가족 교육 기관 권한 및 FERPA (개인 정보 취급 방침)Family Educational Rights and Privacy Act (FERPA)

FERPA 개요FERPA overview

가족 교육 기관 (FERPA)은 개인 식별 및 디렉터리 정보를 포함 하 여 학생의 교육 기록에 대 한 개인 정보를 보호 하는 미국 연방 법입니다.The Family Educational Rights and Privacy Act (FERPA) is a US federal law that protects the privacy of students’ education records, including personally identifiable and directory information. FERPA는 상위 및 학생 보존 기간 18 이상에서 해당 레코드에 액세스할 수 있도록 하 고, FERPA에서 승인 없이 공개를 허용 하는 구체적이 고 제한적인 사례를 제외 하 고 정보 공개를 제어 합니다.FERPA was enacted to ensure that parents and students age 18 and older can access those records, request changes to them, and control the disclosure of information, except in specific and limited cases where FERPA allows for disclosure without consent.

이 법칙은 학교, 학교 및 미국 교육 부서의 자금을 수신 하는 모든 기관, 즉 사실상 모든 공개 K-12 학교와 학교, 그리고 대부분의 사후 보조 기관 (공용 및 사설 모두)에 적용 됩니다.The law applies to schools, school districts, and any other institution that receives funding from the US Department of Education — that is, virtually all public K–12 schools and school districts, as well as most post-secondary institutions, both public and private.

보안은 FERPA의 규정 준수 중심 이며, 무단 공개 로부터 학생 정보를 보호 해야 합니다.Security is central to compliance with FERPA, which requires the protection of student information from unauthorized disclosures. 클라우드 컴퓨팅을 사용 하는 교육 기관은 기술 공급 업체가 중요 한 학생 데이터를 적절 하 게 관리 하는 계약 reassurances 필요 합니다.Educational institutions that use cloud computing need contractual reassurances that a technology vendor manages sensitive student data appropriately.

Microsoft 및 (FERPA)Microsoft and (FERPA)

FERPA는 감사 또는 기타 인증을 요구 하거나 인식 하지 않으므로 FERPA가 적용 되는 모든 교육 기관은 자체를 평가 하 여 클라우드 서비스 사용이 FERPA 요구 사항을 준수 하는 기능에 어떤 영향을 주는지 확인 해야 합니다.FERPA does not require or recognize audits or other certifications, so any academic institution that is subject to FERPA must assess for itself whether and how its use of a cloud service affects its ability to comply with FERPA requirements. 그러나 Microsoft는 준수를 증명 하는 다음과 같은 계약 약정을 적용 했습니다.However, Microsoft has made the following contractual commitments that attest to its compliance:

  • 온라인 서비스 약관에서 MICROSOFT는 FERPA에 정의 된 대로 고객 데이터의 "합법적인 교육 관심사"가 포함 된 "학교 공식"으로 지정 하는 것에 동의 합니다.In its Online Services Terms, Microsoft agrees to be designated as a “school official” with “legitimate educational interests” in customer data as defined under FERPA. 고객 데이터에는 학교에서 Microsoft 클라우드 서비스를 사용 하 여 제공 되는 모든 학생 레코드가 포함 됩니다. 학생 교육 기록을 처리할 때 Microsoft는 학교 관계자가 보내는 처럼 34 CFR 99.33 (a)에 의해 적용 되는 제한 및 요구 사항을 준수 하는 것에 동의 합니다.(Customer data would include any student records provided through a school’s use of Microsoft cloud services.) When handling student education records, Microsoft agrees to abide by the limitations and requirements imposed by 34 CFR 99.33(a) just as school officials do.
  • 또한 Microsoft는 클라우드 서비스와 호환 되는 목적 (예: 맬웨어 검색 향상)을 조직에 제공 하기 위해 고객 데이터를 사용 하는 것을 커밋 하며, 광고를 위해 고객 데이터를 채광 하지는 않습니다.Furthermore, Microsoft commits to using customer data only to provide organizations with its cloud services and compatible purposes (such as improving malware detection), and does not mine customer data for advertising.
  • 또한 Microsoft는 교육 기관에서 계약에 설명 된 대로 또는 법률에 따라 필요한 경우를 제외 하 고 고객 데이터를 공개 하지 않도록 계약 의무가 합니다.Microsoft also contractually commits not to disclose customer data except as the educational institution directs, as described in the contract, or as required by law. 따라서 Microsoft 클라우드 서비스를 사용 하 여 Microsoft에 교육 기록을 제공 하는 학교는 이러한 레코드가 사용 및 공개에 대 한 엄격한 계약 제한을 준수 하도록 보장할 수 있습니다.Schools that provide education records to Microsoft through their use of a Microsoft cloud service can thus be assured that those records are subject to stringent contractual restrictions regarding their use and disclosure.

이러한 계약 약정의 결과로, FERPA가 되는 고객 (교육 기관 및 제 3 자)이 중요 한 학생 데이터에 대 한 액세스 권한을 부여 하는 경우에는 범위 내 Microsoft business cloud services를 사용 하 여 해당 데이터를 처리, 저장 및 전송할 수 있습니다.As a result of these contractual commitments, customers that are subject to FERPA — both educational institutions and third parties to whom they give access to sensitive student data — can confidently use in-scope Microsoft business cloud services to process, store, and transmit that data.

Microsoft 범위 내 클라우드 서비스Microsoft in-scope cloud services

고객 데이터의 ' 합법적인 교육 취미 '를 사용 하 여 Microsoft의 ' 학교 공식 '으로 지정 하기로 동의한 서비스는 다음과 같습니다.Services for which Microsoft agrees to be designated as a 'school official' with 'legitimate educational interests' in customer data include:

감사, 보고서 및 인증서Audits, reports, and certificates

FERPA는 감사 또는 인증을 요구 하거나 인식 하지 않습니다.FERPA does not require or recognize audits or certifications.

자주 묻는 질문Frequently asked questions

FERPA 중요 한 이유는 무엇 인가요?Why is FERPA important?

이 미국 연방 법률은 학생의 교육 기록에 대 한 개인 정보 보호에 대 한 것을 규약 합니다.This US federal law mandates the protection of the privacy of students’ education records. 또한 상위 및 해당 학생에 게 이러한 레코드에 대 한 액세스 권한 및 해당 자가 타사에 대 한 레코드 릴리스와 관련 된 특정 권한을 부여 합니다.It also gives parents and eligible students access to those records and the ability to correct them, as well as certain rights related to the release of records to third parties.

FERPA에 대 한 추가 정보는 어디서 찾을 수 있나요?Where can I find more information on FERPA?

리소스Resources