Partilha Conforme FERPA em Instituições de Ensino

A conformidade FERPA para partilha de ficheiros significa que qualquer registo educativo que contenha informação pessoalmente identificável sobre um aluno só circula por ferramentas que restringem o acesso a destinatários autorizados, encriptam o ficheiro em trânsito e em repouso, e registam as divulgações. Ao abrigo de 20 U.S.C. § 1232g e 34 CFR Part 99, as escolas que recebem financiamento federal têm de obter consentimento escrito antes de divulgar registos de alunos ou qualificar-se para uma das exceções estatutárias como "funcionários escolares com interesse educativo legítimo". Para transferência de ficheiros, isso traduz-se em TLS 1.3, AES-256, acesso com destinatário nomeado e registos de auditoria conservados tempo suficiente para responder a pedidos parentais.

O que a FERPA considera um registo educativo

Os registos educativos são tudo o que a escola mantém e que contém informação diretamente relacionada com um aluno. Isso é mais abrangente do que as notas. Folhas de cálculo de classificações, documentos IEP, ficheiros disciplinares, formulários de apoio financeiro, notas de orientação e formulários médicos digitalizados no processo do aluno — todos se qualificam. Uma lista de turma com nomes e números de identificação de alunos é um registo. Um PDF de 12 MB de acordos de integridade académica assinados é um registo. As informações de diretório — nome, curso, datas de frequência — podem ser partilhadas sem consentimento a não ser que o aluno tenha optado por não participar, mas a escola tem de ter publicado a política de informação de diretório.

As regras de divulgação determinam o design da transferência

O padrão da FERPA é a não divulgação sem consentimento. As exceções do 34 CFR § 99.31 abrangem funcionários escolares, outras escolas que recebam um aluno em transferência, estudos realizados para agências educativas, auditorias, apoio financeiro, acreditação, intimações e emergências de saúde e segurança. Cada exceção tem condições. Por exemplo, a exceção de funcionários escolares exige que a instituição tenha definido o que significa "interesse educativo legítimo" na sua notificação anual. Quando um secretário envia um lote de 300 MB de registos de classificações para um organismo de acreditação, o método de transferência importa menos do que a exceção documentada, mas o método ainda tem de proteger o ficheiro. Ficheiros ZIP protegidos por palavra-passe enviados como anexos de e-mail falham porque o e-mail não é por padrão um canal seguro.

Mecânica do consentimento e assinaturas digitais

O consentimento escrito ao abrigo do § 99.30 deve especificar os registos divulgados, a finalidade e o destinatário, e ser assinado e datado pelo encarregado de educação ou aluno elegível. As assinaturas digitais via DocuSign ou Adobe Sign satisfazem o requisito de "assinado" quando a plataforma regista a verificação de identidade. O consentimento assinado deve permanecer no processo do aluno durante pelo menos tanto tempo quanto o registo que cobre. Quando o ficheiro é transferido, inclua uma referência ao registo de consentimento nos metadados da transferência para que os auditores possam ligar os dois. Algumas instituições incorporam um token de consentimento no campo de metadados da ligação de transferência por este motivo.

Proteções técnicas para ficheiros de alunos

As escolas devem exigir encriptação em trânsito com TLS 1.3, encriptação em repouso com AES-256 no servidor de transferência e, idealmente, encriptação ponta a ponta onde apenas o destinatário pode desencriptar. A autenticação multifator para a conta do remetente é prática padrão, especialmente para pessoal que lida com exportações em massa do Banner, PeopleSoft ou Workday Student. O acesso deve ser específico por destinatário — sem ligações partilhadas — para que quando um encarregado de educação pergunte "quem viu o registo do meu filho entre 3 de setembro e 15 de novembro", o secretariado possa produzir uma lista. Ferramentas como o Microsoft OneDrive for Education e o Google Workspace for Education com controlos de partilha devidamente configurados cumprem estes requisitos; o WeTransfer para consumidores e similares não o fazem por padrão.

