La amenaza para la privacidad y la seguridad estudiantil de inBloom, Inc.

Preparado por Leonie Haimson, El Tamaño de la Clase Importa

traducido por Peter Dalmasy

Septiembre 2013

• inBloom Inc. es una corporación fundado con $100M de la Fundación Gates para colectar y intercambiar datos personales con otros vendedores.

• Esta información actualmente esta subido a una “nube” por el internet operado por Amazon.com.

• En el estado de Nueva York, los distritos dijeron que tenían que inscribirse para salpicaderos de datos antes del 27 de septiembre, de tres vendedores, ConnectEDU, eScholar o NCS Pearson/Schoolnet que sera poblada con datos estudiantiles del nube inBloom.

• inBloom tiene previsto para dar a conocer estos datos sensibles, con consentimiento del estado y del distrito, a vendedores con fines de lucro, para ayudarlos y comercializar sus “productos educativos.”

• • Wireless Generation/Amplify esta desarrollando el sistema operativo de

inBloom.

¿Que es inBloom Inc.?

¿Que información se esta compartiendo?

• Esta información altamente sensible que esta intercambiando el estado de NY con inBloom y otros vendedores incluye nombres de estudiantes, direcciones, números de teléfono, e-mail, notas, resultados de pruebas, niveles de competencia, condiciones económicas, raciales y discapacidad y también expedientes disciplinarios.

• Esta información intercambiado incluye todos los expedientes de tu hijo o hija desde la entrada al sistema de escuelas publicas, incluyendo hasta doce años de información para estudiantes de escuela secundaria.

• Si esta información se expone o se usa inapropiadamente, esto puede poner en peligro su seguridad.

• También se puede dañar los perspectivas de vida de sus hijos incluyendo sus chances para entrar a universidad o para obtener un trabajo.

¿Cual es el objetivo de inBloom?

• InBloom y NY dicen que este proyecto conducirá una mayor eficiencia, integración de datos, y un mercado vibrante en herramientas de aprendizaje personalizado.

• Vicki Phillips de la Gates Foundatio, lo llamo un programa increíble como “una tiende de aplicaciones grande…con capacidades como Netflix o Facebook que amamos tantos.” 

• En NYC el Departamento de Educación gasto $80M para ARIS, una sistema también construido por Wireless Generation. El dirigente de proyectos para el Departamento de Educación para ARIS, Sharren Bates, es actualmente el Director de Operaciones para inBloom Inc.

• Se hicieron las mismas reclamaciones que ARIS mejoraría instrucción, pero esta usado raramente y se considera como un despilfarro.

Salpicadero de la muestra de un video sobre inBloom

• En un estudio reciente, un 86% de expertos tecnológicos dicen que no confían en nubes para mantener sus datos mas sensibles de sus organizaciones.

• La política de seguridad de inBloom dice que ellos “no pueden garantizar la seguridad de información almacenado en inBloom o que el información no será interceptada cuando se transmite.”

• En abril, el información privado de 50 millones de clientes de LivingSocial fue inadvertidamente divulgada cuando una nube de Amazon.com fue hackeado.

• El intercambio de datos de identificación personal con inBloom se esta haciendo sin notificar los padres o obtener su consentimiento.

*Lieberman Software's 2012 Cloud Security Survey

¿Y seguridad?

• News Corp se ha encontrado que violan ilegalmente la privacidad de individuos en el Reino Unido y en los Estados Unidos.

• Si esta información estaba en los registros de salud de un niño o proporcionado través del uso en el internet, no podrá estar intercambiado con organizaciones o vendedores terceros sin consentimiento de padres, según los actos HIPAA (Health Insurance Portability and Accountability Act/La Ley de Portabilidad del Seguro de Salud y de Rendición de Cuentas) o COPA (Children’s Online Protection Act/La Ley de Protección por Internet de Niños)

• FERPA (Family Educational Rights and Privacy Act/La Ley de Derechos Educativos y Privacidad) que regula privacidad de registros educativos se debilito por el departamento de educación EEUU en el 2009 y el 2011, para fomentar el intercambio de datos con terceros.

• Demanda en tribunal federal presentada contra el Departamento de educación EEUU para reescribir regulaciones de FERPA en una forma que viola intención y el lenguaje de la ley.

¿Y privacidad?

La mayoría de los estados contratado con inBloom ahora se han salido debido a preocupaciones

sobre la privacidad y protestas

• 5 de los 9 estados originales de inBloom (NC, KY, LA, DE and GA) anunciaron que no intercambiaran los datos de estudiantes después de protestas.

• Después de controversia, el condado Jefferson en Colorado anuncio que darán a los padres el derecho para sacar los datos y registros de inBloom y los salpicaderos de datos y que también no intercambiaran datos disciplinarios.

• Massachusetts esta reconsiderando su participación en su distrito piloto, Everett. Illinois esta en el proceso de expandiendo su participación, pero permitirá los distritos a decidir si quieren compartir datos.

• Nueva York es UNICO participante revelando datos privados estudiantiles del estado entero con inBloom, si los distritos y los padres les guste o no.

Los costos y riesgos considerables para los estados y distritos

• Empezando en el 2015, inBloom dice que empezara cobrar estados y distritos para sus servicios.

• Se espera que los distritos pagaran $2 a $5 por estudiante por año, mas cargos cobrado por los vendedores de salpicaderos de datos, y cualquier otras herramientas computarizadas que usan datos del nube inBloom.

• Si estos datos están expuestos o usado inapropiadamente, el costo potencial al estado y la ciudad de Nueva York de demandas colectivas es mucho mayor, porque inBloom y la Fundación Gates se han aislado a si mismos de responsabilidad legal.

• inBloom dice que actualmente esta buscando forma de cobrar vendedores para sus servicios. Si no esta vendiendo estos datos, se puede comparar al proceso de alquilar.

Datos raciales, económicas, y de lenguaje de muestra recopilada por inBloom

Origen: https://www.inbloom.org/sandbox

Datos de discapacidad y datos medicos de muestra recopilada por

inBloom, Inc.

Origen: https://www.inbloom.org/sandbox

¿Que pueden hacer los padres?• Dos proyectos de ley, S.5930 y S.5932, ahora se han introducido en

el Senado de NY para bloquear inBloom y dar padres el derecho dar su consentimiento o salir de inBloom. Estos replican proyectos de ley anteriores pasado por NY Asamblea la primavera pasada.

• FAVOR de contactar tus senadores de estado y instarlos que

firman su apoyo a estos proyectos de ley!

• Manda un email a [link] al departamento de educación del estado, exigiendo que se les diga cual información se ha intercambiado por tu hijo y corregirlo si esta incorrecto – tu derecho bajo la ley Protección Personal de la Privacidad.

• Manda un email al Canciller Dennis Walcott [link], exigiendo el derecho a sacar los datos de su hijo de la divulgación a vendedores.