FERPA
Материал из MoodleDocs
"Семейные Права Образования и Закон о Частной Жизни (FERPA) (20 Конгресс США § 1232g; 34 CFR Часть 99) - Федеральный закон, который защищает частное право студенческих отчетов об образовании. Закон применяется ко всем школам, которые финансируются согласно действующей программе Американского Отдела Образования.
"FERPA дает родителям определенные права, относительно информации об успеваемости их детей. Эти права переходят студенту, когда он или она достигает возраста 18 или посещает школу вне уровня средней школы.
Студенты, к которым перешли права, становятся "правовыми студентами." 1
Moodle используется во многих различных контекстах.
Это действует на то, как Вы организуете роли и доступ к Moodle.
У некоторых учреждений будут очень строгие требования. Другие могут оказаться перед выбором разных контекстов для одного и того же самого случая, например, это касается некоторых мест общего пользования и некоторых учебных мест, которые требуют ограниченного доступа.
Вообще, справочную информацию обычно считают публичной. Примеры общих пунктов, которые можно счесть "справочной" информацией, включают: имя студента, адрес, фотографию, телефонный номер, адрес электронной почты, дату и место рождения, основную область исследования, академическую группу, участие в официальных мероприятиях и спортивных состязаниях, вес и рост членов спортивных команд, даты обслуживания, степеней, почестей, и полученных наград, класс в школе, и предыдущее образовательное агентство или учреждение. Справочная информация определяется учреждением, и эта информация – публично обнародуется. Например, некоторые учреждения включают адреса электронной почты в справочную информацию, а некоторые так не делают. Студенту разрешают ОТКАЗАТЬСЯ, представляя письменный запрос в офис секретаря (или другой соответствующий офис, в зависимости от организации школы). У студентов, которые регистрируют такой запрос, не должно быть никакой опубликованной информации в программках (типа буклетов "встреч атлетов", распространенных среди спортивных событий), или справочниках.
Студент обычно должен заново подавать этот запрос каждый семестр. Отчеты об успеваемости студента защищены.
"Студенческие отчеты об успеваемости" вообще определяются как любые персонально опознаваемые записи о студенте или бывшем студенте, и создаются, выдаются или поддерживаются кем-то действующим от имени учреждения.
Общие пункты, попадающие под эту категорию, включают: студенческие экзаменационные отметки и баллы; подачи заявлений на командировку, обсуждения класса или зарегистрированные комментарии, или любые другие материалы, произведенные студентами, в которых может быть идентифицирован студент; и списки курсов, в которых зарегистрирован студент. Некоторые из этих пунктов раскрыты в пределах класса, преподавателю и участникам курса, из-за "необходимости знать".
Они, однако, закрыты для людей вне класса (другие преподаватели, другие студенты, гости). Фактически, [приглашение гостя - онлайн лектора] и добавление его к курсу, даже временно, может вызвать нарушение секретности.
Эти пункты явно связаны с методом, в котором Moodle обычно используется для облегчения изучения.
Содержание |
Список идентифицированных проблем и возможных решений
- ОТКАЖИТЕСЬ от информации профиля: для нас нет никакой возможности установить "скрытый профиль" одного студента. Мы могли так или иначе добавить поле (это доступно при использовании техник одномоментной множественной регистрации, от пользователей, загружающих данные в удалённый компьютер, до облегченного протокола службы каталогов), которое выборочно скрывало бы информацию профиля каждого студента? Или, не было бы еще лучше позволить СТУДЕНТУ устанавливать это свойство? Я проверяю, какие роли не должны иметь доступа к этой информации. (Решение: Администратор> Пользователи> Разрешения> Пользовательские политики> hiddenuserfields скроет их для всех обычных пользователей)
- ОТКАЖИТЕСЬ от изображения имени в блоке онлайн пользователей: блок онлайн пользователей, пока он поддерживается сообществом, позволяет отображать любого пользователя в системе. Если Вы кликните по имени пользователя, Вам может быть отказано в доступе к профилю (зависит от параметров настройки ролей), но оно точно будет показываться. Если студент отказался от справочной информации, то блок онлайн пользователей не должен показывать его имя. (Решение: У Moodle 2.0 будет функция псевдонима, так что каждый пользователь сможет выбрать для себя псевдоним. Только люди с подходящими правами будут видеть реальное имя)
- ОТКАЖИТЕСЬ от других курсов, показываемых в профиле: В то время как профиль вероятно доступен только студенту, преподавателю, и другим студентам в классе, большая проблема с точки зрения секретности, отображение всех курсов, в которых студент зарегистрирован. Даже преподавателю, вероятно, "не следует знать", в каких других курсах moodle зарегистрирован студент. Если им НУЖНО будет знать это, то они будут вероятно иметь другие права, чтобы получить доступ к этой информации! Можно ли добавить переключатель в профиле, чтобы студент мог управлять этой информацией выборочно? (Решение: У Moodle 2.0 будет способность управлять этим. В то же время, легко взломать user/view.php, или посмотрите на MDL-13835, чтобы увидеть, можете ли Вы реализовать или проголосовать за это.)
