PRZEWODNIK Społeczny

FERPA, COPPA i prywatność studentów dzięki sztucznej inteligencji

FERPA i COPPA to dwa główne amerykańskie przepisy federalne mające zastosowanie, gdy nauczyciel umieszcza prace, nazwiska lub dane uczniów w narzędziu AI: FERPA kontroluje, kiedy szkoły mogą ujawniać informacje z dokumentacji edukacyjnej, a COPPA ogranicza sposób, w jaki komercyjne usługi internetowe gromadzą dane osobowe dzieci poniżej 13 roku życia.

Posłuchaj tego przewodnikaOpowiadane przez sztuczną inteligencję · ~3 min

Na tej stronie4 minuty czytania
  1. Przegląd
  2. Głębokie nurkowanie
  3. Implementacja w świecie rzeczywistym
  4. Przyszłość FERPA, COPPA i prywatności studentów dzięki sztucznej inteligencji
  5. Wdrażanie tego w praktykę
  6. Odkrywaj dalej
  7. Często zadawane pytania

Przegląd

Wiedza o tym, jak każdy z nich ma zastosowanie, pozwala nauczycielom korzystać ze sztucznej inteligencji bez narażania uczniów i ich szkół na naruszenie prywatności.

Głębokie nurkowanie

FERPA, ustawa Family Educational Rights and Privacy Act z 1974 r., ma zastosowanie do szkół i uczelni otrzymujących fundusze Departamentu Edukacji Stanów Zjednoczonych. Daje rodzicom prawa do dokumentacji edukacyjnej ich dzieci, czyli dokumentacji bezpośrednio związanej z uczniem i prowadzonej przez szkołę. Prawa te przechodzą na ucznia z chwilą ukończenia 18. roku życia lub podjęcia nauki w szkole policealnej. Co do zasady szkoła potrzebuje pisemnej zgody przed ujawnieniem danych osobowych z tych rejestrów. Wyjątkiem, który ma największe znaczenie dla sztucznej inteligencji, jest oficjalny wyjątek szkoły. Szkoła może udostępniać dokumentację zewnętrznemu dostawcy, który świadczy usługi, które w przeciwnym razie wykonywałaby sama, ma uzasadniony interes edukacyjny, znajduje się pod bezpośrednią kontrolą szkoły w zakresie wykorzystania i konserwacji danych i nie ujawnia ich ponownie. Kontrola ta jest zwykle ustanawiana na podstawie umowy lub umowy o ochronie danych. Nauczyciel, który rejestruje się w darmowym chatbocie na podstawie osobistych warunków korzystania z usługi i wkleja prace oceniane z nazwiskami, nie stworzył takiej kontroli. COPPA, ustawa o ochronie prywatności dzieci w Internecie z 1998 r., jest egzekwowana przez Federalną Komisję Handlu. Obejmuje operatorów komercyjnych stron internetowych i usług internetowych skierowanych do dzieci poniżej 13 roku życia lub świadomie zbierających od nich dane osobowe i wymaga weryfikowalnej zgody rodziców. Wytyczne FTC pozwalają szkole wyrazić zgodę w imieniu rodziców, ale wyłącznie w celach edukacyjnych, a nie w celach komercyjnych dostawcy, takich jak reklama. FTC sfinalizowała aktualizację przepisów COPPA w 2025 r. Powszechne błędne przekonania: FERPA nie zakazuje narzędzi AI; reguluje ujawnianie informacji. Usunięcie nazwisk nie zawsze wystarczy, ponieważ szczegółowe historie o rodzinie ucznia nadal pozwalają na jego identyfikację. Dostawca nazywający siebie „zgodnym z FERPA” niewiele rozstrzyga, ponieważ zgodność jest obowiązkiem szkoły i zależy od umowy. Stany dodają własne przepisy, takie jak kalifornijska SOPIPA. Ustawa FERPA jest egzekwowana przez Biuro ds. Polityki Prywatności Studentów Departamentu i osoby fizyczne nie mogą pozwać szkoły bezpośrednio na mocy ustawy FERPA.

Implementacja w świecie rzeczywistym

Nauczyciel języka angielskiego w szkole średniej potrzebuje opinii AI na temat 30 esejów. Zamiast wklejać je z nazwiskami do darmowego chatbota konsumenckiego na swoim koncie osobistym, korzysta z licencjonowanego narzędzia objętego podpisaną umową o ochronie danych, a mimo to usuwa nazwiska i numery identyfikacyjne.

Okręgowy dyrektor ds. technologii przegląda umowę z dostawcą korepetycji z zakresu sztucznej inteligencji i wymaga, aby podpowiedzi uczniów nie były wykorzystywane do uczenia modeli, aby dane były usuwane na żądanie oraz aby dostawca podał nazwę każdego podprocesora, w tym podstawowego dostawcy modelu.

Nauczycielka piątej klasy chce, aby jej klasa korzystała z aplikacji do pisania opartej na sztucznej inteligencji. Ponieważ uczniowie mają mniej niż 13 lat, obowiązuje ustawa COPPA; zgodnie z wytycznymi FTC szkoła może wyrazić zgodę zamiast rodziców tylko wtedy, gdy sprzedawca wykorzystuje dane do celów edukacyjnych, a nie do celów reklamowych.

Doradcę kusi, aby wkleić notatki ucznia dotyczące IEP do chatbota, aby napisać list do domu. Rozpoznaje te notatki jako poufny dokument edukacyjny i zamiast tego zapisuje zachętę z ogólnymi symbolami zastępczymi, takimi jak „Uczeń A”, bez szczegółów identyfikujących.

