学生の生活のあらゆる側面をデジタル化しようとしているテクノロジー企業があります。教室内では、オンライン ツールが試験を監督し、フラッシュカードを作成し、課題を提出します。屋外では、テクノロジーが学校スポーツを調整し、バスの運転手が適切なルートを見つけ、生徒の健康記録を管理するのを支援します。
カリフォルニア州には子供のデータプライバシーの保護を目的とした多くの法律があるが、これらの法律には例外があり、多くのテクノロジー企業が学生の個人情報をパッケージ化して販売し続けることが認められている。
今年は議員さん ドーン・アディスサンルイスオビスポの民主党議員は、学生に新たな保護を追加する注目の州法案を提出している。彼女は、特にトランプ政権がカリフォルニア州住民のデータを収集しようとしているので、これは重要であると述べた。 在留資格、 性同一性 および特定の使用法 公共の利益。
歴史的に、カリフォルニア州はデータプライバシーのリーダーでした。 2014年にカリフォルニア州が通過 画期的な学生プライバシー法 この法律は、テクノロジー企業が学生のデータを販売したり、学生をターゲットにした広告や個人情報の開示を禁止したりした。そして2018年、州はすべての企業にカリフォルニア州のユーザーに次のような特定のプライバシー権を与えることを義務付ける、別の前例のない法案を可決した。 オプトアウトするチャンス データ収集を停止し、その情報の一部を削除します。
しかし、テクノロジーが進化し普及するにつれて、プライバシー法はカリフォルニアの学生を保護する上で度々不十分になっており、それと同時に連邦政府はますます多くの個人情報を収集しようとしているとアディス氏は述べた。
彼女 請求書 AI企業による学生データの使用方法が制限され、大学生向けに新たなデータ保護が創設されるだろう。サクラメントの最も強力なプレーヤーの一部は、この措置に細心の注意を払っています。 カリフォルニア労働連盟、法案を支持し、 カリフォルニア商工会議所、それに反対します。 CalMatters Digital Democracy データベースによると、これら 2 つのグループは、2024 年に州議会議員への選挙資金やその他の政治活動に合計 800 万ドル近くを費やしました。 TechNet は、多くの企業を代表する業界団体です。 最も強力なテクノロジー企業も法案に反対している。
この提案である議会法案 1159 は、州の 2014 年教育プライバシー法の特定の抜け穴をふさぐものだが、専門家らは、企業による学生データの販売を防ぐには十分ではない可能性があると述べている。
プライバシーの専門家が自分の情報をプライバシーに保つために奮闘している
ジェン・キングは、スタンフォード大学 AI 研究所のプライバシーおよびデータ ポリシーの研究員であり、企業がユーザーのデータを収集し、ユーザーのオプトアウトを防ぐために使用するトリック (「ダーク パターン」とも呼ばれます) を研究しています。私生活では、オンライン データ追跡を避けることに気を配っており、携帯電話番号を教えないようにベイエリアの自宅に固定電話を維持しています。
キングさんは、子供たちの情報がオンラインで公開されたり、企業に販売されることを望んでいません。ただし、それを止める前にそうなってしまうこともあります。
秋、キングさんは、12歳の息子のクロスカントリーコーチがチームの名簿管理に使用していたTeamSnapと呼ばれるプラットフォームについてのメールを受け取った。同社は彼女の名前、生年月日、性別、メールアドレス、電話番号などの情報を求めていた。彼女がプラットフォームにログインすると、息子の名前、メールアドレス、生年月日などの情報の一部がすでにリストされているのを確認できました。彼女は、息子のチームメイト全員からの写真と個人情報も見ることができました。
「とてもイライラしていました」と彼女は言いました。 「私の生年月日は必要ありません。私はひどい親です。」彼女は、一部の個人情報がコーチにとって役立つ可能性があることを認めたが、他の質問はプラットフォームがデータブローカー、そして最終的には広告主に情報を販売するのを助けるように設計されているようだと述べた。
彼女の 17 歳の息子のデータも TeamSnap にあり、それは息子のロボット工学チームが使用しているためであると彼女は後で知りました。今月、キング氏が CalMatters に自分の TeamSnap アカウントを見せようとしたところ、ポップアップが表示され、会社が他のアプリや Web サイト全体で彼女のアクティビティを追跡できるかどうかを尋ねました。
連邦法では、企業が故意にデータを収集または販売する前に、保護者の同意を得ることが義務付けられています。 12歳以下の子供しかし、子供が 13 歳になると、特にその子供が学校外でテクノロジー プラットフォームを操作している場合、子供たちのデータは一般に大人の情報と同じように扱われます。 TeamSnapのプライバシーポリシー 言う 同社は「親の明示的な同意なしに」13歳未満のユーザーに関する個人情報を故意に収集することはないが、場合によってはチームや組織が子供に代わって情報を提供する可能性があるとしている。
教師、コーチ、その他の権威者が生徒にウェブサイトやアプリを使用しなければならないと告げた場合、生徒は現実的にはオプトアウトできないとキング氏は述べた。彼らはオプトアウトする方法を理解するには若すぎるかもしれない、と彼女は付け加えた。 「ほとんどの15、16歳はこれが何のことなのか全く分かりません。」
年長の大学生であっても、特に授業や居住生活に必要な場合には、自分が使用するテクノロジーにほとんど主体性を持たない場合があります。例えばスタンフォード大学では、学部の学生が学生グループの Facebook アカウントを作成するよう求められることが多いとキング氏は語った。
親も同様です。キングさんは、息子のチームに関する最新情報を入手する唯一の方法だったため、名前、メールアドレス、生年月日、自宅の固定電話番号などの個人情報をチームスナップに提供したことを渋々明かした。
