Solicite capacitación o asistencia técnica del PTAC

El Centro de Asistencia Técnica de Privacidad (PTAC) de la Oficina de Política de Privacidad Estudiantil está disponible para brindar asistencia técnica en línea o en el sitio, al igual que presentaciones sobre temas relacionados con la privacidad, incluida La Ley de Derechos Educativos y Privacidad Familiar (FERPA). El personal de PTAC trabajará con usted para personalizar una agenda que satisfaga las necesidades únicas de su organización. Nuestras ofertas de servicios se describen a continuación. Si desea solicitar una presentación en línea o una visita presencial, envíe un correo electrónico a PrivacyTA@ed.gov describiendo su organización y los servicios que quiere solicitar. El Centro PTAC opera bajo contrato con el Departamento de Educación de EE.UU.; todas las visitas y presentaciones se realizan de forma gratuita.

Capacitación FERPA 101 (seminario web/presencial)

Revisión y discusión de situaciones de la vida real sobre FERPA y la aplicabilidad en su institución. Los participantes tienen la oportunidad de realizar preguntas y respuestas interactivas.

Resultado

• Mayor comprensión de la FERPA y el contexto de dicha ley.
• Reducción de ideas erróneas y malentendidos sobre la FERPA.

Capacitación FERPA 201 (seminario web/presencial)

¿Ha trabajado con datos de estudiantes por algún tiempo? ¿Tiene un conocimiento firme de las regulaciones federales de privacidad de los estudiantes? Profundice en algunos escenarios interactivos avanzados basados en orientaciones recientes y casos reales recibidos por PTAC.

Resultado

• Explica sobre el conocimiento actual de FERPA y los matices de la ley que son pasados por alto.
• Capacidad mejorada para identificar y abordar consultas más complejas relacionadas con FERPA.

Uso Compartido de datos bajo FERPA para sistemas estatales de datos longitudinales (seminario web/presencial)

Descripción general de los cambios en la regulación FERPA de 2012 en lo que se refiere al uso compartido de datos protegidos por FERPA. Revisión de las mejores prácticas y requisitos de uso compartido de datos para cumplir con FERPA.

Resultado

• Mayor claridad sobre qué datos pueden y no pueden compartirse según FERPA.
• Mejor conocimiento de los recursos disponibles para ayudar a garantizar el cumplimiento de las nuevas regulaciones de FERPA.

Capacitación en Mejores Prácticas de Seguridad de Datos (presencial/en línea)

Capacitación sobre las mejores prácticas actuales de seguridad de datos para sistemas de datos educativos, incluida la concienciación sobre la privacidad y la seguridad del usuario, el desarrollo/implementación de programas de privacidad y seguridad, el modelado de amenazas y la metodología de los atacantes.

Resultado

• Mayor conciencia sobre las amenazas a la privacidad y la seguridad de los datos.
• Reducción del riesgo de incidentes de seguridad.
• Mejora de la capacidad de respuesta ante incidentes.

Seguridad de datos: Revisión de políticas/arquitectura (presencial/en línea)

Los expertos de PTAC le brindan comentarios sobre la política y la gobernanza del programa de seguridad de la información de su organización, y le brindan una evaluación técnica de su arquitectura de seguridad existente para garantizar que sus controles de seguridad funcionen con el mayor efecto. Las recomendaciones le ayudan a implementar la tecnología de forma segura y le brindan la tranquilidad de contar con una revisión de un tercero.

Resultado

• Visión más coherente sobre la seguridad organizacional.
• Definiciones más claras de roles, responsabilidades y métricas de seguridad.
• Imagen mejorada de seguridad de la información integrada, incluida una mejor comprensión de la postura de seguridad de la organización.
• Mayor seguridad de los sistemas de información y datos.
• Validación de controles de seguridad por parte de terceros.

Asistencia para crear un Acuerdo de Uso Compartido de Datos (presencial/en línea)

Capacitación sobre las mejores prácticas actuales para la redacción de acuerdos de uso compartido de datos. Revisión y comentarios informales sobre su propuesta de acuerdo de uso compartido de datos.

Resultado

• Revisión informal por parte de terceros de acuerdos de uso compartido de datos actuales o conceptuales con respecto a su cumplimiento con FERPA, incluidas sugerencias de mejores prácticas.

Capacitación/asistencia para evitar la divulgación (en el sitio/en línea)

Descripción general de las mejores prácticas y capacitación del personal en el área de metodología para evitar la divulgación y la creación de informes públicos.

Resultado

• Mejor comprensión de las técnicas para evitar la divulgación y las mejores prácticas aplicables a su institución para la creación de informes públicos.

Trabajar con proveedores de servicios en línea y aplicaciones (seminario web/presencial/en línea)

Una revisión de las mejores prácticas y capacitación del personal cuando trabaja con proveedores de servicios educativos en línea.

Resultado

• Revisión de requisitos legales de privacidad.
• Examen de las prácticas de la escuela o del distrito y los problemas potenciales.
• Asistencia técnica al incorporar mejores prácticas.

Mejores Prácticas de Transparencia (presencial/en línea)

Los expertos del PTAC llevarán a cabo capacitaciones y revisarán las mejores prácticas para comunicarse con los padres sobre las políticas y prácticas de recopilación de datos de la escuela y el distrito. Se prestará atención específica a qué información se recopila, cómo se protege y utiliza, y por qué.

Resultado

• Identificar las políticas y prácticas de comunicación actuales con respecto a los datos de los estudiantes, incluidos los inventarios de datos.
• Revisar, si procede, las políticas de uso compartido de información.
• Identificar estrategias de comunicación amigables para los padres.

Mejores prácticas de destrucción de datos

Un enfoque en el programa de gestión de datos de la organización con una revisión de los requisitos legales y las mejores prácticas para la retención y destrucción de datos.

Resultado

• Revisión de las prácticas actuales de destrucción de datos de la organización.
• Comprensión de los requisitos legales y técnicos en torno a diversas formas de destrucción de datos.
• Desarrollar un plan de destrucción de datos coherente y sólido.

Mapa de flujos de datos

Los expertos del PTAC dirigen grupos multidepartamentales a lo largo del proceso para desarrollar un mapa visual del flujo de datos internos y los acuerdos necesarios.

Resultado

• Planes de gobernanza de datos mejorados con “mapas” visuales de flujos de datos.
• Comprensión de qué datos hay en sus sistemas, dónde residen los datos, de qué fuentes provienen, por qué se recopilan, qué limitaciones o restricciones se aplican, cómo están vinculados y qué preguntas de políticas se responden con los datos.
• Revisión por parte de terceros de los Memorándums de Entendimiento (MOU) de uso compartido de datos.

Capacitación en respuesta a la filtración de datos

Una simulación interactiva basada en roles de una filtración de datos a nivel de distrito K-12, que se centra en los procesos, procedimientos y habilidades necesarios para responder. Esto se puede personalizar para otros niveles/organizaciones.

Resultado

• Revisión del plan actual de respuesta a la violación de datos.
• Plan de respuesta revisado, incorporando lecciones aprendidas y mejores prácticas.

Horas de oficina

Los expertos del PTAC se reúnen en entornos informales con líderes distritales, estatales, y tecnológicos para hablar de inquietudes sobre la privacidad y seguridad de los datos K-12, y ofrecer asesoramiento individual sobre los desafíos de privacidad y seguridad que enfrentan a los distritos.

Resultado

• Asistencia técnica informal y personalizada basada en las necesidades individuales de cada estado o distrito.
• Contacto directo entre los líderes del estado/distrito y el personal de asistencia técnica del PTAC y los expertos en la materia.