Приложения для дистанционного обучения: данные о детях передаются в «головокружительном масштабе»

Эти результаты получены в результате самого всестороннего на сегодняшний день исследования технологий, на которые дети и родители полагались в течение почти двух лет, пока базовое образование переместилось из школ в дома.

Исследователи из группы защиты интересов Смотреть по правам человека проанализировали 164 образовательных приложения и веб-сайта, используемых в 49 странах, и поделились своими выводами с The Washington Post и 12 другими новостными организациями по всему миру. Консорциум EdTech Exposed координировался некоммерческой организацией, занимающейся расследованиями. сеть сигналов и провел дальнейшую отчетность и технический обзор.

То, что обнаружили исследователи, вызвало тревогу: почти 90 процентов образовательных инструментов были разработаны для отправки собранной ими информации компаниям, занимающимся рекламными технологиями, которые могли использовать ее для оценки интересов учащихся и прогнозирования того, что они могут захотеть купить.

Исследователи обнаружили, что инструменты отправляли информацию почти 200 компаниям, занимающимся рекламными технологиями, но лишь немногие программы раскрывали родителям, как компании будут ее использовать. По словам исследователей, некоторые приложения намекали на мониторинг техническими терминами в своих политиках конфиденциальности, в то время как многие другие вообще не упоминали.

Веб-сайты, по словам исследователей, обменивались данными пользователей с гигантами онлайн-рекламы, включая Facebook и Google. Они также запрашивали доступ к камерам, контактам или местонахождению учеников, даже если это казалось ненужным для их школьных занятий. Некоторые записывали нажатия клавиш студентами еще до того, как они нажимали «отправить».

Исследователи заявили, что «головокружительный масштаб» отслеживания показал, как финансовые стимулы экономики данных подвергали даже самых молодых интернет-пользователей «неизбежным» рискам конфиденциальности — даже несмотря на то, что компании извлекали выгоду из крупного потока доходов.

«Дети, — пишет ведущий исследователь Хе Юнг Хан, — с такой же вероятностью будут подвергаться слежке в своих виртуальных классах, как и взрослые, совершающие покупки в крупнейших виртуальных торговых центрах мира».

Школьные округа и создатели сайтов защищали их использование, а некоторые компании заявили, что исследователи допустили ошибку, включив в свои исследования домашние страницы программ, которые включали коды отслеживания, вместо того, чтобы ограничить свой анализ внутренними страницами учащихся, которые, по их словам, содержали меньше или никаких трекеров. Исследователи защищали работу, отмечая, что ученикам часто приходилось входить в систему на домашних страницах, прежде чем их уроки могли начаться.

Пандемия коронавируса резко изменила жизнь детей во всем мире, закрытие школ для более чем 1.5 миллиарда студентов всего за несколько недель. Хотя в некоторых классах есть вновь, десятки миллионов учащихся остаются удаленными, и многие из них теперь зависят от образовательных приложений большую часть своих учебных дней.

Тем не менее, было мало публичных дискуссий о том, как компании, предоставляющие программы, от которых зависит дистанционное обучение, могли извлечь выгоду из пандемического неожиданного потока данных об учащихся.

Приложение для обучения Шоология, например, говорит, что у него более 20 миллионов пользователей, и его используют 60,000 XNUMX школ в некоторых из крупнейших школьных округов США. В ходе исследования был обнаружен код в приложении, который позволил бы извлечь из телефона учащегося уникальный идентификатор, известный как рекламный идентификатор, который маркетологи часто используют для отслеживания людей в различных приложениях и на разных устройствах, а также для создания профиля продуктов, которые они могут использовать. хочу купить.

Представитель PowerSchool, которая разработала приложение, переадресовывала все вопросы в компанию политикой конфиденциальности, которая заявила, что не собирает рекламные идентификаторы и не предоставляет данные о студентах компаниям в маркетинговых целях. Но в политике также говорится, что веб-сайт компании использует сторонние инструменты для показа целевой рекламы пользователям на основе их «истории просмотров на других веб-сайтах или на других устройствах». В политике не сказано, какие сторонние компании получили данные пользователей.

В политике также говорится, что она «преднамеренно не собирает никакой информации от детей в возрасте до 13 лет», в соответствии с Закон о защите конфиденциальности детей в Интернете, или COPPA, закон США, который требует особых ограничений на данные, собираемые у детей младшего возраста. Программное обеспечение компании, однако, продается для классных комнат уже в детском саду, который для многих детей начинается в возрасте около 4 лет.

Расследование признало, что не может точно определить, какие студенческие данные были бы собраны во время реального использования. Но исследование действительно показало, как программное обеспечение было разработано для работы, к каким данным оно было запрограммировано для поиска доступа и куда эти данные должны были быть отправлены.

Школьные округа и органы государственной власти, которые рекомендовали эти инструменты, писал Хан, «переложили истинные затраты на онлайн-образование на детей, которые были вынуждены платить за свое обучение с соблюдением их основных прав на неприкосновенность частной жизни».

Исследователи заявили, что нашли ряд трекеров на веб-сайтах, распространенных среди школ США. Сайт ST Математика, «визуальная учебная программа» для дошкольников, учащихся начальных и средних классов, поделилась пользовательскими данными с 19 сторонними трекерами, включая Facebook, Google, Twitter и сайт электронной коммерции Shopify.

Келси Скаггс, пресс-секретарь калифорнийского Научно-исследовательский институт MIND, которая управляет ST Math, говорится в заявлении, что компания не «распространяет какую-либо личную информацию в студенческих записях для целей целевой рекламы или других коммерческих целей» и не использует те же трекеры на своей студенческой платформе, что и на его домашняя страница.

Но исследователи заявили, что нашли трекеры не только на основном сайте ST Math, но и на страницах, предлагающих математические игры для детей. ясли   первый класс.

Представитель Google Криста Малдун заявила, что компания расследует претензии исследователей и примет меры, если они обнаружат какие-либо нарушения своих правил конфиденциальности данных, которые включают запреты на персонализированную рекламу, направленную на учетные записи несовершеннолетних. Представитель материнской компании Facebook Meta сказал, что она ограничивает то, как предприятия обмениваются данными о детях и как рекламодатели могут ориентироваться на детей и подростков.

Исследование появилось на фоне растущей озабоченности по поводу рисков для конфиденциальности в индустрии образовательных технологий. Федеральная торговая комиссия проголосовавший на прошлой неделе на заявление о политике призывая к более строгому обеспечению соблюдения COPPA, с председателем Линой Хан спорить что закон должен помочь «обеспечить, чтобы дети могли выполнять свои школьные задания, не подчиняясь практике коммерческой слежки».

COPPA требует, чтобы приложения и веб-сайты получали согласие родителей перед сбором данных о детях, но школы могут давать согласие от их имени, если информация предназначена для использования в образовательных целях.

В одном из объявлениеFTC заявила, что будет работать над «бдительным соблюдением» положений закона, включая запрет на требование от детей предоставлять больше информации, чем необходимо, и ограничения на использование личных данных в маркетинговых целях. По его словам, компании, нарушающие закон, могут быть оштрафованы и привлечены к гражданской ответственности.

Очевидно, что инструменты имеют широкое влияние. В Лос-Анджелесе, например, более 447,000 79,000 учащихся изучают Schoology, а 70,000 XNUMX — ST Math. Примерно XNUMX XNUMX учащихся государственных школ округа Майами-Дейд используют Schoology.

Прочитайте полную историю здесь…