教育機関向けFERPA準拠ファイル共有

FERPA 準拠のファイル共有とは、学生に関する個人識別情報を含む教育記録が、認可された受信者のみにアクセスを制限し、転送時と保存時にファイルを暗号化し、開示を記録するツールを通じてのみ移動することを意味します。 20 U.S.C. § 1232g および34 CFR Part 99 の下では、連邦資金を受け取る学校は、学生記録を開示する前に書面による同意を取得するか、「正当な教育上の利益を持つ学校関係者」のような法定の例外に該当することを確認する必要があります。ファイル転送においては、 TLS 1.3 、 AES-256 、指定受信者アクセス、保護者の照会に応答できるほど長期間保持された監査ログが要件になります。

FERPA が教育記録として扱うもの

教育記録とは、学校が管理し、学生に直接関連する情報を含むあらゆるものです。それは成績証明書よりも広い概念です。成績スプレッドシート、個別教育計画（ IEP ）文書、懲戒記録、財政援助書式、指導メモ、学生ファイルにスキャンされた医療書式はすべて該当します。学生の氏名と学籍番号が含まれるクラス名簿は記録です。署名済みの学術的誠実性に関する合意書の12 MB の PDF は記録です。氏名、専攻、在籍期間などのディレクトリ情報は、学生がオプトアウトしていない限り同意なしに共有できますが、学校はディレクトリ情報ポリシーを公表している必要があります。

開示ルールが転送設計を規定する

FERPA のデフォルトは同意なし開示禁止です。34 CFR § 99.31 の例外は、学校関係者、転学生を受け入れる他の学校、教育機関のための研究、監査、財政援助、認定、召喚状、健康と安全の緊急事態をカバーします。各例外には条件があります。例えば、学校関係者の例外は、機関が年次通知で「正当な教育上の利益」の意味を定義していることを要求します。学籍課担当者が300 MB の成績記録のバッチを認定機関に送るとき、転送方法よりも文書化された例外の方が重要ですが、方法もファイルを保護しなければなりません。メール添付として送信されたパスワード保護付き ZIP ファイルは、メールがデフォルトで安全なチャネルではないため不合格です。

同意の仕組みとデジタル署名

§ 99.30 に基づく書面による同意は、開示される記録、目的、受信者を特定し、保護者または対象学生が署名・日付を記入する必要があります。 DocuSign や Adobe Sign によるデジタル署名は、プラットフォームが本人確認を記録する場合に「署名済み」の条件を満たします。署名済みの同意書は、カバーする記録と同じ期間、学生ファイルに保管してください。ファイルを転送する際は、監査人が両者をつなげられるよう、転送のメタデータフィールドに同意記録への参照を含めてください。一部の機関はこの目的のために転送リンクのメタデータフィールドに同意トークンを埋め込んでいます。

学生ファイルの技術的保護

学校は転送時の TLS 1.3 、転送サーバー上での AES-256 による保存時暗号化、理想的には受信者のみが復号できるエンドツーエンド暗号化を要求すべきです。送信者のアカウント、特に Banner 、 PeopleSoft 、 Workday Student からの一括エクスポートを扱うスタッフに対しては多要素認証が標準的な実践です。アクセスは受信者固有であるべきで、共有リンクではなく、保護者が「9月3日から11月15日の間に子どもの記録を誰が見たか」と尋ねる際に学籍課担当者がリストを提示できる必要があります。 Education 向けの Microsoft OneDrive や適切に設定された共有制御を持つ Google Workspace for Education はこれらの基準を満たします。 WeTransfer などのコンシューマー向けサービスはデフォルトでは満たしません。

ディレクトリ情報の落とし穴

学校はディレクトリ情報を自由に共有できると考え、意図せず非ディレクトリフィールドを含めてしまうことがあります。 GPA 、コーススケジュール、懲戒記録を含む学生組織向けの「クラスリスト」ファイルは一線を越えています。対策は書き出し時の明確な分離です。学生情報システムは、公表されたディレクトリカテゴリ以外のものをすべて除去するディレクトリ専用の書き出しテンプレートを提供すべきです。スタッフがカスタムスプレッドシートを作成する場合、ポリシーは施設からファイルが出る前に第二者によるレビューを要求すべきです。オプトアウトも重要です。 FERPA は学生にディレクトリ開示を抑制する権利を与えており、これらのフラグはすべての書き出しに反映される必要があります。

サードパーティのベンダー契約

学生データを取り扱う EdTech ベンダー（ファイル転送プロバイダーや LMS プラグインなど）は、（a）学校が本来行うサービスを実施し、（b）学校の直接的な管理下にあり、（c）データを認可された目的のみに使用する場合、 § 99.31(a)(1) の例外の下で「学校関係者」と見なされることが多いです。このステータスには書面による契約が必要です。教育省のプライバシー技術支援センターはモデル条項を公開しています。契約にはデータ利用の制限、下請け業者への制限、侵害通知のタイムライン、契約終了時の削除、監査権を含めてください。カリフォルニア州の SOPIPA など州法は、学生への行動ターゲット広告の禁止などの追加要件を設けています。

転送が誤った場合の侵害対応

FERPA は連邦レベルの侵害通知タイムラインを義務付けていませんが、イリノイ州 SOPPA やニューヨーク州教育法 § 2-d などの法律の下でほとんどの州が義務付けています。誤送信されたファイル転送が間違った受信者に届いた場合の対応プレイブック：ツールがサポートしていれば即座にリンクを無効化し、意図しない受信者に連絡して削除を依頼し確認を得て、何が露出したかを文書化し、個人識別情報にアクセスできたかを評価し、州法に従って影響を受けた学生または保護者に通知し、年次コンプライアンスレポートにインシデントを記録します。家族は Family Policy Compliance Office に苦情を申し立てることができ、同事務所は連邦資金の喪失まで勧告できます。

特殊ケース：18歳未満の学生と混在記録

権利は18歳になるか高等教育機関に入学すると保護者から対象学生に移転します。 K-12 の転送では、保護者が権利保持者です。大学の授業を受けている二重在籍の高校生では、異なる記録に対して両方の FERPA 権利保持者が存在します。転送ツールは複数のアクセス認証情報をサポートする必要があります。クラスの出欠記録エクスポートのように複数の学生の記録を含むファイルは、ファイル全体について各家族の同意または適格な例外が必要です。学生ごとにファイルを分割することで、過剰開示が減少し、同意追跡が簡素化されます。

HexaTransfer は各ファイルを AES-256-GCM でエンドツーエンド暗号化し、7日後に自動削除し、監査目的のためにダウンロードごとのログを学校に提供します。

hexatransfer.comでお試しください — 無料、登録不要、最大10GB。