A armadilha das informações de diretório

As escolas por vezes tratam as informações de diretório como de livre partilha e depois acidentalmente incluem campos que não são de diretório. Um ficheiro de "lista de turma" destinado a uma organização estudantil que inclua médias, horários ou notas disciplinares ultrapassou o limite. A solução é uma separação limpa no momento da exportação. Os Sistemas de Informação de Alunos devem oferecer um modelo de exportação apenas de diretório que elimine tudo o que está fora das categorias de diretório publicadas. Quando o pessoal cria folhas de cálculo personalizadas, as políticas devem exigir uma revisão por uma segunda pessoa antes de o ficheiro sair da instituição. As exclusões também importam: a FERPA dá aos alunos o direito de suprimir a divulgação de diretório, e essas sinalizações têm de se propagar para cada exportação.

Acordos com fornecedores terceiros

Os fornecedores de tecnologia educativa que tratam dados de alunos — seja um prestador de transferência de ficheiros ou um plug-in de LMS — são frequentemente considerados "funcionários escolares" ao abrigo da exceção do § 99.31(a)(1) quando prestam serviços que a escola de outra forma prestaria a si mesma, permanecem sob controlo direto da escola e utilizam os dados apenas para fins autorizados. Este estatuto requer um acordo escrito. O Centro de Assistência Técnica à Privacidade do Departamento de Educação publica termos modelo. O acordo deve abranger limites de utilização de dados, restrições a subcontratantes, prazos de notificação de violação, eliminação no final do contrato e direitos de auditoria. A SOPIPA da Califórnia e leis estaduais similares acrescentam requisitos como a proibição de publicidade direcionada a alunos.

Resposta a violações quando uma transferência corre mal

A FERPA não impõe um prazo federal de notificação de violação, mas a maioria dos estados o faz ao abrigo de leis como a SOPPA de Illinois ou a Lei de Educação de Nova Iorque § 2-d. Quando uma transferência de ficheiro mal endereçada atinge o destinatário errado, o plano de resposta começa com: revogar a ligação se a ferramenta suportar revogação, contactar o destinatário não intencional e solicitar a eliminação com confirmação, documentar o que foi exposto, avaliar se a informação pessoalmente identificável estava acessível, notificar os alunos ou encarregados de educação afetados conforme a lei estadual e registar o incidente para o relatório de conformidade anual. As famílias podem apresentar queixas ao Gabinete de Conformidade de Política Familiar, que pode investigar e recomendar sanções até à perda de financiamento federal.

Casos especiais: alunos com menos de 18 anos e registos mistos

Os direitos transferem-se dos encarregados de educação para os alunos elegíveis aos 18 anos ou com a matrícula numa instituição pós-secundária. Para transferências do ensino básico e secundário, os encarregados de educação são os detentores dos direitos. Para alunos do ensino secundário em regime de dupla matrícula que frequentam aulas universitárias, ambos os titulares de direitos FERPA existem para registos diferentes, e a ferramenta de transferência deve suportar múltiplas credenciais de acesso. Os ficheiros que contêm registos de vários alunos ao mesmo tempo — como uma exportação de presenças de turma — precisam do consentimento de cada família ou de uma exceção qualificada para o ficheiro completo. Dividir o ficheiro por aluno reduz a divulgação excessiva e simplifica o rastreamento do consentimento.

O HexaTransfer encripta cada ficheiro ponta a ponta com AES-256-GCM, elimina automaticamente após 7 dias e fornece às escolas registos por transferência para fins de auditoria. Experimente em hexatransfer.com — gratuito, sem conta, até 10 GB.

A FERPA não é única ao exigir encriptação e registo, mas distingue-se por centrar a relação no aluno e no encarregado de educação. A ferramenta escolhida tem de respeitar essa relação sendo capaz de responder, por escrito, quem acedeu a um registo específico num momento específico. Obtenha a exceção ou o consentimento, escolha uma ferramenta de transferência adequada à sensibilidade e conserve os registos.