Un'indagine durata due anni sulle app di tecnologia educativa (EdTech) utilizzate dalle scuole dello Utah ha rilevato che molte di esse raccoglievano e condividevano i dati degli studenti in modi che sembravano incoerenti con i loro impegni in materia di privacy.
L'EdTech è un'industria commerciale di enormi dimensioni e, secondo alcuni , funziona in modo molto simile alle tradizionali grandi aziende tecnologiche, privilegiando i profitti, i software scalabili e la raccolta di dati sugli utenti rispetto a risultati di apprendimento comprovati.
Il progetto, pubblicato dal Consiglio di Stato per l'Istruzione dello Utah in collaborazione con la Brigham Young University e Internet Safety Labs Uno studio ha analizzato il traffico di rete di 100 app EdTech tra il 2023 e il 2025. Invece di basarsi esclusivamente sulle informative sulla privacy o sulle garanzie dei fornitori, i ricercatori hanno esaminato i dati effettivamente trasmessi dalle app durante il loro utilizzo.
I risultati della ricerca sono preoccupanti. Delle 85 app testate, dotate di accordi sulla privacy dei dati, il 52% avrebbe raccolto almeno un dato relativo agli studenti non consentito dall'accordo. Considerando tutte le app analizzate, i ricercatori hanno scoperto che il 61% condivideva i dati con terze parti, mentre il 36% li trasmetteva agli inserzionisti.
Un distretto scolastico può stipulare un accordo sulla privacy dei dati con un fornitore di tecnologie per l'istruzione (EdTech) che specifica quali informazioni l'azienda può raccogliere, per quali motivi può utilizzarle e con chi può condividerle. Tuttavia, le promesse contrattuali non sempre si riflettono nel comportamento di un'app. Un'app può includere software di analisi di terze parti, servizi pubblicitari o altri componenti integrati che inviano informazioni altrove senza che la scuola o il distretto abbiano una visione chiara di tali trasferimenti.
Ciò dimostra come i test tecnici, compreso l'esame del traffico di rete in tempo reale, possano rivelare comportamenti che le valutazioni basate su documenti cartacei non riescono a individuare. Il rapporto ha concluso che tali indagini potrebbero smascherare potenziali non conformità non rilevabili attraverso i tradizionali processi di revisione.
La risposta dello Stato è andata oltre la semplice pubblicazione dei risultati. Ai fornitori con potenziali problemi è stato chiesto di fornire spiegazioni o di porvi rimedio. Le aziende che hanno affrontato le problematiche riscontrate potevano vedersi oscurare l'identità nel rapporto pubblico, un approccio pensato per incoraggiare le azioni correttive e al contempo responsabilizzare i fornitori che non hanno risposto.
A seguito dell'indagine, lo Utah ha approvato la legge HB 55, "Conformità Privacy per i fornitori di tecnologie per l'istruzione (2026)" , entrata in vigore il 1° luglio. Essa modifica il Codice dello Utah § 53E-9-309. Tra le altre modifiche, la legge impone agli enti scolastici di includere specifiche clausole di protezione dei dati degli studenti nei contratti con i fornitori, di notificare ai fornitori l'uso non autorizzato dei dati degli studenti e di rescindere i contratti qualora un fornitore non rimedi a una violazione della privacy accertata dopo essere stato informato.
Visto che non tutti viviamo nello Utah, la domanda più importante per ogni sistema scolastico è: come si comportano le vostre app?
Proteggere i dati degli studenti richiede più che fidarsi di una politica sulla privacy. Le scuole hanno bisogno di inventari precisi degli strumenti in uso, limiti contrattuali chiari e accesso alle competenze tecniche necessarie per verificare che tali limiti vengano rispettati.
A proposito, conoscevi il programma Malwarebytes Student Protection ?
