블랙보드와 관련된 미국 개인정보 보호 정의 및 규정
개인정보 보호는 개인이나 집단이 정보를 공개하고 싶지 않은 사람들로부터 자신의 정보를 숨길 수 있는 능력입니다. 미국에서는 버클리 수정안으로도 알려진 가족교육권리및개인정보보호법(FERPA)(20 U.S.C. § 1232g; 34 CFR Part 99)이 학생 기록의 개인정보를 보호하는 법률입니다. FERPA는 학생의 개인 정보를 보호하기 위해 교육 기록과 관련된 최소한의 기준을 제공합니다. 이 법은 미국 교육부가 관리하는 해당 프로그램에 따라 연방 자금을 지원받는 모든 교육 기관에 적용된다.
FERPA는 교육 관련 개인정보 보호 기준을 제시합니다. 교육 기관들은 자체 개인정보 보호 정책을 작성할 때 FERPA 규정을 기준으로 삼고, 종종 FERPA에서 설명한 것보다 더 포괄적이고 구체적인 개인정보 보호 권리를 제공합니다. 일부 주 법도 마찬가지입니다.
Blackboard는 FERPA를 준수하며 교육기관이 더욱 엄격한 개인정보 보호 기준을 만족시킬 수 있도록 시스템을 설정할 수 있는 정보, 도구 및 유틸리티를 제공하는 제품을 개발합니다. Blackboard는 개인 식별 정보 처리에 적용될 수 있는 모든 주, 지역 또는 국제 법률 및 정책을 알거나 예측할 수 없으나 FERPA 규정을 Blackboard 앱 내에서 유연한 개인 정보 보호 관리를 위한 가이드로 활용합니다.
참고
이 섹션의 모든 인용문은 별도로 명시되지 않는 한 FERPA 규정에서 가져온 것입니다.
학생기록공개
기관은 학생의 교육 기록에 있는 정보를 공개하기 위해서는 학생(또는 만 18세 미만일 경우 학부모)의 서면 동의를 받아야 합니다. 교육 기록은 성적, 모든 교과 과정, 연락처 정보, 졸업 예정일 등 학생의 개인 정보를 광범위하게 포함하는 것으로 정의됩니다. 교육기관은 학생의 교수자 및 기타 '정당한 교육적 이해관계가 있는 학교 관계자'를 제외하고는 학생 정보를 공개해서는 안 됩니다.
FERPA 법률(권한: 20 U.S.C. 1232g(b)(1))은 공개를 다음과 같이 정의합니다.
교육 기록에 포함된 개인 식별 정보에 대한 접근이나 공개, 전송, 기타 의사소통은 구두, 서면, 전자적 수단을 포함한 모든 방법을 통해 허용됩니다.
Blackboard에서 정보 공개는 직접적인 정보 제공뿐만 아니라 웹 인터페이스를 통한 정보 열람 기능도 포함합니다.
그러나 주요 예외는 교육 기관이 학생의 ‘디렉토리 정보’(예: 이름 및 이메일 주소)를 게시할 수 있다는 것입니다. 교육 기관에 따라 디렉토리 정보에 포함된 데이터 필드가 다릅니다. 자세한 내용은 이 섹션의 사용자 디렉터리 및 개인정보 공개 항목을 참조하십시오.
Blackboard 내 교육 기록 정의
교육 기록은 FERPA에서 광범위하게 정의되며, 해당 법령(권한: 20 USC 1232g(a)(4))에 따르면 다음과 같이 정의됩니다.
(1) 학생과 직접 관련이 있는 경우에는
(2) 교육기관이나 대리인이 유지 관리합니다.
'기록'은 필기, 인쇄물, 컴퓨터 매체, 비디오나 오디오 테이프, 필름, 마이크로필름 및 마이크로피시를 포함하여 이에 국한되지 않는 모든 방식으로 기록된 모든 정보를 의미합니다.
Blackboard의 경우, 기록에 학생과 코스, 조직 참여에 대한 모든 정보가 포함되어 있습니다. Blackboard 시스템에 학생 사용자와 연결된 모든 데이터 및 자료가 포함되어 있습니다.
Blackboard에서 개인식별정보 정의
개인식별정보는 특정 학생을 확인할 수 있는 모든 정보나 데이터입니다. FERPA(권한: 20 USC 1232g)의 법령은 다음과 같습니다.
개인 식별 정보에는 다음이 포함되지만 이에 국한되지 않습니다:
(a) 학생 이름:
(b) 학생의 부모나 다른 가족 구성원의 이름;
(c) 학생 또는 학생 가족의 주소;
(d) 학생의 사회보장번호나 학번과 같은 개인 식별 정보
(e) 학생의 신원을 쉽게 추적할 수 있는 개인적 특성 목록; 또는
(f) 학생 신원을 쉽게 추적할 수 있는 기타 정보.
Blackboard에서 개인 식별 정보란 특정 학생을 식별할 수 있는 학생 기록 데이터를 말합니다. '개인 데이터'는 특정 개인과 관련된 정보를, '집계 데이터'는 특정 개인을 구체적으로 확인하지 않는 누적 및 요약 정보를 의미합니다. "John Smith가 2006년 11월 2일 오전 3:25에 Blackboard 시스템에 로그인했습니다"에는 개인 식별 정보가 포함되어 있지만 "2006년 11월 2일 오전 3:00부터 4:00 사이에 Blackboard 시스템에 로그인한 학생 48명"은 집계 데이터입니다. 집계 데이터는 개인정보 보호 관점에서 대체로 민감하지 않고 FERPA로 보호되지 않습니다.