隐私是指个人或团体能够选择不向他们未选择向其提供信息的人员隐藏有关他们的信息。在美国,《家庭教育权和隐私权法案》(FERPA)(20 U.S.C. § 1232g;34 CFR 第 99 部分)也称为巴克利修正案,是保护学生记录隐私的法律。FERPA 为保护学生在教育记录方面的隐私提供了最低限度的基础。该法律适用于根据美国教育部管理的适用计划获得联邦资助的所有机构。

FERPA 为教育隐私标准提供了基准。许多机构在编写自己的机构隐私政策时都以 FERPA 法规为基础,在许多情况下,它们提供的隐私权甚至比 FERPA 中概述的隐私权更多、更具体。一些州的法律也是如此。

Blackboard 开发的产品支持 FERPA 并提供相应的信息、工具和实用工具,允许机构配置其系统,从而满足更严格的隐私标准。虽然 Blackboard 无法了解或预测可能需要应用于处理个人身份信息的所有州、地方或国际法律和政策,但将 FERPA 法规用作在 Blackboard 应用程序中开发灵活隐私管理的指南。

除非另有说明,否则本部分中的所有引文均取自 FERPA 法规。


披露学生记录

机构必须获得学生(如果学生未满 18 岁,则获得家长)的书面许可才能披露学生教育记录中的任何信息。教育记录的定义很宽泛,包括成绩、所有课程作业和有关学生的个人信息,例如联系信息和预计毕业日期。简而言之,该机构不能向任何人(除了学生的老师和其他“具有合法教育利益的学校职员”)披露有关学生的任何信息。

FERPA 法案(依据:20 U.S.C. 1232g(b)(1))将披露定义为:

允许以任何方式(包括口头、书面或电子方式)访问教育记录中包含的个人身份信息,或者将其发布、传输或以其他方式传达给任何一方。

对 Blackboard 而言,披露不仅包括直接发布信息,还包括通过 Web 界面查看信息。

但是,主要的例外是机构可以发布有关学生的“目录信息”,例如姓名和电子邮件地址。目录信息中包含的数据字段因机构而异。有关详细信息,请参阅本部分中的“用户目录和个人信息披露”主题。


在 Blackboard 中定义教育记录

教育记录在 FERPA 中定义广泛,并在法案(依据:20 U.S.C. 1232g(a)(4)) 中定义为:

(1) 与学生直接相关;且

(2) 由教育机构或代表该机构的一方维护。

“记录”是指以任何方式记录的任何信息,包括但不限于手写内容、印刷内容、计算机媒体、录像带或录音带、胶片和缩微胶片。

对于 Blackboard,记录包括有关学生及其在课程和组织中的参与情况的所有信息。这包括 Blackboard 系统中与学生用户关联的所有数据和资料。


在 Blackboard 中定义个人身份信息

个人身份信息是指可以识别特定学生身份的任何信息或数据。在 FERPA 法案(依据:20 U.S.C 1232g)中的定义如下:

个人身份信息包括但不限于:

(a) 学生的姓名;

(b) 学生的父母或其他家庭成员的姓名;

(c) 学生或学生家庭的地址;

(d) 个人标识符,例如学生的社会保障号码或学号;

(e) 便于追踪学生身份的个人特征列表;

(f) 便于追踪学生身份的其他信息。

对于 Blackboard,个人身份信息是标识特定学生的学生记录数据。“个人数据”是指与特定人员相关的信息,而“汇总数据”是指不明确标识任何特定人员的累积或汇总信息,两者之间是有区别的。例如,“John Smith 于 2006 年 11 月 2 日 3:25 登录到 Blackboard 系统”包含个人身份信息,但“48 名学生在 2006 年 11 月 2 日 3:00 到 4:00 之间登录到 Blackboard 系统”则是汇总数据。从隐私角度来看,汇总数据通常不那么敏感,并且不受 FERPA 保护。