《家庭教育权利与隐私法案》(FERPA),也称为 Buckley 修正案,是美国一项旨在保护学生记录隐私的法律。教育机构收集和使用学生信息用于各种目的,但根据 FERPA,学生及其父母拥有以下权利:

  • 访问教育记录。
  • 请求更正错误信息。
  • 控制谁可以查看或分享这些信息。

该法律适用于所有接受美国教育部长资助的学校和学院。不合规不仅会带来声誉风险,还可能导致联邦资金丧失。作为一个专为保护企业数据和确保隐私设计的解决方案,Endpoint Central 完美胜任帮助机构满足 FERPA 要求。它协助组织遵守多项全球隐私法规,如 GDPR、CCPA、POPIA 和 DPDPA,同时确保对您的学生记录实施最高标准的数据保护。

  • 为什么选择 Endpoint Central
  • 什么是目录信息
  • 什么是 PII
  • Endpoint Central 与 FERPA

为什么选择 Endpoint Central 进行 FERPA 合规?

  • 无与伦比的数据保护
  • 强大的勒索软件防护
  • 实时终端设备洞察

Endpoint Central 简化了教育机构中敏感数据的管理。其数据泄漏防护(DLP)功能可精准识别和分类个人身份信息(PII),并防止未经授权的上传至剪贴板或公共云平台,确保主动的数据安全。

nis2-合规仪表盘-4

随着 K-12 学校勒索软件攻击在 2022 至 2023 年期间翻倍,Endpoint Central 提供先进的反恶意软件和反勒索软件保护。其不可擦除的备份解决方案确保快速恢复,保障您的数据和业务运营。

nis2-合规仪表盘-4

使用 Endpoint Central 的 DPO 仪表盘,实时了解所有终端设备状况。监控合规性,跟踪终端活动,轻松加强网络安全,确保兼顾 FERPA 合规和数据保护的双重保障。

nis2-合规仪表盘-3

查看全部功能

什么是目录信息?

根据 FERPA,目录信息是指学生教育记录中包含的一般不会被认为有害或侵犯隐私的信息,如被共享。可能包括:

  • 学生姓名、地址和电话号码。
  • 电子邮件 ID、照片、出生日期和地点。
  • 学习领域、年级和注册状态。
  • 出勤日期、参与学校活动或体育运动,以及体育团队的体重和身高等信息。
  • 学位、荣誉、奖项。
  • 最近就读的学校。

但是,目录信息不包括以下细节:

  • 社会保障号码。
  • 学生证号码,除非,

    1. 当学生证号码仅与额外的身份验证(例如 PIN、密码或其他因素)结合使用以访问电子系统时。
    2. 当学生证号码显示在身份证徽章上,但单独使用不能访问教育记录时。

    在上述两种情况下,均视为目录信息。

根据 FERPA 子部分 D,第 99.37 条,教育机构可以共享目录信息,无需事先同意。但机构必须明确定义目录信息的范围,并公开告知符合资格的学生(18 岁及以上)和家长。如家长或符合资格的学生不同意该定义,有权通过书面通知学校选择退出。

个人身份信息(PII):

个人身份信息(PII)是指任何可直接或间接识别学生身份的信息,包括:

  • 学生姓名及其父母或其他家庭成员的姓名。
  • 学生或其家庭的地址。
  • 个人标识符,如社会保障号码、学生证号码或生物识别记录。
  • 间接标识符,如学生出生日期、出生地点或父母的娘家姓。
  • 任何可合理使学校社区内人士在不直接了解学生的情况下推断其身份的信息组合。
  • 被认为已知所查询学生身份的人员所请求的信息。

Endpoint Central 如何简化 FERPA 合规?

FERPA 第 D 子部分详细规定了个人身份信息和目录信息的处理。Endpoint Central 以以下功能助您一臂之力。

CIS

  • NIST 800-171

  • FERPA

  • 英国网络基础

  • NCA

  • ISO 27001

  • PCI DSS

  • NIST 2.0 CSF

  • HIPAA

  • DORA

  • GDPR

  • NIS2

  • RBI

  • Essential 8

  • 推荐阅读

网站

“Endpoint Central 让我们朝着集中化应用管理 IT 支持活动的目标迈进。部署非常简单,没有遇到实际问题。我们主要用于与 ServiceDesk Plus 的集成及其为我们的 ISO 实施提供的报告。”

引言图标-10

Keith Henning,

引言

Evander Glazing and Locks 业务支持

与我们讨论您的合规需求

欢迎联系专家,解答您的具体疑问,了解 Endpoint Central 如何助您满足 FERPA 要求。

姓名

请输入姓名。工作邮箱
请输入邮箱。职务级别
-

请输入电话号码。需求

国家
隐私政策 受信任的.