- К студенческим заявлениям или засекреченным преподавательским документам могут получить доступ пользователи, которые знают URL; некоторые дебаты проходят о том, действительно ли результаты вступительных тестов некорректны вследствие возможности загрузки последующих попыток с кэша быстрее, чем с сервера. Действительно известно, что файлы, загруженные в область курса, не могут быть выборочно отмечены как "общественные", либо "частные". Работа над кодом контейнера файлов, ожидаемая в Moodle 2.0, может решить эту проблему. По крайней мере в Moodle 1.6.3, это проверено. Студент, мог бы получить доступ к документу об образовании, возвращенному студенту через частный форум, если бы он знал URL. Это возможно, если он зарегистрирован на курсе. Если очистить кэш между различными попытками, можно заметить, что это невозможно, если вообще не войти в систему или войти как студент, но не зарегистрироваться в классе. Таким образом, нам нужно получить кое-какие более точные данные о том, что на самом деле происходит, и быть бдительными, учитывая кэш. (Moodle 2.0 имеет новый файловый API, который решит это раз и навсегда.)
- Обзор журнала курса каждого студента: Если студент приходит в ваш офис и хочет поговорить об отметках, просмотр журнала курса требует покликать, чтобы добраться до обзора конкретного студента. Возможно также просмотреть оценки другого студента, поскольку преподаватель долго добирается до правильного окна. Возможно ли открыть "полный обзор класса" или "обзор конкретного студента" ранее в процессе? (Решение: используйте закладку для Пользовательского отчета в Moodle 1.9)
- Обзор Заданий и Тестов для конкретного студента: Подобная ситуация существует с заданиями и тестами. Когда студенты спрашивают у преподавателя, есть ли у него результаты одного из их заданий или тестов, он нажимает на задание или экзамен, и в списке показываются результаты всех студентов в классе. Не известно хорошего способа отобразить результаты для каждого студента, особенно если этот вид работ для студента еще не проводился. (Решение: Попросите студента отвернуться или отверните монитор.)
- Примечания (введены в Moodle 1.9): новая особенность в Moodle 1.9 позволяет вести примечания на сайте, курсе, и личном уровне. Вы можете отключить эту возможность, установив moodle/notes:manage to prohibit в роли преподавателя. Эта возможность может быть полезной, но должна использоваться в рамках школьной политики с уважением к потребности знать и студенческим предположениям секретности.
Что делать, чтобы заставить Moodle успешно установиться с FERPA?
Во-первых, каждое учреждение интерпретирует FERPA немного по-своему. Определите, что ваше учреждение подразумевает под справочной информацией, и какова ее политика разглашения. Она может включать, а может и не включать адрес электронной почты. Большинство решений не будет исключительно решениями Moodle. Обычно учреждение тщательно рассматривает свою практику, и решает, как Moodle впишется в эту практику FERPA-послушным способом.
Moodle разработан, чтобы предоставить большую согласованность действий и участия пользователей, но это находится в противоречии со строгими интерпретациями FERPA. Если Вы используете 1.8 или выше, Вы - счастливчик, потому что Вы можете редактировать все пользовательские доступы, ограничивая, к каким обозреваемым страницам может получить доступ каждая глобальная роль.
Вот - некоторые действия, которые Вы можете выполнить, конфигурируя Moodle:
- При инсталляции, удостоверьтесь, что ваш справочник данных moodle помещен вне public_html каталога.
- Отключите саморегистрацию на основе электронной почты. Moodle предлагает несколько других способов подтвердить подлинность пользователей. Таким образом Вы можете убедиться, что каждый, получающий доступ к вашему сайту - член вашего учреждения.
- Требовать логин для профайлов.
- Не использовать "режим открытости для google".
- Скрыть кнопку логина гостя. В 1.8+, эта опция находится в Административные блокировки> Пользователи> Аутентификация.
- Сконфигурируйте Главную страницу так, чтобы список курсов не был видим для неаутентифицированных пользователей.
