แพลตฟอร์มการเรียนออนไลน์ช่วยให้โรงเรียน มหาวิทยาลัย และผู้สร้างคอร์สรายบุคคลเชื่อมต่อกับผู้เรียนได้จากทุกที่ทั่วโลก สิ่งนี้มอบความยืดหยุ่นและโอกาส แต่ก็มาพร้อมความเสี่ยงใหม่ ๆ ทุกการเข้าสู่ระบบ การอัปโหลดงานทุกครั้ง และทุกข้อความแชตล้วนสร้างข้อมูลที่อาจมีความอ่อนไหวและระบุตัวบุคคลได้ หากข้อมูลดังกล่าวถูกนำไปใช้ในทางที่ผิด ถูกบุกรุก หรือรั่วไหล ก็อาจสร้างความเสียหายได้ทั้งต่อผู้เรียนและผู้สอน.
การให้ความสำคัญกับความเป็นส่วนตัวเป็นมากกว่าภาระผูกพันทางกฎหมาย แต่คือคำมั่นสัญญาแห่งความไว้วางใจ นักเรียนและผู้ปกครองต้องการมั่นใจว่าข้อมูลส่วนบุคคลของตน รวมถึงความสามารถ ความก้าวหน้า และรายละเอียดการชำระเงิน จะได้รับการเก็บรักษาเป็นความลับ
ในบทความนี้ เราจะสรุปขั้นตอนที่ตรงไปตรงมาและนำไปใช้ได้จริงเพื่อปกป้องข้อมูลของนักเรียน
ข้อมูลนักเรียนมีอะไรบ้าง? ขอบเขตและความอ่อนไหว
ก่อนจะปกป้องข้อมูลนักเรียนได้ คุณต้องรู้ก่อนว่าข้อมูลนี้หมายถึงอะไร ผู้สอนจำนวนมากเชื่อว่าข้อมูลนักเรียนมีเพียงชื่อและอีเมล แต่จริง ๆ แล้วมีขอบเขตกว้างกว่านั้นมาก แพลตฟอร์มการเรียนออนไลน์รวบรวมและประมวลผลข้อมูลหลากหลายประเภท ซึ่งแต่ละประเภทมีระดับความอ่อนไหวต่างกัน.
ข้อมูลนักเรียนที่มักจัดการทางออนไลน์ ได้แก่:
-
ตัวระบุส่วนบุคคล (ชื่อ วันเกิด หมายเลขโทรศัพท์ ที่อยู่)
-
ข้อมูลรับรองบัญชี (ชื่อผู้ใช้ รหัสผ่าน อีเมลสำหรับกู้คืนบัญชี และโทเค็น)
-
ประวัติการศึกษา (เกรด งาน ความคิดเห็นหรือข้อเสนอแนะต่องาน ใบรับรอง)
-
ข้อมูลการชำระเงิน (ข้อมูลบัตรเครดิต ประวัติธุรกรรม ใบเสร็จ)
-
ข้อมูลพฤติกรรม (ความก้าวหน้าในคอร์ส บันทึกกิจกรรม และระยะเวลาในเซสชัน)
-
การสื่อสาร (โพสต์ในฟอรัม ข้อความส่วนตัว และความคิดเห็นจากผู้สอน)
ข้อมูลไม่ได้ทุกประเภทมีระดับความเสี่ยงเท่ากันหากเกิดการรั่วไหล โพสต์ในฟอรัมสนทนาอาจไม่อ่อนไหวเท่าข้อมูลทางการเงิน แต่แม้แต่การสื่อสารทั่วไปก็อาจเปิดเผยตัวตนหรือปัญหาส่วนตัวได้หากอยู่ในบริบทที่ไม่เหมาะสม.
วิธีที่เป็นประโยชน์ในการพิจารณาข้อมูลคือแบ่งตามระดับความอ่อนไหว:
-
ข้อมูลสาธารณะ (แคตตาล็อกคอร์ส การมีส่วนร่วมในฟอรัมสาธารณะ)
-
ข้อมูลภายใน (การเข้าเรียน เกรดที่เฉพาะเจ้าหน้าที่มองเห็น)
-
ข้อมูลลับ (ข้อมูลทางการเงิน บันทึกทางการแพทย์ ข้อมูลระบุตัวตนนักเรียนส่วนบุคคล).
เมื่อผู้สอนและผู้ดูแลระบบที่มีความรู้เข้าใจความแตกต่างเหล่านี้ พวกเขาก็สามารถใช้มาตรการรักษาความปลอดภัยที่เข้มงวดยิ่งขึ้นกับสิ่งที่สำคัญที่สุดได้.
