РУКОВОДСТВО ПО ОБЩЕСТВУ

FERPA, COPPA и конфиденциальность студентов с помощью ИИ

FERPA и COPPA — два основных федеральных закона США, которые применяются, когда учитель помещает работы, имена или записи учащихся в инструмент искусственного интеллекта: FERPA контролирует, когда школы могут раскрывать информацию из записей об образовании, а COPPA ограничивает то, как коммерческие онлайн-сервисы собирают личную информацию от детей до 13 лет.

  • 4 минуты чтения
  • Последнее обновление
На этой странице4 минуты чтения
  1. Обзор
  2. Глубокое погружение
  3. Стратегическое воздействие
  4. Будущее FERPA, COPPA и конфиденциальности студентов с помощью ИИ
  5. Реальная реализация
  6. Риски и ограничения
  7. Дорожная карта реализации
  8. Продолжайте исследовать
  9. Часто задаваемые вопросы

Обзор

Знание того, как применяется каждый из них, позволяет преподавателям использовать ИИ, не подвергая учащихся или их школы риску нарушения конфиденциальности.

Глубокое погружение

FERPA, Закон о правах семьи на образование и конфиденциальности 1974 года, применяется к школам и колледжам, получающим финансирование Министерства образования США. Он дает родителям права на записи об образовании своих детей, то есть записи, непосредственно относящиеся к учащемуся и поддерживаемые школой. Эти права переходят к учащемуся в возрасте 18 лет или при поступлении в высшее учебное заведение. Как правило, школе необходимо письменное согласие, прежде чем раскрывать личную информацию из этих записей. Исключением, которое имеет наибольшее значение для ИИ, является официальное исключение школы. Школа может делиться записями с внешним поставщиком, который предоставляет услуги, которые в противном случае школа оказывала бы сама, имеет законный образовательный интерес, находится под прямым контролем школы в отношении использования и обслуживания данных и не раскрывает их повторно. Этот контроль обычно устанавливается посредством контракта или соглашения о конфиденциальности данных. Учитель, который подписывается на бесплатного чат-бота в соответствии с личными условиями обслуживания и вставляет в оцениваемые работы имена, не создал такого контроля. COPPA, Закон о защите конфиденциальности детей в Интернете 1998 года, обеспечивается Федеральной торговой комиссией. Он распространяется на операторов коммерческих веб-сайтов и онлайн-сервисов, ориентированных на детей до 13 лет или сознательно собирающих от них личную информацию, и требует поддающегося проверке согласия родителей. Рекомендации FTC позволяют школе давать согласие от имени родителей, но только в образовательных целях, а не в коммерческих целях поставщика, таких как реклама. FTC завершила разработку обновлений правила COPPA в 2025 году. Распространенные заблуждения: FERPA не запрещает инструменты искусственного интеллекта; он регулирует раскрытие информации. Удалить имена не всегда достаточно, поскольку подробные рассказы о семье студента все равно позволяют их идентифицировать. Поставщик, называющий себя «соответствующим FERPA», мало что решает, поскольку соблюдение требований является обязанностью школы и зависит от соглашения. Штаты добавляют свои собственные законы, такие как SOPIPA в Калифорнии. FERPA обеспечивается Отделом политики конфиденциальности учащихся Департамента, и отдельные лица не могут подавать в суд на школу непосредственно в соответствии с FERPA.

Стратегическое воздействие

Риски и безопасность

Катастрофический и повседневный вред ИИ зависит от того, кто понимает риски и может действовать.

Более четкие решения

Общественная и профессиональная грамотность определяет, возможна ли с политической точки зрения сильная политика безопасности.

Пробивая шумиху

Четкие объяснения уменьшают влияние шумихи, лабораторного пиара и расплывчатого этического театра.

Будущее FERPA, COPPA и конфиденциальности студентов с помощью ИИ

Ожидается, что все больше школ будут использовать ИИ через лицензированные образовательные версии инструментов, а не через потребительские учетные записи, поскольку контракт — это то, что превращает поставщика в школьного чиновника в соответствии с FERPA. Законы штата о конфиденциальности учащихся продолжают развиваться, а обновленное правило COPPA повышает ожидания относительно того, как данные детей сохраняются и передаются. Федеральные регулирующие органы могли бы выпустить дополнительные рекомендации, касающиеся ИИ, но основные вопросы вряд ли изменятся: кто получает данные учащихся, под чьим контролем, с какой целью и в течение какого времени. Учителя, которые сейчас вырабатывают привычку обезличивать подсказки, будут готовы независимо от того, как изменятся правила.