Przyszłość FERPA, COPPA i prywatności studentów dzięki sztucznej inteligencji

Można się spodziewać, że więcej szkół będzie kierować wykorzystanie sztucznej inteligencji za pośrednictwem licencjonowanych wersji narzędzi dla szkół, a nie kont konsumenckich, ponieważ umowa zmienia sprzedawcę w urzędnika szkolnego w ramach ustawy FERPA. Stanowe przepisy dotyczące prywatności uczniów wciąż ewoluują, a zaktualizowane przepisy COPPA budzą oczekiwania co do sposobu przechowywania i udostępniania danych dzieci. Federalne organy regulacyjne mogłyby wydać dalsze wytyczne dotyczące sztucznej inteligencji, ale jest mało prawdopodobne, aby podstawowe pytania uległy zmianie: kto otrzymuje dane uczniów, pod czyją kontrolą, w jakim celu i na jak długo. Nauczyciele, którzy wyrobią sobie nawyk usuwania podpowiedzi identyfikujących, będą przygotowani niezależnie od tego, jak zmienią się zasady.

Wdrażanie tego w praktykę

Dlaczego to ma znaczenie

  • Ryzyko i bezpieczeństwo. Zarówno katastrofalne, jak i codzienne szkody spowodowane sztuczną inteligencją zależą od tego, kto rozumie ryzyko i kto może podjąć działania.
  • Jaśniejsze decyzje. Umiejętność korzystania z usług publicznych i zawodowych wpływa na to, czy silna polityka bezpieczeństwa jest politycznie możliwa.
  • Przebijanie się przez szum. Jasne wyjaśnienia ograniczają wpływ szumu, PR laboratoryjnego i niejasnego teatru etycznego.

Uważaj na

  • Traktowanie ryzyka egzystencjalnego jako science-fiction, choć łączy w sobie możliwości.
  • Mylenie bezpieczeństwa produktów powierzchniowych z wyrównaniem przy dużej autonomii.
  • Pozostawienie odbiorcom nieanglojęzycznym i nieeksperckim jedynie źródeł o niskiej jakości.

Kolejne kroki

  1. Oddziel ryzyko szkód, niewłaściwego użycia i utraty kontroli/niewspółosiowości produktu.
  2. Zapytaj, jakie dowody zmieniłyby Twój pogląd na temat terminów i dotkliwości.
  3. Przedkładaj źródła pierwotne i konkretne oceny nad twierdzenia marketingowe.
  4. Zidentyfikuj jedną ścieżkę działania: karierę, politykę, finansowanie lub umiejętności – nie tylko świadomość.

Odkrywaj dalej

Darmowy newsletter

Otrzymuj codzienne podsumowanie AI

Trzy zweryfikowane historie AI każdego poranka w dni robocze, napisane prostym angielskim. Bezpłatne na zawsze, bez reklam.

Jedno e‑mail każdego dnia roboczego. Wypisz się jednym kliknięciem. Nigdy nie sprzedajemy ani nie udostępniamy Twojego adresu.

Sprawdź się

Take the FERPA, COPPA and Student Privacy with AI quiz

Natychmiastowa informacja zwrotna na każde pytanie oraz udostępnialny certyfikat z weryfikowalnym ID po zaliczeniu kursu.

Rozpocznij quiz

Wspieraj darmową edukację AI. AI Understanding jest organizacją non-profit 501(c)(3) — bez reklam, bez płatnej ściany, zawsze. Przekaż darowiznę

Często zadawane pytania

Czym jest FERPA, COPPA i prywatność studentów dzięki sztucznej inteligencji?

FERPA i COPPA to dwa główne amerykańskie przepisy federalne mające zastosowanie, gdy nauczyciel umieszcza prace, nazwiska lub dane uczniów w narzędziu AI: FERPA kontroluje, kiedy szkoły mogą ujawniać informacje z dokumentacji edukacyjnej, a COPPA ogranicza sposób, w jaki komercyjne usługi internetowe gromadzą dane osobowe dzieci poniżej 13 roku życia. Znajomość zasad każdego z nich pozwala nauczycielom korzystać ze sztucznej inteligencji bez narażania uczniów lub ich szkół na naruszenie prywatności.

W ramach oficjalnego wyjątku szkoły FERPA, jaki warunek musi spełnić zewnętrzny dostawca sztucznej inteligencji?

Wyjątek wymaga, aby sprzedawca świadczył usługę instytucjonalną, miał uzasadniony interes edukacyjny, pozostawał pod bezpośrednią kontrolą szkoły nad danymi i nie udostępniał ich ponownie. Umowa zazwyczaj ustanawia tę kontrolę.

Wymogi zgody COPPA mają zastosowanie do danych osobowych zbieranych od dzieci, w jakim wieku?

COPPA obejmuje operatorów komercyjnych skierowanych do dzieci poniżej 13 roku życia lub świadomie zbierających od nich dane.

Która agencja egzekwuje COPPA?

COPPA jest egzekwowana przez FTC, natomiast FERPA jest egzekwowana przez Biuro ds. Polityki Prywatności Studentów Departamentu Edukacji.

Kiedy prawa FERPA przechodzą z rodziców na ucznia?

Student, który ukończy 18 lat lub uczęszcza do instytucji policealnej, staje się „uprawnionym studentem” i posiada prawa FERPA.

Dlaczego usunięcie nazwisk uczniów z eseju może sprawić, że będzie on rozpoznawalny?

Definicja PII podana przez FERPA obejmuje pośrednie identyfikatory i informacje, które można powiązać z uczniem, takie jak rzadka diagnoza lub nazwane wydarzenie rodzinne.