ความเสี่ยงที่พบบ่อยในการเรียนออนไลน์
เมื่อดำเนินงานแพลตฟอร์มการเรียนออนไลน์ คุณอาจสร้างความเสี่ยงต่อข้อมูลนักเรียน ซึ่งมักไม่ได้เกิดจากฝีมือของแฮ็กเกอร์ผู้เชี่ยวชาญ แต่เป็นผลจากความผิดพลาดเล็กน้อยของผู้คน.
ความเสี่ยงที่พบบ่อย ได้แก่:
-
ฟิชชิง: ตัวอย่างเช่น หน้าล็อกอินหรืออีเมลปลอมหลอกให้ผู้ใช้เปิดเผยรหัสผ่าน.
-
รหัสผ่านที่อ่อนแอหรือใช้ซ้ำ: ผู้ใช้ที่เข้าสู่ระบบด้วยรหัสผ่านง่าย ๆ (เช่น “123456”) หรือใช้รหัสผ่านซ้ำ กำลังทำให้ผู้อื่นเล็งเป้าไปยังบัญชีของตนได้ง่าย.
-
ลิงก์ที่แชร์กว้างเกินไป: แม้ลิงก์เนื้อหาคอร์สอาจเปิดใช้งานอยู่ แต่ทุกคนที่มีลิงก์ก็เข้าถึงข้อมูลนี้ได้.
-
การกำหนดสิทธิ์ผิดพลาด: การให้สิทธิ์ “admin” แก่ทุกคนอย่างเสรีอาจนำไปสู่การเข้าถึงแพลตฟอร์มการเรียนรู้ของคุณโดยไม่จำเป็น.
-
ปลั๊กอินที่ไม่ได้ตรวจสอบ: แอปพลิเคชันของบุคคลที่สามอาจสร้างช่องทางลับเพื่อเข้าถึงข้อมูลนักเรียน.
-
Shadow IT: การอนุญาตให้นักเรียนใช้เครื่องมือที่ไม่ได้รับอนุมัติ (เช่น เว็บไซต์แชร์ไฟล์ฟรีสำหรับโปรเจกต์) หมายความว่าความปลอดภัยถูกละเลยไปจากสมการ.
ตัวอย่าง: นักเรียนตั้งค่าลิงก์ไปยังไดรฟ์ที่แชร์เป็น “ทุกคนที่มีลิงก์” ลิงก์นั้นถูกส่งต่อออกนอกชั้นเรียน และทำให้งานส่วนตัวกับความคิดเห็นถูกเปิดเผย.
กฎหมายและมาตรฐานที่คุณควรรู้
การปกป้องข้อมูลนักเรียนไม่เพียงเป็นแนวทางที่ชาญฉลาด แต่ยังเป็นภาระผูกพันทางกฎหมายในทุกประเทศ รัฐบาลทั่วโลกมีกฎเพื่อคุ้มครองข้อมูลส่วนบุคคล และแพลตฟอร์มการเรียนออนไลน์ต้องปฏิบัติตามข้อกำหนดเหล่านี้ โดยเฉพาะเมื่อต้องทำงานกับนักเรียนนานาชาติ.
GDPR เป็นหนึ่งในกฎหมายที่เข้มงวดที่สุด โดยกำหนดให้ต้องปฏิบัติดังนี้:
-
มีฐานทางกฎหมายในการประมวลผลข้อมูลส่วนบุคคล.
-
เก็บรวบรวมเฉพาะข้อมูลที่จำเป็นเท่านั้น.
-
ยอมรับสิทธิของนักเรียนในการเข้าถึง แก้ไข ลบ หรือขอส่งออกข้อมูลส่วนบุคคล.
-
ดำเนินการประเมินผลกระทบด้านการคุ้มครองข้อมูล (DPIA) สำหรับการประมวลผลข้อมูลส่วนบุคคลที่ถือว่ามีความอ่อนไหว.
อย่างไรก็ตาม ยังมีมาตรฐานสำคัญอื่น ๆ เช่น CCPA/CPRA (แคลิฟอร์เนีย), FERPA & COPPA (สหรัฐอเมริกา), PIPEDA (แคนาดา) และ ISO/IEC 27001.
