We krijgen vaak vragen over hoe de Wet bescherming online privacy van toepassing is in de schoolomgeving. De De CUP-regel geeft ouders controle over welke informatie “een exploitant van een website of online dienst” – ja, daaronder vallen ook apps – kan verzamelen van hun kinderen onder de 13 jaar. COPPA vereist onder meer dat entiteiten die onder de wet vallen, ouders op de hoogte stellen en hun toestemming vragen voordat ze persoonlijke informatie van kinderen verzamelen, gebruiken of openbaar maken. Hoe is COPPA van toepassing op scholen? Hier is het korte antwoord: scholen – die meestal deel uitmaken van de lokale overheid – vallen niet onder de wettelijke definitie van wie onder de COPPA valt, omdat ze geen commerciële ‘exploitanten’ zijn. Dat gezegd hebbende, staan scholen soms toe of eisen zij dat leerlingen websites en diensten gebruiken die onder de COPPA vallen, om kennisgeving te doen en verifieerbare toestemming van de ouders te verkrijgen.
Deze vraag is niet nieuw. Toen de FTC in 1999 de oorspronkelijke COPPA-regel uitvaardigde, werd ingegaan op de vraag hoe scholen kunnen optreden als tussenpersoon tussen exploitanten en ouders in het kennisgevings- en toestemmingsproces, of als tussenpersoon van de ouders die namens de ouders optreedt. Dit is wat we destijds over dit onderwerp zeiden in de Verklaring van Doel en Doel van COPPA:
“Talrijke commentatoren uitten hun bezorgdheid over de manier waarop de regel van toepassing zou zijn op het gebruik van internet op scholen. Sommige commentatoren uitten hun bezorgdheid dat het vereisen van ouderlijke toestemming voor het online verzamelen van informatie de activiteiten in de klas zou verstoren, vooral als de ouderlijke toestemming niet voor slechts één of twee kinderen werd verkregen. In reactie hierop merkt de Commissie op dat de regel scholen er niet van weerhoudt om als tussenpersoon op te treden en ouders om als bemiddelaar en tussenpersoon als bemiddelaar op te treden. Ouderlijke zeggenschap in het proces Veel scholen vragen bijvoorbeeld al toestemming van de ouders voor internettoegang op school op de school. begin schooljaar Wanneer een exploitant door een school is gemachtigd om persoonsgegevens van kinderen te verzamelen, mag de exploitant ervan uitgaan dat de toestemming van de school gebaseerd is op de toestemming van de school.
(Heb je daarvoor het citaat nodig? Het is 64 Fed. Reg. 59888, 59903.)
De mogelijkheid van de school om namens een ouder toestemming te geven is echter beperkt tot de educatieve context – met andere woorden, het is alleen van toepassing wanneer een exploitant uitsluitend persoonlijke gegevens van leerlingen verzamelt voor educatieve doeleinden, en niet voor andere commerciële doeleinden. Naast de centrale rol die scholen spelen bij het creëren van een boeiende leeromgeving, spelen zij dus ook een rol bij het beschermen van de privacy van leerlingen.
Onlangs ontvingen FTC-medewerkers vragen over de vraag of COPPA aanbieders van online tests omvat – met name tests die twee consortia van overheidsinstellingen voor onderwijs ontwikkelen. Het Partnership for Assessment of Readiness for College and Careers (PARCC) is een non-profitorganisatie die zichzelf omschrijft als “een alliantie van staten die samenwerken om gemeenschappelijke beoordelingen te ontwikkelen die bijna 24 miljoen studenten dienen”. Het Smarter Balanced Assessment Consortium bestaat uit lidstaten en andere overheden. Het idee is dat de tests online aan schoolkinderen in het hele land worden gegeven. Hoewel we alle soorten entiteiten aanmoedigen om de privacy van kinderen te respecteren, omvat de handhavingsautoriteit van de FTC niet het verzamelen van informatie door deelstaatregeringen of de meeste non-profitorganisaties. Deze specifieke consortia en de ontwikkeling en afname van hun tests vallen dus niet onder COPPA. Het is belangrijk om te onthouden dat scholen om vele redenen tests afnemen (bijvoorbeeld om de prestaties van leerlingen en scholen te evalueren), maar dat scholen in veel gevallen ook moeten voldoen aan wettelijke mandaten om leerlingen te testen op grond van federale, staats- en lokale wetten.
Meer in het algemeen is het doel van COPPA echter het beschermen van de privacy van kinderen met betrekking tot de online verzameling van persoonlijke informatie door commerciële entiteiten. Veel ouders hechten veel waarde aan de privacy van hun kinderen en verwachten terecht dat hun school deze beschermt. Maar COPPA was niet bedoeld om de traditionele relatie tussen ouders en scholen te vervangen als het gaat om het verzamelen van informatie uitsluitend voor educatieve doeleinden in de schoolcontext en met toestemming van de school. Dit geldt zelfs als deze informatie online wordt verzameld.
Uiteraard hebben onderwijsinstellingen en instellingen op grond van de Family Educational Rights and Privacy Act (FERPA) specifieke verplichtingen om de privacy van studenten te beschermen, inclusief het beschermen van persoonlijke informatie uit de onderwijsgegevens van kinderen tegen verdere openbaarmaking of gebruik zonder schriftelijke toestemming van de ouders, behalve zoals toegestaan onder FERPA.
Samenvattend biedt COPPA belangrijke bescherming voor de persoonlijke informatie van kinderen in de commerciële ruimte en erkent het ook de speciale rol die scholen kunnen spelen bij het toestaan van het online verzamelen van informatie van kinderen, uitsluitend voor educatieve diensten, bijvoorbeeld online testen.
