发表在2014/01/08

技术合作伙伴,大数据和隐私的未来

技术、大数据和教育隐私的未来
虽然在技术问题上的合作关系对运营效率至关重要,但机构必须充分意识到它们在信息安全和隐私方面的义务。
学院和大学越来越依赖技术伙伴关系来改善行政和学术服务,提高效率并产生更好的结果。在美国,高等教育正受到无休止的学费上涨的困扰,学费上涨的幅度一直超过通货膨胀率和实际收入,而政策制定者和公众也越来越强烈地要求加强问责制。更大规模的技术部署已成为各大学采取的策略之一,希望控制成本,至少在理想情况下,改善结果。并非巧合的是,这种对技术的更大依赖产生了大量的新数据,而大量的大数据支持者——研究人员、州和联邦政策制定者、教育改革者和IT公司——将会得到这些新数据相信不仅能确保更多的机构问责制,还能确保更好的教学诊断和更好的教学和学习。

技术肯定对高等教育行政实践产生了一种热情的影响。自助服务,24/7的基本行政交易的可用性 - 从入学到注册到财务和学生账户问题 - 从长线,不方便的时间和“竞技场事件”的学生经历中大大提高了一代代途的“竞技场活动”。除了行政职能之外,教学和学习的核心功能同样由于技术而经历了巨大的改善。除了更及时和更广泛地获取信息,课程内容和教育材料的情况下,大学现在可以提供更丰富的内容,在线讲座和实时辅导和技术支持的学习分析,以方向以基本方式转化高等教育。这些改进肯定应庆祝,以至于它们使高等教育更有效,高效,经济实惠,更广泛地提供。

然而,与其他转型转变一样,重要的是要务实地拥抱新事物,同时现实地注意其潜在风险。校园里无处不在的技术——通常通过与外部供应商的合同实现——产生了大量非常敏感和有商业价值的学生个人数据,并且越来越多地允许第三方访问、存储、挖掘和使用这些数据,威胁到良好隐私实践的既定原则。

像简单存储注册记录这样看似简单的功能,可以迅速转化为大规模的纵向个人跟踪系统,生成以前只有学生自己知道的信息,在某些情况下,甚至是受试者自己都不知道的信息。例如,注册跟踪数据仓库现在可以跟踪多个机构的个人——从K-12到研究生院——甚至跟踪他们进入劳动力市场。目前正在进行各种努力,将这些数据集市与其他数据系统连接起来——健康记录、少年司法、警察和法院记录、兵役和失业保险——以创建“人力资本”数据系统,用于促进更有效的政策和规划。即使是这些系统的最基本部署,“老大哥”的暗示也是相当明显的。更重要的是,作为社会工程,这些尝试的初衷是好的,通常包括向第三方,特别是IT公司,这些初创企业往往有很有前途的见解,但没有雄厚的财力和过往记录,无法确保自己能够面对委托给他们的数据可能遭到泄露或内部误用的后果。

在校园里实施IT时,隐私保护不够,可能很快导致反乌托邦极端,超出奥威尔(Orwell)最担心的情况。例如,考虑到越来越多的网络教学材料和电子教科书的使用。随着更多的分析被嵌入到教学材料中,更多关于学生习惯、智力优势和弱点以及参与主题的模式的信息被收集、分析和存储。虽然这些信息肯定能带来教学上的突破和学习上的进步,但它可能被滥用和对个人隐私潜在的有害影响是相当明显的。高校了解保护学生隐私的重要性,并意识到他们在这方面的优秀记录是学生和家庭对高校高度信任的原因。

但随着校园技术的快速发展,机构对隐私的关注经常退化为陈词滥调和抽象的合同条款,混淆了安全与隐私。当然,安全解决了与防止未经授权访问信息有关的问题,这本身确实是一个巨大的问题。隐私,相比之下,与授权访问,和合同至少应该能够清晰、特异性和意向,收集的信息是什么,为什么它是收集,谁会去访问和使用它的时候,无论在什么情况下它可能re-disclosed,多长时间将被保留,它将如何处理,信息主体有什么权利审查和纠正他们的记录,以及对个人信息保管人有什么义务和责任。在美国,许多IT合同远没有达到这一具体水平,而是模糊地提到了机密性和联邦教育隐私法,即1974年修订的家庭教育权利和隐私法。

出于各种原因,用符合FERPA的规定来代替真正的隐私保护是一种草率的做法,尤其是因为大数据的狂热爱好者们热衷于获取记录,他们在2011年说服奥巴马政府大幅重写并削弱了FERPA。除了隐私倡导者(正确地)认为的对FERPA的全盘开解之外,对法律基线的无定性引用是一种糟糕的替代,无法以清晰和有意的方式阐明隐私的“该做和不该做”。适当的隐私合同条款应该被理想地跟踪公平信息实践并适当地遵从他们的框架。的国土安全部也将这些与它的使命联系起来。正如医学研究人员通过他们的发展所了解和证明的机构审查委员会,健全的隐私保护实践——远不是数据合法使用的障碍——促进了公众对数据驱动研究的信心,提高了数据驱动研究的系统完整性和质量改进。

打印友好,PDF和电子邮件

读者评论

《阿凡达》
昆西·亚当斯 2014/01/08上午8:10

关于隐私权和信息安全的精彩讨论。在高等教育领域,我们从来没有走过这条路。我相信,要让各院校具备知识和责任感,将隐私保护纳入它们与第三方的合同中,还需要几年的时间。回顾医学领域所做的工作是一个很好的起点。

《阿凡达》
罗莉Nieminen 2014/01/08 12:16 PM

今天的大学盲目地与第三方签订合同,因为他们想快速建立执行数据挖掘的能力。允许私人、营利性公司获取机构有价值的人口统计数据的长期后果是什么?在某种程度上,我认为发展“最好”教学模式或结果的压力导致一些机构故意无视这一缺陷。我看不到任何可行的解决方案,除非联邦政府、授权方或学生/家庭开始要求将隐私保护作为一种问责措施。

《阿凡达》
M威廉 2014/01/08 at 2:45 PM

我同意上面的评论。问题是学生没有要求学校对他们的个人数据负责。与Nassirian的建议相反,我不认为学生将隐私保护视为他们信任学校的一个因素。一般来说,当公众想到隐私时,会想到银行和医疗记录,但不会想到学生或其他个人信息。这就是为什么学生们很容易在Facebook等社交媒体网站上分享他们的生活细节。在我们开始要求真正的隐私措施和保障之前,机构将继续给我们提供陈词滥调。

留下一个回复

您的电子邮件地址将不会被公布。必填字段被标记