เหตุใดเรื่องนี้จึงสำคัญ? เราอยู่ในสภาพแวดล้อมการศึกษาระดับโลก หากคุณสอนนักเรียนจากสหภาพยุโรป GDPR ก็มีผลบังคับใช้กับองค์กรของคุณ แม้องค์กรจะตั้งอยู่นอกยุโรปมากก็ตาม (รวมถึงในแคนาดา) แพลตฟอร์มอย่าง Kwiga ช่วยให้ผู้สอนแสดงการปฏิบัติตาม GDPR และมาตรฐานสำคัญอื่น ๆ เพื่อให้ผู้สอนทำตามภาระผูกพันเหล่านี้ได้โดยไม่ต้องมีสำนักงานกฎหมาย.
การเลือกแพลตฟอร์มที่ให้ความสำคัญกับความเป็นส่วนตัว
แพลตฟอร์มที่คุณเลือกเป็นรากฐานของการปกป้องข้อมูลนักเรียน นโยบายที่เข้มแข็งไม่อาจชดเชยเทคโนโลยีที่ไม่ดีได้ ดังนั้นการเลือกผลิตภัณฑ์ที่ให้ความสำคัญกับความเป็นส่วนตัวจึงมีความสำคัญอย่างยิ่ง.
เมื่อเปรียบเทียบแพลตฟอร์มต่าง ๆ ให้พิจารณา:
-
ตัวเลือกที่ตั้งจัดเก็บข้อมูล: ตัวเลือกสำหรับเก็บข้อมูลไว้ในเขตอำนาจศาลที่สอดคล้องกับข้อกำหนดด้านการปฏิบัติตามของคุณ.
-
การเข้ารหัสที่แข็งแกร่ง: การส่งข้อมูลอย่างปลอดภัย (TLS) และการจัดเก็บข้อมูล (AES-256 หรือสูงกว่า).
-
การควบคุมการเข้าถึงแบบละเอียด: สิทธิ์ RBAC ช่วยให้เฉพาะบุคคลที่ได้รับอนุญาตเท่านั้นที่ดูระเบียนที่มีความอ่อนไหวได้.
-
บันทึกการตรวจสอบ: บันทึกว่าใครเข้าถึงอะไร เมื่อใด และจากที่ใด.
-
เครื่องมือส่งออกและลบที่รวดเร็ว: ช่วยให้คุณตอบสนองต่อคำขอของนักเรียนได้อย่างรวดเร็ว.
-
ความปลอดภัยสำหรับการยืนยันตัวตน: การลงชื่อเข้าใช้ครั้งเดียว (SSO), การยืนยันตัวตนหลายปัจจัย (MFA).
-
การกำกับดูแล API: ตรวจสอบให้แน่ใจว่าการผสานรวมจะไม่ทำให้ข้อมูลอ่อนไหวรั่วไหล.
-
ข้อตกลงการประมวลผลข้อมูล (DPA): เอกสารที่บันทึกภาระผูกพันด้านการปฏิบัติตามข้อกำหนดของผู้ให้บริการ.
Kwiga ปฏิบัติตาม GDPR และมาตรฐานสากลอื่น ๆ พร้อมการควบคุมการเข้าถึงคอร์สและสิทธิ์ตามบทบาทสำหรับนักเรียน ผู้ช่วย และผู้ดูแลระบบ นอกจากนี้ยังมีการจัดการการชำระเงินที่ปลอดภัย รวมถึงเครื่องมือแก้ไข/ลบ/ส่งออกสำหรับจัดการข้อมูลนักเรียน.
การควบคุมการเข้าถึงที่ได้ผลจริง
แม้เว็บไซต์จะมีความปลอดภัยสูง แต่ข้อมูลนักเรียนก็ไม่ปลอดภัยหากไม่ได้กำกับการเข้าถึงอย่างเหมาะสม มีกฎเพียงข้อเดียวที่คุณควรยึดถือ: สิทธิ์น้อยที่สุด – ให้ผู้ใช้แต่ละคนเข้าถึงเฉพาะสิ่งที่จำเป็น ไม่มากไปกว่านั้นแม้แต่น้อย.
การเข้าถึงตามบทบาท
กำหนดบทบาทให้ชัดเจน เช่น ผู้ดูแลระบบ ผู้สอน ผู้ช่วย และผู้เรียน แต่ละบทบาทควรมีข้อจำกัด:
-
นักเรียนดูได้เฉพาะระเบียนของตนเองเท่านั้น.
-
พวกเขาสามารถบันทึกข้อมูลได้ แต่ไม่สามารถดูข้อมูลทางการเงิน.
