SuperAPI AI 工具集

edtech-privacy-assessment

安全与审计

查看项目

更新于 10-16 09:33

技能介绍

用途:为处理儿童个人数据的教育科技(EdTech)平台开展隐私评估,梳理美国COPPA、FERPA、欧盟GDPR、英国AADC及美国各州学生隐私法之间的重叠要求。

主要能力:按五个阶段组织评估——平台分类(是否面向13岁以下、是否用于学校场景、是否在欧盟/英国运营、是否收集持久标识符、是否用于非教育用途);数据元素映射(收集方式、教育目的、非教育用途、保留期限、共享对象);法律依据评估(COPPA学校例外、FERPA学校官员例外、GDPR第6(1)(e)公共任务、英国AADC);合同条款要求(处理范围、禁止商业使用、子处理者限制、删除义务、学年末删除、安全、泄露通知、审计权);学年末数据生命周期(学年结束前60天至结束后60天通知、导出、停用账户、删除队列、清除备份、出具删除证明)。

法律要点:COPPA学校例外仅限学校授权的教育目的,学校不能代表家长同意非教育所需的信息收集;用于广告等商业目的须直接取得可验证的家长同意。FERPA适用于接受联邦资助机构维护的教育记录,学校官员例外要求供应商受学校直接控制、仅用于授权目的。欧盟无COPPA学校例外,学校通常为控制者、供应商为处理者,需第28条处理协议;供应商若为自身目的处理数据则成为控制者或共同控制者。还整理了Student Privacy Pledge及加州SOPIPA、纽约教育法第2-d条、科罗拉多、康涅狄格、伊利诺伊SOPPA、弗吉尼亚、得州SCOPE、马里兰等州法要求,以及常见合规失败与执法先例(如Edmodo)。

使用方式与限制:资料未提供具体安装命令、调用步骤或工具界面说明,暂未提供。评估框架以合规核查清单形式呈现,具体适用需结合平台实际部署与所在法域判断,不构成法律意见。