导读 由隐私未来论坛的 Amelia Vance 领导的 上午小组 讨论了学生隐私法规的复杂性。万斯说，自 2013 年以来，已有 39 个州通过了 119

由隐私未来论坛的 Amelia Vance 领导的 上午小组 讨论了学生隐私法规的复杂性。万斯说，自 2013 年以来，已有 39 个州通过了 119 项专门针对学生隐私的法律。2014 年，一个州(加利福尼亚州)首次通过了一项专门针对教育技术供应商的法律，其中包括学生在线个人信息保护法 ( SOPIPA )。InnovateEDU 的 Bill Fitzgerald表示，《保护学生权利修正案》可能是“我们拥有的最被低估的隐私法”。

然而，家庭教育权利和隐私法案 (FERPA) 可能是最著名的。 它于 1974 年通过，为家长和符合条件的学生提供访问其教育记录并决定如何使用这些数据的权利。有 17 种例外情况，包括学校官方例外，该例外允许官员向其他学校员工和第三方承包商披露个人身份信息。

但是，这些第三方必须提供学区本来会自己提供的教育服务，这与学区设置的用途一致，并且学区/学校仍必须直接控制供应商可以对数据进行的操作. 供应商也只能在作为学校官员的情况下使用该信息，未经学校许可不得重新披露或出售该信息，即使如此，也不能超出 FERPA 的允许范围。

教育部提供了更多信息，包括详细说明如何使用元数据的指南，因为这将成为一个更加复杂的问题。

不过，总而言之，教育部 (ED) 隐私政策主任 Michael Hawes 建议，如果家长会对正在收集的数据感到“惊慌失措”，您需要重新考虑收集这些数据的原因以及如何证明其合理性。他还建议 ED 通过其学生隐私页面设有学生隐私服务台，平均响应时间约为四个工作日。软件和信息产业协会的 Sara Kloek 也参加了讨论。