FERPA وCOPPA لأدوات الذكاء الاصطناعي: قائمة تحقق للمدارس

لا توجد أداة ذكاء اصطناعي «متوافقة مع FERPA» بحد ذاتها، لأن FERPA واجب يقع على المدارس لا على المزوّدين. ما يمكن للمدرسة فعله هو استخدام الأداة بموجب استثناء «مسؤول المدرسة» في FERPA، مع اتفاقية مكتوبة تُبقي المدرسة متحكمة مباشرة في بيانات الطلاب. وبالنسبة للطلاب دون 13 عامًا، يضيف COPPA اختبارًا ثانيًا: لا يجوز للمزوّد الاعتماد على موافقة المدرسة إلا إذا استُخدمت البيانات حصرًا للغرض التعليمي للمدرسة. تحوّل قائمة التحقق هذه كلا القانونين إلى أسئلة يمكنكم طرحها على أي مزوّد للذكاء الاصطناعي.

هذه إرشادات عملية، وليست استشارة قانونية. الكلمة الأخيرة للمستشار القانوني لمنطقتكم التعليمية ولمسؤول الخصوصية لديكم.

لماذا تحتاج أدوات الذكاء الاصطناعي إلى تدقيق أكبر من غيرها من تقنيات التعليم

تجمع معظم تقنيات التعليم ما ينقر عليه الطلاب. أما أدوات الذكاء الاصطناعي فتجمع ما يقوله الطلاب: أسئلة نصية حرة، وقصص، ومخاوف، وأحيانًا أسماؤهم أو أسماء مدارسهم مكتوبة دون أن ينتبه أحد. وهذا يجعل ثلاثة أسئلة أكثر إلحاحًا من المعتاد:

• هل تُستخدم مدخلات الطلاب لتدريب نماذج المزوّد؟
• من يستطيع قراءة المحادثات، ولكم من الوقت؟
• هل يمكن للطفل تجاوز حساب المدرسة واستخدام النسخة الاستهلاكية؟

تُدرج إرشادات وزارة التعليم الأمريكية الصادرة في يوليو 2025 بشأن استخدام الأموال الفيدرالية للذكاء الاصطناعي مبدأ «حماية البيانات» ضمن مبادئها للاستخدام المسؤول، وتتوقع أن تمتثل أنظمة الذكاء الاصطناعي لقانون الخصوصية الفيدرالي، بما في ذلك FERPA (وزارة التعليم الأمريكية، يوليو 2025).

ما الذي يجعل أداة الذكاء الاصطناعي متوافقة مع FERPA

يحمي قانون FERPA السجلات التعليمية التي تحتفظ بها المدارس التي تتلقى تمويلًا من وزارة التعليم الأمريكية. وعادةً ما تتطلب مشاركة المعلومات التعريفية الشخصية من تلك السجلات موافقة الوالدين. والمسار المعتاد لتقنيات التعليم هو استثناء مسؤول المدرسة (34 CFR 99.31): إذ يمكن معاملة المزوّد كمسؤول مدرسي إذا كان:

1. يؤدي خدمة كانت المدرسة ستستعين فيها بموظفيها لولا ذلك.
2. يخضع للتحكم المباشر من المدرسة فيما يتعلق باستخدام السجلات وصيانتها.
3. يستخدم البيانات فقط للغرض المأذون به ولا يعيد الإفصاح عنها.
4. يستوفي المعايير الواردة في إشعار FERPA السنوي للمدرسة بشأن امتلاك مصلحة تعليمية مشروعة.

«التحكم المباشر» هو الموضع الذي تفشل فيه أدوات الذكاء الاصطناعي في أغلب الأحيان. فإذا كانت شروط المزوّد تسمح له بتغيير طريقة استخدامه للبيانات، أو الاحتفاظ بها إلى أجل غير مسمى، أو تدريب نماذج عامة الغرض عليها، فإن المدرسة ليست متحكمة. وينشر مكتب سياسة خصوصية الطلاب في الوزارة إرشادات حول حماية خصوصية الطلاب في الخدمات التعليمية الإلكترونية وقائمة تحقق نموذجية لشروط الخدمة تستحق أن تبقى مفتوحة أمامكم أثناء مراجعة العقود.

