Teste, teste: uma sessão de revisão sobre Coppa e escolas

Muitas vezes, temos perguntas sobre como a Lei de Proteção à Privacidade Online das Crianças se aplica no ambiente escolar. O Copo de regra Dá aos pais que o controle sobre quais informações “um operador de um site ou serviço on -line” – sim, isso inclui aplicativos – pode coletar de seus filhos menores de 13 anos. Entre outras coisas, a COPPA exige entidades cobertas pela lei para notificar os pais e obter sua aprovação antes de coletar, usar ou divulgar informações pessoais das crianças. Então, como a COPPA se aplica às escolas? Aqui está a resposta curta: as escolas – que geralmente fazem parte do governo local – não se enquadram na definição legal de quem é coberto pela Coppa porque não são “operadores” comerciais. Dito isto, as escolas às vezes permitem, ou até exigem, os alunos usam sites e serviços cobertos pela COPPA e que devem notificar e obter consentimento verificável dos pais.

Esta pergunta não é nova. Quando a FTC emitiu a regra original da COPPA em 1999, ele abordou como as escolas podem servir como um intermediário entre operadores e pais no processo de notificação e consentimento ou como agente dos pais, agindo em nome dos pais. Aqui está o que dissemos sobre o assunto naquela época na declaração de base e propósito para a COPPA:

“Inúmeros comentaristas levantaram preocupações sobre como a regra se aplicaria ao uso da Internet nas escolas. Alguns comentaristas expressaram preocupação de que exigir o consentimento dos pais para a coleta de informações on -line interferiria nas atividades da sala de aula, especialmente se o consentimento dos pais não foi recebido para apenas uma ou duas crianças. Em resposta, a Comissão observa que a regra não pré -lidera as escolas de agir de agir de forma intermediária entre os operadores e os corredores, e a regra não preencherem as escolas de agir como intermediários entre os operadores e os corredores. Já busca o consentimento dos pais para o acesso à Internet na escola no início do ano letivo.

(Precisa da citação para isso? É 64 Fed. Reg. 59888, 59903.)

No entanto, a capacidade da escola de consentir em nome dos pais é limitada ao contexto educacional – em outras palavras, se aplica apenas quando um operador coleta informações pessoais dos alunos apenas para fins educacionais e para nenhum outro objetivo comercial. Assim, além do papel central que as escolas desempenham na criação de um ambiente de aprendizado envolvente, elas também têm um papel a desempenhar na proteção da privacidade dos alunos.

Recentemente, a equipe da FTC recebeu perguntas sobre se a COPPA abrange fornecedores de testes on -line – em particular, testes que dois consórcios de agências educacionais estaduais estão desenvolvendo. A parceria para avaliação da prontidão para a faculdade e as carreiras (PARCC) é uma organização sem fins lucrativos que se descreve como “uma aliança de estados que trabalham juntos para desenvolver avaliações comuns que atendem quase 24 milhões de estudantes”. O consórcio de avaliação equilibrado mais inteligente é composto por estados membros e outras agências governamentais. A idéia é que os testes sejam realizados on -line para crianças em idade escolar em todo o país. Embora incentivemos todos os tipos de entidades a respeitar a privacidade das crianças, a autoridade de aplicação da FTC não se estende à coleta de informações por governos estaduais ou a maioria das organizações sem fins lucrativos. Portanto, esses consórcios específicos e o desenvolvimento e administração de seus testes não são cobertos pela COPPA. É importante ter em mente que as escolas administram testes por muitos motivos – para avaliar o desempenho dos alunos e das escolas, por exemplo – mas também, em muitos casos, as escolas devem cumprir os mandatos legais para testar os estudantes sob leis federais, estaduais e locais.

De maneira mais ampla, no entanto, o objetivo do COPPA é proteger a privacidade das crianças em relação à coleção on -line de informações pessoais por entidades comerciais. Muitos pais se preocupam profundamente com a privacidade de seus filhos e esperam que suas escolas a protejam. Mas a COPPA não pretendia deslocar o relacionamento tradicional entre pais e escolas quando se trata da coleta de informações exclusivamente para fins educacionais no contexto da escola e com a permissão da escola. Isso é verdade mesmo quando essas informações são coletadas online.

Obviamente, sob a Lei de Direitos Educacionais da Família e Privacidade (FERPA), as agências e instituições educacionais têm obrigações específicas para proteger a privacidade dos alunos, incluindo a proteção de informações pessoais dos registros de educação infantil de mais divulgação ou usos sem o consentimento por escrito dos pais, a menos que seja permitido fazê -lo sob FERPA.

Em suma, a COPPA fornece proteções importantes para as informações pessoais das crianças no espaço comercial e também reconhece o papel especial que as escolas podem desempenhar para fornecer consentimento para a coleção on -line de informações de crianças exclusivamente para serviços educacionais – por exemplo, testes on -line.