Реальная реализация

Учительница английского языка в средней школе хочет получить отзывы от ИИ по 30 эссе. Вместо того, чтобы вставлять их с именами в бесплатный потребительский чат-бот под своей личной учетной записью, она использует лицензированный округом инструмент, на который распространяется подписанное соглашение о конфиденциальности данных, и все равно удаляет имена и идентификационные номера.

Окружной технологический директор проверяет контракт поставщика услуг по обучению искусственному интеллекту и требует, чтобы подсказки учащихся не использовались для обучения моделей, чтобы данные удалялись по запросу и чтобы поставщик давал имена каждому подпроцессору, включая базового поставщика модели.

Учительница пятого класса хочет, чтобы ее класс использовал приложение для письма с искусственным интеллектом. Поскольку учащимся не исполнилось 13 лет, применяется COPPA; Согласно указаниям Федеральной торговой комиссии, школа может дать согласие вместо родителей только в том случае, если поставщик использует данные для целей обучения, а не для рекламы.

Консультант испытывает искушение вставить записи IEP студента в чат-бот, чтобы составить письмо домой. Она распознает эти заметки как конфиденциальную информацию об образовании и вместо этого пишет подсказку с общими заполнителями, такими как «Студент А», без каких-либо идентифицирующих деталей.

Риски и ограничения

  • Относитесь к экзистенциальному риску как к научной фантастике, в то время как возможности растут.

  • Сбивает с толку безопасность поверхности продукта и выравнивание при высокой автономности.

  • Оставляя неанглоязычную и неспециалистскую аудиторию только с некачественными источниками.

Дорожная карта реализации

  1. Отдельные риски повреждения продукта, неправильного использования и потери контроля/перекоса.

  2. Спросите, какие доказательства могут изменить ваше мнение о сроках и серьезности.

  3. Предпочитайте первоисточники и конкретные оценки маркетинговым заявлениям.

  4. Определите один путь действий: карьера, политика, финансирование или навыки, а не только осведомленность.

Продолжайте исследовать

Free newsletter

Get the daily AI briefing

Three verified AI stories every weekday morning, written in plain English. Free forever, no ads.

One email each weekday. Unsubscribe in one click. We never sell or share your address.

Test yourself

Take the FERPA, COPPA and Student Privacy with AI quiz

Instant feedback on every answer, and a shareable certificate with a verifiable ID once you pass a course.

Начать тест

Support free AI education. AI Understanding is a 501(c)(3) nonprofit — no ads, no paywall, ever. Make a donation

Часто задаваемые вопросы

Что такое FERPA, COPPA и конфиденциальность студентов с помощью ИИ?

FERPA и COPPA — два основных федеральных закона США, которые применяются, когда учитель помещает работы, имена или записи учащихся в инструмент искусственного интеллекта: FERPA контролирует, когда школы могут раскрывать информацию из записей об образовании, а COPPA ограничивает то, как коммерческие онлайн-сервисы собирают личную информацию о детях до 13 лет. Знание того, как применяется каждый из них, позволяет преподавателям использовать ИИ, не подвергая учащихся или их школы риску конфиденциальности.

Каким условиям должен соответствовать сторонний поставщик ИИ в соответствии с официальным исключением FERPA для школ?

Исключение требует, чтобы поставщик выполнял институциональные услуги, имел законный образовательный интерес, оставался под прямым контролем школы над данными и не раскрывал их повторно. Контракт обычно устанавливает такой контроль.

Требования согласия COPPA применяются к личной информации, полученной от детей какого возраста?

COPPA распространяется на коммерческих операторов, направленных на детей до 13 лет или сознательно собирающих от них данные.

Какое агентство обеспечивает соблюдение COPPA?

COPPA обеспечивается Федеральной торговой комиссией, а FERPA – Отделом политики конфиденциальности студентов Министерства образования.

Когда права FERPA переходят от родителей к учащемуся?

Студент, которому исполняется 18 лет или посещает высшее учебное заведение, становится «имеющим право на участие студентом» и обладает правами FERPA.

Почему удаление имен студентов из эссе может оставить его узнаваемым?

Определение PII, данное FERPA, включает косвенные идентификаторы и информацию, связанную с учащимся, например, редкий диагноз или названное семейное событие.