-
ผู้ดูแลระบบจัดการการตั้งค่าได้ แต่ไม่ควรเข้าไปดูบันทึกแชตของนักเรียนโดยไม่มีเหตุผล.
ความปลอดภัยของการยืนยันตัวตนและเซสชัน
คุณสามารถเลือกใช้แนวทางต่อไปนี้:
-
การลงชื่อเข้าใช้ครั้งเดียว (SSO): ช่วยให้เข้าสู่ระบบได้ง่ายและลดความเหนื่อยล้าจากการใช้รหัสผ่าน.
-
การยืนยันตัวตนหลายปัจจัย (MFA): เพิ่มปัจจัยที่สอง ทำให้รหัสผ่านที่ถูกขโมยมีความเสี่ยงน้อยลง.
-
การหมดเวลาเซสชัน: ออกจากระบบผู้ใช้โดยอัตโนมัติหลังไม่มีการใช้งานตามระยะเวลาที่กำหนด เพื่อป้องกันการเข้าถึงโดยไม่ได้รับอนุญาต.
การทบทวนสิทธิ์เข้าถึงเป็นระยะ
สิทธิ์ไม่ควรคงเดิมตลอดไป ผู้ที่ออกจากองค์กรหรือเจ้าหน้าที่ที่ทำงานเสร็จสิ้นแล้วควรถูกปิดสิทธิ์เข้าถึงทันที ตรวจสอบสิทธิ์เข้าถึงทุกไตรมาสเพื่อระบุสิทธิ์ที่ล้าสมัยหรือมากเกินความจำเป็น.
เคล็ดลับ: ส่งเสริมการใช้รหัสผ่านหรือวลีรหัสผ่านที่แข็งแกร่ง และแจกจ่ายกุญแจความปลอดภัยฮาร์ดแวร์ให้ผู้ดูแลระบบเมื่อทำได้ วิธีเหล่านี้ช่วยลดความเสี่ยงจากบัญชีถูกยึดได้อย่างมาก.
การลดปริมาณข้อมูลและระยะเวลาการเก็บรักษา
หนึ่งในวิธีที่ง่ายและใช้ได้จริงที่สุดในการปกป้องข้อมูลนักเรียน คือขอข้อมูลให้น้อยลงและเก็บรักษาไว้ในระยะเวลาที่สั้นลง ยิ่งคุณเก็บรวบรวมมากเท่าไร ก็ยิ่งเป็นเป้าหมายที่ใหญ่ขึ้นสำหรับผู้ไม่หวังดี – และยิ่งปฏิบัติตามข้อกำหนดด้านความเป็นส่วนตัวได้ยากขึ้น.
เก็บรวบรวมเฉพาะสิ่งที่คุณต้องการ
ถามตัวเองว่า: “ฉันจำเป็นต้องใช้ข้อมูลนี้เพื่อสอนหรือช่วยเหลือนักเรียนจริง ๆ หรือไม่?” ตัวอย่างเช่น คุณอาจต้องใช้อีเมลของนักเรียนเพื่อส่งบทเรียน แต่ไม่จำเป็นต้องใช้ที่อยู่บ้านทั้งหมดของพวกเขา.
กำหนดระยะเวลาเก็บรักษา
ข้อมูลทุกประเภทต้องมีระยะเวลาเก็บรักษาที่ชัดเจน:
-
งานและคะแนน: เก็บไว้เฉพาะนานเท่าที่จำเป็นสำหรับการให้คะแนนและการอุทธรณ์.
-
ข้อความและบันทึกแชต: เก็บไว้สองสามเดือน แล้วลบหรือเก็บถาวร.
-
บันทึกการชำระเงิน: เก็บไว้ตราบเท่าที่จำเป็นเพื่อให้เป็นไปตามข้อกำหนดทางกฎหมายหรือการรายงานภาษี แต่ไม่ควรเก็บไว้อย่างไม่มีกำหนด.
การเก็บถาวรเทียบกับการลบ
อาจมีบางครั้งที่จำเป็นต้องเก็บข้อมูลไว้ด้วยเหตุผลทางประวัติศาสตร์หรือเพื่อการรับรองมาตรฐาน ในกรณีเหล่านี้ ให้เก็บไว้โดยจำกัดการเข้าถึง สำหรับวัตถุประสงค์อื่นทั้งหมด ให้ลบอย่างปลอดภัยเมื่อไม่จำเป็นต้องใช้อีกต่อไป.