COPPA في دقيقتين

يسري COPPA على مشغّلي الخدمات الإلكترونية التي تجمع معلومات شخصية من الأطفال دون 13 عامًا. المدارس ليست هي المشغّل، لكن لها دورًا مهمًا. تقول الأسئلة الشائعة حول COPPA الصادرة عن FTC (القسم N):

• يمكن للمدرسة أن توافق نيابة عن الوالدين، لكن «قدرة المدرسة على الموافقة نيابة عن الوالد تقتصر على السياق التعليمي».
• لا يجوز للمشغّل الاعتماد على موافقة المدرسة إلا إذا جُمعت البيانات لاستخدام المدرسة ومنفعتها و«لا لأي غرض تجاري آخر». فإذا استخدم المزوّد بيانات الطلاب لأغراضه الخاصة، وجب عليه الحصول على الموافقة من الوالدين مباشرة.
• كأفضل ممارسة، ينبغي أن تقرر المدرسة أو المنطقة التعليمية، لا المعلم الفرد، ما إذا كانت ممارسات البيانات لدى الخدمة مقبولة.
• ينبغي للمدارس إبلاغ الوالدين بالخدمات التي اعتمدتها.

نُشرت قاعدة COPPA المعدّلة في أبريل 2025، ودخلت حيز التنفيذ في 23 يونيو 2025، مع اشتراط الامتثال لمعظم الالتزامات بحلول 22 أبريل 2026 (السجل الفيدرالي). والجدير بالذكر أن FTC اختارت عدم إقرار الأحكام المقترحة الخاصة بتقنيات التعليم والإذن المدرسي، وقالت إنها ستواصل تطبيق COPPA في المدارس وفق إرشاداتها القائمة. ومن التغييرات التي تسري على المزوّدين: موافقة أبوية منفصلة قبل الإفصاح عن بيانات الأطفال لأطراف ثالثة لأغراض مثل الإعلانات الموجّهة، وقيود على الاحتفاظ ببيانات الأطفال لمدة أطول مما هو ضروري بشكل معقول.

قائمة التحقق

أرسلوا هذه الأسئلة إلى المزوّد واحتفظوا بإجاباته المكتوبة مع العقد.

البيانات المجموعة

• ما المعلومات الشخصية التي تجمعها الأداة من الطلاب؟ اذكروا كل حقل.
• هل يمكن للطلاب تسجيل الدخول دون عنوان بريد إلكتروني أو أي معرّف مباشر آخر؟
• هل تخزّن الأداة النص الكامل لمحادثات الطلاب؟ ولكم من الوقت؟
• إذا استُوردت قوائم الطلاب، فما الحقول التي تُسحب، وهل يمكننا تقليصها؟

استخدام البيانات

• هل تُستخدم أي بيانات للطلاب، بما فيها المحادثات، لتدريب نماذج الذكاء الاصطناعي أو تحسينها؟ (الإجابة المقبولة هي لا، ما لم توافق المدرسة صراحة.)
• هل تُستخدم بيانات الطلاب للإعلانات أو التنميط أو لأي غرض يتجاوز الخدمة التي تعاقدنا عليها؟
• هل تُباع بيانات الطلاب في أي وقت؟
• ما المعالجون الفرعيون، بمن فيهم مزوّدو نماذج الذكاء الاصطناعي، الذين يتلقون بيانات الطلاب، وبموجب أي شروط؟

تحكم المدرسة

• هل ستوقّعون اتفاقية معالجة البيانات أو خصوصية البيانات الخاصة بنا؟
• هل يمكن للمدرسة مراجعة بيانات طالب وحذفها عند الطلب؟
• هل يمكن للمزوّد تغيير شروط الخصوصية دون إشعارنا؟
• ماذا يحدث لبيانات الطلاب عند انتهاء العقد؟

السلامة في الفصل

• هل يستطيع المعلمون رؤية المحادثات التي يجريها طلابهم مع الأداة؟
• هل الأداة مصممة لأعمار طلابنا، أم أنها أداة عامة الغرض بحد أدنى للعمر أعلى من أعمار بعضهم؟
• هل توجد أي إعلانات أو عروض ترقية أو روابط خارجية في تجربة الطالب؟

الأمان

• هل البيانات مشفرة أثناء النقل وأثناء التخزين؟
• ما الجدول الزمني لإبلاغ المدرسة في حال حدوث اختراق؟
• هل لديكم، أو هل تعملون على الحصول على، تدقيق أمني مستقل مثل SOC 2؟

التواصل مع أولياء الأمور

• هل يقدم المزوّد إشعارًا بلغة مبسطة يمكننا مشاركته مع الأسر؟
• هل أضفنا الأداة إلى قائمة الخدمات المعتمدة التي نُطلع عليها أولياء الأمور؟

المزوّد الذي لا يستطيع الإجابة عن هذه الأسئلة كتابةً ليس جاهزًا لطلابكم، مهما كان العرض التوضيحي جيدًا. وتضيف ولايات كثيرة قوانينها الخاصة لخصوصية الطلاب فوق FERPA وCOPPA، لذا راجعوا متطلبات ولايتكم وأي اتفاقية خصوصية بيانات على مستوى الولاية تستخدمها منطقتكم التعليمية بالفعل.

