Šta se desilo?

Dvogodišnja istraga Državnog odbora za obrazovanje Jute, sprovedena u saradnji sa Brigamovim mladim univerzitetom i Laboratorijom za sigurnost interneta, otkrila je alarmantne prakse kod EdTech aplikacija koje koriste školske ustanove. Analiza mrežnog saobraćaja od 100 aplikacija za digitalno učenje pokazala je da čak 52% aplikacija sa dogovorima o zaštiti podataka prikuplja informacije o učenicima na načine koji nisu dozvoljeni ugovorom.

Koga pogađa?

Primarno su ugroženi učenici čiji se lični i akademski podaci prikupljaju bez adekvatne zaštite. Pogođene su školske ustanove koje koriste ove aplikacije, kao i roditelji koji veruju da su podaci njihove dece zaštićeni. Istraživanje pokazuje da se rizik ne odnosi samo na škole u Juti - problematične prakse mogu biti prisutne kod aplikacija koje koriste školski sistemi širom sveta.

Kako se zaštititi?

  • Zahtevajte od izdavača EdTech rešenja detaljne izveštaje o tome gde se školski podaci skladište i sa kima se dele
  • Uključite specifične klauzule o zaštiti učeničkih podataka u svim ugovorima sa IT dobavljačima
  • Redovno sprovođenje tehničkih testiranja mrežnog saobraćaja EdTech aplikacija umesto oslanjanja samo na politike privatnosti
  • Uspostavite jasne procedure za prekid ugovora ako dobavljač prekrši dogovore o zaštiti podataka
  • Održavajte detaljnu inventuru svih alata i aplikacija koje se koriste u obrazovanju

Tehnički detalji

Istraživanje je analiziralo stvarni mrežni saobraćaj umesto oslanjanja na samo na deklarisane politike privatnosti. Rezultati su pokazali da 61% testiranih aplikacija deli podatke sa trećim stranama, dok 36% direktno transmituje informacije oglašivačima. Ove transmisije često nisu vidljive školama jer su uglavnjena kroz ugnježdene komponente kao što su servisi za analitiku i oglašavanje.

Preporuka Sajber Radara

Školskim sistemima preporučujemo da ne veruju samo deklaracijama o privatnosti već da zahtevaju nezavisnu tehnološku procenu da potvrdi kako se podaci njihovih učenika zaista obrađuju. Zaštita podataka mladih osoba mora biti prioritet koji prevazilazi komercijalnih interesa EdTech industrije.