การเข้ารหัสและการส่ง/จัดเก็บอย่างปลอดภัย
แม้จะมีการควบคุมการเข้าถึงและนโยบายการเก็บรักษาที่เข้มงวดแล้ว ข้อมูลก็ยังเสี่ยงต่อการถูกบุกรุกหากไม่ได้จัดการและจัดเก็บในรูปแบบเข้ารหัสอย่างเหมาะสม.
ข้อมูลระหว่างการส่งผ่าน
ทุกครั้งที่ผู้เรียนเข้าสู่ระบบบัญชี ส่งงาน หรือชำระเงิน ข้อมูลของพวกเขาจะถูกส่งผ่านอินเทอร์เน็ต Transport Layer Security (TLS) ช่วยปกป้องข้อมูลประเภทนี้ระหว่างการส่งผ่านอินเทอร์เน็ต ทำให้ผู้โจมตียากที่จะดักจับข้อมูลหรือรับโทเค็นการยืนยันตัวตน เช่น ชื่อผู้ใช้ รหัสผ่าน และหมายเลขบัตรเครดิต
ข้อมูลขณะจัดเก็บ
ไฟล์ของผู้เรียนจะถูกจัดเก็บเป็นข้อมูลที่เข้ารหัสไว้บนเซิร์ฟเวอร์แห่งหนึ่งบนอินเทอร์เน็ต บันทึกข้อมูลผู้เรียนควรใช้ระดับการเข้ารหัสที่ได้รับการรับรองจากภาครัฐ ซึ่งมีความแข็งแกร่งเพียงพอที่จะปกป้องข้อมูลส่วนบุคคลที่ระบุตัวตนได้ โดยใช้อัลกอริทึมที่แข็งแกร่ง เช่น AES-256 การใช้ AES-256 หมายความว่าแม้มีผู้ขโมยฐานข้อมูลได้ ข้อมูลที่เข้ารหัสก็จะไม่สามารถเข้าใจได้หากไม่มีคีย์ถอดรหัสที่เหมาะสม
การจัดการคีย์
การเข้ารหัสจะแข็งแกร่งและเชื่อถือได้เพียงเท่ากับการจัดการเท่านั้น คีย์ต้องได้รับการจัดเก็บอย่างปลอดภัยและเหมาะสม มีการหมุนเวียนเปลี่ยนคีย์ และได้รับการป้องกันจากการเข้าถึงโดยไม่ได้รับอนุญาต
การทดสอบการสำรองและการกู้คืนข้อมูล
การสำรองข้อมูลเพียงอย่างเดียวไม่เพียงพอ คุณต้องสำรองข้อมูลในรูปแบบที่เข้ารหัสด้วย การทดสอบข้อมูลสำรองก็ต้องใช้ข้อมูลสำรองที่เข้ารหัสเช่นกัน มิฉะนั้นข้อมูลสำรองที่เสียหายหรือไม่ปลอดภัยอาจก่อให้เกิดผลกระทบร้ายแรงไม่ต่างจากฐานข้อมูลที่เสียหายหรือไม่ปลอดภัย
แอปจากบุคคลที่สาม คุกกี้ และความยินยอม
เว็บไซต์คอร์สออนไลน์สามารถผสานเครื่องมือจากบุคคลที่สาม เช่น เครื่องมือวิดีโอหรือแดชบอร์ดวิเคราะห์ข้อมูล เครื่องมือเหล่านี้ช่วยเสริมการเรียนรู้ แต่อาจละเมิดความเป็นส่วนตัวได้
การตรวจสอบเครื่องมือ
ตรวจสอบว่าเครื่องมือเข้าถึงข้อมูลผู้เรียนใดบ้าง ขอให้ผู้ให้บริการจัดทำข้อตกลงการประมวลผลข้อมูล (DPA) และเรียกร้องความโปร่งใสเกี่ยวกับผู้ประมวลผลช่วงรายอื่น ยอมรับเฉพาะเครื่องมือที่พร้อมปฏิบัติตามข้อกำหนดเท่านั้น
คุกกี้และการติดตาม
แพลตฟอร์มใช้คุกกี้สำหรับการเข้าสู่ระบบและประสิทธิภาพการทำงาน ในกรณีของกฎหมายอย่าง GDPR ควรแจ้งให้ผู้เรียนทราบและขอความยินยอมแบบสมัครใจเป็นประจำ แบนเนอร์แจ้งเตือนและการตั้งค่าความต้องการช่วยได้
เครื่องมือที่มีความเสี่ยงสูง