أخطاء شائعة

شروط بنقرة واحدة يقبلها معلم. قبول معلم فرد لشروط أداة مجانية هو الثغرة الأكثر شيوعًا. أفضل ممارسة لدى FTC هي أن يكون القرار للمدرسة أو المنطقة التعليمية، لذا وجّهوا أدوات الذكاء الاصطناعي الجديدة إلى الجهة المسؤولة عن اتفاقيات خصوصية البيانات.

أدوات المعلمين التي تُلصق فيها بيانات الطلاب. المساعد الذكي العام المعتمد لتخطيط الدروس ليس معتمدًا تلقائيًا لسجلات الطلاب. لصق أعمال طلاب يمكن التعرف عليهم فيه استخدام مختلف. وقد كُتبت أوامر الذكاء الاصطناعي للمعلمين الخاصة بنا لتجنب ذلك.

شارات «معتمد وفق FERPA». لا توجد شهادة رسمية لـFERPA. تعاملوا مع الشارات كتسويق واقرؤوا العقد.

روبوتات المحادثة الاستهلاكية في الفصل. تحدد روبوتات المحادثة عامة الغرض حدودًا دنيا للعمر في شروطها، وهي غير مصممة للأطفال الصغار. ولنقاش كامل، اطلعوا على ChatGPT في المدارس.

كيف يجيب Askie for Schools عن قائمة التحقق

Askie for Schools مصمم لدعم الموافقة المأذونة من المدرسة وفق FERPA وCOPPA، إضافة إلى UK GDPR وGDPR. عمليًا:

• تسجيل الدخول: ينشئ المعلمون حسابات الطلاب ويحصل كل منهم على رمز دخول خاص، فلا يحتاج الطلاب إلى عنوان بريد إلكتروني.
• تحكم المدرسة: تظل مدرستكم هي المتحكم في البيانات، وتُفصل بيانات الطلاب حسب المعلم، واتفاقية معالجة البيانات الخاصة بنا متاحة عند الطلب.
• استخدام البيانات: لا إعلانات، ولا بيع لبيانات الطلاب.
• رؤية المعلم: يمكن للمعلمين والإداريين الاطلاع على سجل المحادثات وتقارير الاستخدام.
• الملاءمة للعمر: مصمم للأعمار من 4 إلى 15 عامًا، بإجابات مكيّفة مع عمر كل طالب.
• الأمان: تدقيق SOC 2 الخاص بنا قيد التنفيذ، وسنقول ذلك بوضوح حتى يكتمل.

أرسلوا إلينا بقية قائمة التحقق على askie@kidsai.app. ويمكنكم البدء مجانًا مع ما يصل إلى 20 طالبًا على Askie for Schools.

الأسئلة الشائعة

هل ChatGPT متوافق مع FERPA؟

لا توجد أداة استهلاكية متوافقة مع FERPA بحد ذاتها، لأن التزامات FERPA تقع على المدرسة. ولا يمكن للمدرسة استخدام أداة بموجب FERPA إلا إذا كانت لديها اتفاقية تُبقي بيانات الطلاب تحت تحكمها المباشر. تحققوا مما إذا كانت لدى منطقتكم التعليمية مثل هذه الاتفاقية قبل إدخال أي بيانات للطلاب.

هل نحتاج إلى موافقة الوالدين لاستخدام أدوات الذكاء الاصطناعي مع من هم دون 13 عامًا؟

ليس دائمًا. وفقًا لإرشادات FTC، يمكن للمدرسة أن توافق نيابة عن الوالدين حين تُستخدم الأداة لغرض تعليمي فقط ولا يستخدم المزوّد البيانات لأي غرض تجاري آخر. ومع ذلك تُبلغ مناطق تعليمية كثيرة أولياء الأمور، وتشترط بعضها موافقة صريحة مسبقة. وفي كلتا الحالتين تفيد رسالة إلى أولياء الأمور حول الذكاء الاصطناعي.

هل غيّرت تعديلات COPPA لعام 2025 القواعد بالنسبة للمدارس؟

لم تُقر FTC التغييرات المقترحة الخاصة بالمدارس، لذا لا تزال موافقة المدرسة سارية وفق إرشادات FTC القائمة. لكن المزوّدين يواجهون التزامات جديدة، منها ما يتعلق بالإفصاح لأطراف ثالثة والاحتفاظ بالبيانات.

من ينبغي أن يفحص أدوات الذكاء الاصطناعي في المنطقة التعليمية؟

الشخص أو الفريق المسؤول عن اتفاقيات خصوصية البيانات، وعادةً بالتعاون مع مدير التكنولوجيا ومسؤول عن المناهج. وللتجربة الأولية، اطلعوا على كيف تجرّب المدارس الذكاء الاصطناعي.