- Сконфигурируйте блок Курсов так, чтобы он не показывал ссылку на Все Курсы. Таким образом, даже аутентифицированные пользователи не могут просмотреть список всех курсов.
- Если Вы позволяете доступ гостю, отредактируйте права доступа гостя, чтобы запретить просмотр списков участников и профилей.
- Запретите пользователям-студентам просматривать чужие профили (даже если эти два студента учатся на одном курсе вместе, профиль показывает список курсов, которые посещает студент, и таким образом раскрывает несправочную информацию).
- Определите, какие блоки ваше учреждение хочет использовать, и отредактируйте права доступа для глобальных ролей, чтобы воспрепятствовать получению пользователями доступа к пользовательским профилям или регистрационной информации через эти блоки (или снимите блоки, которые не подходят преподавателям для помещения в курс).
- Тщательно обдумайте виды разрешения преподавателям назначать других преподавателей на курсы, или назначения людей со стороны в качестве преподавателей курсов.
- Обдумайте поиски курсов без регистрационных ключей и исправление этого дефекта. Также рассмотрите редактирование языковых строчек, чтобы в случае неправильного регистрационного ключа курса подсказки для студенческих ролей не отображались.
Большинство преподавателей подпишут формы FERPA, скрывающие не справочную информацию. Вот кое-что, что должны знать ваши преподаватели:
- Файлы в файловой папке в одминистраторском блоке доступны для любого пользователя, зарегистрированного на курсе. Там не стоит хранить не справочную информацию.
- Есть страницы, которые показывают отметки для списка студентов-пользователей - студенты никогда не должны видеть эти экраны, даже случайно, например, когда они входят в комнату преподавателя, чтобы что-то обсудить.
Большинство преподавателей также использует студенческие информационные системы, и понимают их. Много учреждений сталкиваются с проблемой, когда одна и та же инсталляция Moodle используется в учебных местах и не учебных (например, в областях деятельности конференций, пространстве для презентаций, и общественных сетевых областях). Действительно трудно получить инсталляция Moodle, которая и FERPA-совместима, и полностью функциональна для пользователей, ориентированных на вне учебное сотрудничество. Рассмотрите управление второй инсталляцией Moodle с более смягченным доступом для следующих применений.
Что делать со студентами, чьи запросы касаются справочной информации?
Поговорите с вашим секретарем и администраторами, чтобы определить лучший способ защищать студентов с сохранением их информации. Это будет зависеть от вида интерпретации вашим учреждением FERPA, и настройки вашей установки Moodle.
Преподавательский состав должен знать политику вашего учреждения к студентам с сохранением их справочной информации, и получать инструкции о том, как должным образом управлять этой информацией в соответствии с методами вашего учреждения. Список зарегистрировавшихся на курсе показывает список всех пользовательских учетных записей в инсталляции Moodle. Если ваше учреждение позволит преподавателям регистрировать своих собственных студентов, то преподаватель будет видеть этот список, который будет включать всех студентов с сохранением их информации. Если ваше учреждение четко интерпретирует FERPA, и Вы не можете применить другие административные корректировки к студентам, которые имеют поддержку FERPA, у Вас может быть желание ограничить эту деятельность исключительно теми, у кого есть администраторская учетная запись.
Полная поддержка FERPA
В случае полной поддержки FERPA, данные студента могут быть предоставлены только сторонам, у которых есть определенная необходимость знать эти данные. Это не включает студентов в класс или преподавателей, фактически не преподающих студентам. Идентифицировано несколько ключевых мест, где данные FERPA в настоящее время видимы:
- Список участников: предоставление списка участников общественности нарушает общие положения FERPA; технически, тем не менее, даже отображение студентов с полной поддержкой FERPA другим зарегистрированным в классе студентам нарушает положения FERPA.
- Обзор Профиля: полная поддержка FERPA должна полностью пресечь рассмотрение профиля. Это подразумевает и user/view.php, и модули, которые показывают полные имена пользователей, типа blog/index.php и forum/user.php.
- Назначение Ролей: В настоящее время функция Назначения Ролей предоставляет полный список всех пользователей в системе. Которая при полной поддержке FERPA не выводит в этом списке не преподающих конкретным студентам Преподавателей, раз нет необходимости знать об их присутствии.
См. также
- Использование Moodle Moodle и FERPA (англ.) (обсуждение на форуме)
- [1] Семейные Права Образования и закон о Секретности (FERPA) Департамент Образования США
- "FERPA: Основные Руководящие принципы для Преподавателей и Штата" Национальная Академическая Ассоциация Уведомления
- Использование Moodle Особенности Примечаний в 1.9 (обсуждение на форуме)