เครื่องมืออย่างระบบคุมสอบหรือเครื่องมือชีวมิติจำเป็นต้องมีการคุ้มครองเพิ่มเติม จัดทำการประเมินผลกระทบด้านการคุ้มครองข้อมูล (DPIA) ก่อนใช้งาน
การกำกับดูแล: นโยบาย การอบรม และการตรวจสอบ
เมื่อพูดถึงความเป็นส่วนตัว เทคโนโลยีเพียงอย่างเดียวไม่เพียงพอ เพื่อให้ความเป็นส่วนตัวฝังรากอยู่ในวัฒนธรรมและสภาพแวดล้อมของโรงเรียนหรือวิทยาลัยอย่างแท้จริง จำเป็นต้องมีนโยบายที่ชัดเจน การอบรมพนักงาน และการตรวจสอบ
นโยบาย
กำหนดนโยบายให้สั้นและนำไปใช้ได้จริง ใช้ภาษาที่เข้าใจง่ายเพื่อครอบคลุมการเก็บรวบรวมข้อมูล การใช้แพลตฟอร์ม การเข้าถึงรหัสผ่าน ระยะเวลาการเก็บรักษา และรายละเอียดอื่น ๆ ที่เกี่ยวข้อง
การอบรมพนักงาน
ครูและผู้ดูแลระบบคือแนวป้องกันด่านแรก จัดการอบรมประจำปีให้พนักงานเกี่ยวกับฟิชชิง คำขอลบข้อมูลตามกฎหมาย GDPR และการใช้แอปจากบุคคลที่สามอย่างปลอดภัย
การตรวจสอบ
คุณต้องทดสอบสิ่งต่าง ๆ และไม่ควรสันนิษฐานว่าสิ่งเหล่านั้นทำงานได้อย่างถูกต้อง ดำเนินการตรวจสอบสิทธิ์การเข้าถึงข้อมูล บันทึกระบบ และการปฏิบัติตามเงื่อนไขการลบข้อมูลเป็นระยะ
ตัวชี้วัด
วัดผลต่าง ๆ เช่น เวลาตอบสนองต่อคำขอข้อมูล จำนวนการเข้าสู่ระบบที่ล้มเหลว จำนวนครั้งที่ละเมิดนโยบาย เป็นต้น
บทสรุป
การคุ้มครองข้อมูลผู้เรียนไม่ใช่เพียงสิ่งที่มีก็ดีอีกต่อไป แต่เป็นข้อกำหนดสำหรับทุกคนในโรงเรียนและภาคการศึกษา จัดการความเป็นส่วนตัวให้ถูกต้อง เพื่อให้คุณไม่เพียงปฏิบัติตาม GDPR และมาตรฐานสากลอื่น ๆ เท่านั้น แต่ยังปกป้องสิ่งที่ทำให้การเรียนรู้ออนไลน์เกิดขึ้นได้ตั้งแต่แรก นั่นคือความไว้วางใจของผู้เรียน
เพื่อเริ่มลงมือทำ นี่คือเช็กลิสต์ 10 ข้อที่คุณใช้ได้ตั้งแต่วันนี้:
-
ทำแผนผังว่าคุณเก็บข้อมูลผู้เรียนอะไรบ้างและเก็บไปเพื่ออะไร
-
ใช้แพลตฟอร์มที่สอดคล้องกับ GDPR เช่น Kwiga ซึ่งเป็นไปตามมาตรฐานสากล
-
ใช้การควบคุมการเข้าถึงตามบทบาท และนำ MFA มาใช้
-
เก็บเฉพาะข้อมูลที่จำเป็นอย่างน้อยที่สุด
-
กำหนดนโยบายที่มีประสิทธิภาพสำหรับการเก็บรักษาและการลบข้อมูล
-
เข้ารหัสข้อมูลทั้งหมดระหว่างการส่งผ่าน (TLS) และขณะจัดเก็บ (AES-256)
-
ตรวจสอบแอปพลิเคชันจากบุคคลที่สามและขออนุญาต
-
มีตัวเลือกให้ผู้เรียนแสดงความยินยอมเพื่อคุ้มครองสิทธิของพวกเขา
-
จัดทำแผนรับมือเหตุการณ์และทดสอบแผนนั้น
-
อบรมบุคลากรอย่างต่อเนื่องและดำเนินการตรวจสอบด้านความเป็นส่วนตัว
นี่ไม่ใช่แค่เรื่องกฎหมาย แต่ยังเป็นเรื่องความไว้วางใจ และมีเพียงความไว้วางใจเท่านั้นที่สร้างระบบนิเวศการศึกษาออนไลน์ให้เติบโตได้
