Tecnologia educacional não superou totalmente o pó de giz e a caligrafia, mas a tecnologia educacional certamente chegou às escolas. Uma proposta de acordo com Edmodo, LLC, alega que a empresa de tecnologia educacional violou a regra da Lei de Proteção à Privacidade Online das Crianças e a Lei FTC ao coletar informações pessoais de crianças em idade escolar sem o consentimento de seus pais, usando esses dados para fins publicitários e exigindo injustamente que escolas e professores a cumprir a COPPA em seu nome. Se você está se perguntando quem é o responsável final pelo cumprimento da COPPA no ambiente escolar, vamos direto ao assunto: é a empresa de tecnologia educacional. A acção contra Edmodo ilustra esse princípio fundamental – e muito mais.
Edmodo opera plataformas e aplicativos relacionados que permitem aos professores criar contas e convidar alunos e pais para participarem de suas salas de aula virtuais. Usando o Edmodo, os professores podem organizar discussões, compartilhar materiais, fazer questionários e comunicar-se em particular com alunos e pais. Edmodo oferece uma versão gratuita, que qualquer professor pode usar, e uma versão paga, que os distritos escolares podem assinar. Para se inscrever, os alunos tiveram que fornecer seu nome e endereço de e-mail. Em determinados momentos, Edmodo também pedia a data de nascimento e o telefone.
De acordo com a denúncia, ambas as versões da plataforma Edmodo coletaram informações pessoais adicionais das crianças – por exemplo, a escola, onde estavam e uma foto do perfil. Além disso, o Edmodo coletou automaticamente certas informações de uso e do dispositivo, incluindo cookies, endereço IP e localização geográfica com base no endereço IP. Além do mais, a denúncia alega que a Edmodo coletou identificadores persistentes dos dispositivos dos alunos e usou essas informações para veicular publicidade em sua plataforma gratuita.
A FTC afirma que crianças desde o jardim de infância tinham contas no Edmodo e a empresa estimou que cerca de 600.000 alunos com menos de 13 anos usaram sua plataforma somente em 2020. Ou seja, de acordo com a denúncia, Edmodo coletou todos esses dados sem autorização dos pais e sem cumprir os requisitos da Regra COPPA.
Então, quem é responsável pela conformidade com a COPPA? De acordo com a COPPA, as escolas podem autorizar a recolha de informações pessoais dos alunos em nome dos pais, mas apenas em circunstâncias limitadas. Um operador de site como o Edmodo deve primeiro notificar a escola sobre suas práticas de coleta, uso e divulgação. E as escolas podem autorizar a recolha, desde que as informações pessoais sejam utilizadas apenas para fins educativos – e certamente não para veicular anúncios, como Edmodo estava a fazer.
De acordo com a FTC, Edmodo repassou ilegalmente a verba de conformidade da COPPA para professores e escolas. Por exemplo, quando os professores abriram uma conta, se eles clicaram no link Termos de Serviço, se eles rolaram para baixo e se aconteceu de eles encontrarem um parágrafo enterrado no final da segunda página – todo grande se – aqui está o que Edmodo disse:
Se você é uma escola, distrito ou professor, você declara e garante que é o único responsável pelo cumprimento da COPPA, o que significa que você deve obter consentimento prévio por escrito de todos os pais ou responsáveis cujos filhos menores de 13 anos acessarão os Serviços. . . . Ao obter consentimento, você deve fornecer aos pais e responsáveis nossa Política de Privacidade; você pode encontrar um exemplo de autorização aqui (NOTA: De acordo com a denúncia, o site da empresa não incluía link). Você deve manter todos os consentimentos em arquivo e fornecê-los caso solicitemos. Para mais informações sobre a COPPA, clique aqui (NOTA:No link aqui também, apesar do prompt “clique aqui”). Se você é professor, você declara e garante que tem permissão e autorização de sua escola e/ou distrito para usar os Serviços como parte de seu currículo e, para fins de conformidade com a COPPA, você declara e garante que está celebrando estes Termos em nome de sua escola e/ou distrito.
A FTC alega que a empresa usou injustamente aquele idioma jurídico difícil de encontrar e de entender para transferir as responsabilidades de conformidade da COPPA para professores e escolas. Ah, não, você não, Edmodo.
Em 2022, a Edmodo encerrou suas operações nos Estados Unidos. Os termos do acordo proposto, no entanto, ainda vincularão a empresa, inclusive se ela retomar as operações nos EUA no futuro. Partes da ordem devem ser familiares para aqueles que acompanham as duas décadas de aplicação da COPPA pela FTC. Outras disposições acompanham o mês de maio de 2022 Declaração de Política da Comissão Federal de Comércio de Tecnologia Educacional e Lei de Proteção à Privacidade Online das Crianças. As disposições de ordem a seguir se aplicam ao Edmodo, mas merecem a atenção de outras pessoas na indústria de tecnologia educacional.
- Edmodo não pode condicionar a participação de uma criança em uma atividade à divulgação de mais informações do que o razoavelmente necessário.
- Para obter autorização de uma escola para coletar informações de uma criança, Edmodo deve concordar que os dados serão usados apenas para fins educacionais – e para ser claro, isso não inclui publicidade ou criação de perfis de usuário.
- A Edmodo deve seguir um cronograma de retenção de informações pessoais de crianças, incluindo uma explicação do motivo pelo qual a empresa as está coletando, a necessidade comercial específica de mantê-las e um prazo para excluí-las, que não deve ser superior a um ano.
- Edmodo deve excluir modelos ou algoritmos desenvolvidos usando informações coletadas de crianças sem autorização da escola ou consentimento verificável de seus pais.
A ordem proposta inclui uma multa civil de US$ 6 milhões, que será suspensa com base na incapacidade de pagamento da empresa.
O que outras empresas podem tirar da ação contra a Edmodo?
Releia a Declaração de Política de Tecnologia Ed da FTC. Se você não avaliou as práticas da sua empresa em relação às da FTC Declaração de política de tecnologia educacionalagora é a hora. Os membros experientes da indústria realizarão reavaliações periódicas à medida que seus produtos e práticas mudam.
As empresas de tecnologia educacional não podem repassar a responsabilidade pela conformidade com a COPPA. Esta é a primeira ação da FTC alegando que é uma prática injusta uma empresa exigir que escolas e professores cumpram a COPPA em seu nome. A mensagem para a indústria é inconfundível. Em última análise, a responsabilidade legal pelo cumprimento da COPPA permanece com o operador de tecnologia educacional.
Misturar tecnologia educacional e publicidade pode levar a sérias consequências legais. Os fornecedores de tecnologia educacional podem contar com as escolas para autorizar a coleta de dados em vez do consentimento dos pais se – e somente se – as informações coletadas das crianças forem usadas exclusivamente para fins educacionais. O uso dos dados pela Edmodo para fins comerciais é apenas uma das maneiras pelas quais a FTC afirma que a empresa violou a lei.
Consulte a página de privacidade infantil da FTC para obter mais informações sobre o cumprimento da COPPA.