教育机构的技术提供商拥有越来越多的教育机构的数据,因此必须划出一条清晰的底线,明确供应方可以怎样利用这些研究所的数据。例如,美国的《家庭教育权利和隐私法案》(FERPA)和《健康保险流通与责任法案》(HIPAA),就有了很清晰的限制,包括禁止将客户的数据用于商业用途。教育客户也声明,不能让供应商获取学生数据用于广告和市场推广中。
在不太遥远的过去,大多数计算机程序是在本地运行的,很多用户都是当地的居民。近年来,计算机和网络技术的进步已经迎来了一个新时代,很多应用是远程运行的,用户也在云端远程储存数据。大量的云数据中心里的用户信息被第三方掌握,并传到云服务供应商手上。很多这样的企业通过各种分析工具来a处理用户的数据,生成广告和营销资料。这些所谓的“广告支持”企业如雨后春笋般涌现在消费者的世界,甚至在校园里。
FERPA适用于所有教育机构,以及美国教育部资助的机构,包括大多私立和公立的教育机构。美国教育部明确规定FERPA要在某些方面有强行限制措施,比如规定教育机构如何雇佣云服务提供商,这些提供者必须处理机构数据,包括电子邮件。
资料来源:http://www.informationweek.com/education/