺乏明确条文拒绝使用教育数据作针对性市场行销，也未包括有关数据应该储存年限或如何销毁的指导原则及家长取得和修改自己子女资料相关规範等个资、隐私保护所关注的议题。他同时批评一些州议会提出的法案，认为他们只是处理了冰山一角，而不能根除弊端。
瑞登伯格及他的研究小组发现，「当在与提供云端资讯服务的私人供应商协议时，这些学校行政系统根本不明白他们在做什幺，因此他们在未通知家长、取得同意前，就擅自使用网路上的服务来储存学童的机密个资，并毫无警觉地以学生的隐私权来交换所谓『无需付费』的教学应用程序(no-cost classroom apps)和软体。」
瑞登伯格，「电子隐私资讯中心」律师卡利‧巴恩斯和一些其他与会者列举了许多仍待相关法律、法规、业界惯例或学区政策来解决并值得持续关注议题的清单，其中包括：使用由不受「家庭教育权利和隐私法案」 (the Family Educational Rights and Privacy Act, FERPA)管辖的第三方供应商所收集的「海量数据」、定位数据(location data)、生物识别数据(biometric data) 和社交媒体的追?；透过学生在学校外部使用数位装置所产生的诠释资料数据、及最近不断增长运用学生透过数位学习教材产生「学习路径」(learning path)资讯与个人资料档案数据(student profiles) 交叉产生新数据的趋势。
在此次高峰会不是所有的新闻都是负面的。与会教育工作者中，拥有21万名学生的休斯顿独立学区总监泰瑞‧格瑞尔，目前正率领他的团队进行资讯化改革。最近才将1万8千台笔记型电脑分配到学区内各高中供学生使用。在这过程中，格瑞尔强调，学区必须实事求是，逐步调配分发设备，有系统地评估所有寻求与学区合作的教育科技厂商所提供的隐私保护及成立以教师为主导的科技委员会，检视任何教师希望在他们教室使用的免费应用程序和软体。
会中有关建议美国教育部与联邦贸易委员会合作制定数位安全(data security)和被广泛视为重大威胁学生隐私的教学应用程式(apps)相关规範，并给予符合保护学生隐私标準的教育科技厂商「正字标记」的概念也很受欢迎。
译者: 姚君佩
(留学群www.liuxuequn.com)