企業はカリフォルニア州の教育プライバシー法を回避する方法
2014 年、カリフォルニア州は教育テクノロジー企業を直接規制する全米初の州となったが、最初の州には欠点もある。 「ベストプラクティスが何なのかを示す例がありませんでした」と非営利団体である公益プライバシーセンターの会長アメリア・ヴァンス氏は言う。この法律は、「主に」幼稚園から高校までの学校にサービスを提供し、学生向けに設計および販売される製品にのみ適用されます。
多くのハイテク企業は、自社の製品は主に学生を対象としていない、少なくともそのように設計またはマーケティングされていないと主張しています。たとえば、言語学習アプリ Duolingo には、 学校向けバージョンしかしこのアプリは大人にも人気があります。バンス氏によると、課外プログラムやスポーツチームに提供するアプリやテクノロジーは、教室向けに設計および販売されていない、またはその使用は必須ではないと主張できるという。 「保護されていない場所には、この種のブラックホールが存在します。」
アディス州の法案は、州の学生プライバシー法の対象となる教育テクノロジー企業の数を拡大するものだが、授業外で使用されるアプリやオンラインサービスに関しては曖昧な表現となっている。
TeamSnapの場合、アディスのコミュニケーションディレクター、アレクシス・ガルシア・アラゾーラ氏は、同社のテクノロジーが学校に販売され、学校が生徒にその使用を指示し、スポーツチームが学校のスポンサーになっている場合には、「おそらく」法案の対象となるだろうと述べた。
公的記録によると、アラメダ郡のピードモント統一学区、マリン郡のタマルパイスユニオン高校学区、サンタモニカ・マリブ統一学区はすべてTeamSnapのバージョンを購入したが、同社に課されたプライバシー制限に関するCalMattersの質問に答えたのはサンタモニカ・マリブ統一学区だけだった。サンタモニカとマリブの各学校の最高広報責任者であるブランディ・フィリップス氏は、同学区はスポーツスタッフと保護者のみが利用できるチームスナップの年間購読契約を結んでいると語った。同氏は、同社と「学区の情報を保護し、不正アクセスを防止する」協定を結んでいると述べたが、その協定によって学区が学生の情報を販売することが禁止されているかどうかは明らかにしなかった。
キング氏の子供たちが学校に通っているバークレー統一学区は、TeamSnapとの契約、発注書、協定に関するCalMattersの質問に回答しなかった。
地域的には、学区や大学がテクノロジー企業と結ぶ契約のプライバシー条件について交渉する権限を持っていますが、多くの Web サイトやアプリは、学区から正式な承認を得ずに教師やコーチが推奨する可能性のある無料バージョンを提供しています。
昨年、カリフォルニア州立大学システムは署名しました 約1,700万ドルの契約 これには、ChatGPT を運営する会社である OpenAI との間で、同社が学生データに基づいてモデルをトレーニングしないという合意が含まれています。アディス法案の支持者らは、企業が学生の学区や大学と協定を結んでいるかどうかに関係なく、カリフォルニア州の学生データにアクセスできるAI企業には同様のプライバシー制限を適用すべきだと主張している。
プライバシー法は厳しくなっているのでしょうか、それとも緩くなっていますか?
ワシントンでは、議会が企業と企業との関わり方を制限する連邦法の改正を検討している。 17歳未満の子供。これとは別に、議会はソーシャルメディア企業に対し、子どもの性的搾取、いじめ、自傷行為の防止と軽減を義務付ける法案を検討している。カリフォルニアアティ。ロブ・ボンタ将軍は、ソーシャルメディア法案の一部に、次のような文言が含まれていることを懸念している。 既存の保護を侵食する カリフォルニア法では。
ボンタ氏の事務所は、州の既存のプライバシー法の多くを執行する責任を負っている。同氏は11月、州がコネチカット州とニューヨーク州と協力して、テストのスコアや発達のマイルストーンなど、データを使用して生徒の進歩を追跡および評価する教育テクノロジー企業イルミネート社に対して510万ドルの和解金に達したと述べた。同社がデータ侵害を起こし、カリフォルニア州の学生43万4,000人以上の「機密情報」が流出したと州司法長官事務所が発表した。 声明。
カリフォルニア州が2014年に制定した同州の画期的な教育プライバシー法に違反した企業の追及に成功したのは初めてだ。
執行を強化するために、アディスの法案には新たな条項が含まれている。それは、学生と保護者が特定の場合にプライバシー侵害でテクノロジー企業を訴える権利である。ビジネス団体とテクノロジー団体は、新たな規制と訴訟の権利がAIを活用した学習ツールへの投資を抑制すると主張して、この法案に反対している。
キング氏は、多くの場合、消費者に訴訟を起こす権利を与えることが法執行を強化する唯一の方法であると述べた。それ以外の場合は、個々の消費者が懸念のある慣行を見つけてオプトアウトを試みる責任があります。
データプライバシーの専門家であるにもかかわらず、キング氏は、最初はTeamSnapアカウントを削除する方法を理解するのに苦労したが、後で会社に電子メールを送信する必要があることに気づいたと語った。ユーザー デザインにおけるこの種のダーク パターンが彼女の研究の原動力となっているため、彼女はその皮肉を笑いました。
学界では、顧客を捕まえる戦略は「ゴキブリ・モーテル」と呼ばれることもあると彼女は説明した。これは、1970年代後半に人気を博したゴキブリ捕獲のテレビ広告にちなんでいる。
「チェックインはできますが、チェックアウトはできません。」と彼女は言いました。
アダム・エシェルマンは CalMatters に寄稿しています。
#現代の子育てとはスポーツや学校などのためのアプリを意味しますこれがデータプライバシーにとって何を意味するか