FERPA ו-COPPA בכלי בינה מלאכותית: רשימת בדיקה לגן עד כיתה ח'

אף כלי בינה מלאכותית אינו "תואם FERPA" בפני עצמו, כי FERPA היא חובה שמוטלת על בתי ספר ולא על ספקים. מה שבית ספר יכול לעשות הוא להשתמש בכלי במסגרת חריג "גורם רשמי בבית הספר" של FERPA, עם הסכם כתוב שמשאיר את בית הספר בשליטה ישירה על נתוני התלמידים. לתלמידים מתחת לגיל 13, COPPA מוסיף מבחן שני: הספק רשאי להסתמך על הסכמת בית הספר רק אם הנתונים משמשים אך ורק למטרה החינוכית של בית הספר. רשימת הבדיקה הזאת הופכת את שני החוקים לשאלות שאפשר להפנות לכל ספק בינה מלאכותית.

זוהי הנחיה מעשית ולא ייעוץ משפטי. היועץ המשפטי והממונה על הפרטיות ברשות החינוך שלכם הם בעלי המילה האחרונה.

למה כלי בינה מלאכותית דורשים בדיקה מעמיקה יותר משאר הטכנולוגיה החינוכית

רוב הטכנולוגיה החינוכית אוספת על מה תלמידים לוחצים. כלי בינה מלאכותית אוספים מה תלמידים אומרים: שאלות בטקסט חופשי, סיפורים, דאגות, ולפעמים את השם או את בית הספר שהוקלדו בלי שמישהו שם לב. זה מחדד שלוש שאלות יותר מהרגיל:

• האם הקלט של התלמידים משמש לאימון המודלים של הספק?
• מי יכול לקרוא את השיחות, ולכמה זמן?
• האם ילד יכול לעקוף את החשבון של בית הספר ולהשתמש בגרסה לצרכנים?

ההנחיות של משרד החינוך האמריקאי מיולי 2025 לשימוש בכספים פדרליים לבינה מלאכותית מונות "הגנה על נתונים" בין העקרונות לשימוש אחראי, ומצפות שמערכות בינה מלאכותית יעמדו בחוקי הפרטיות הפדרליים, כולל FERPA (U.S. Department of Education, July 2025).

מה הופך כלי בינה מלאכותית לתואם FERPA

FERPA מגן על רשומות חינוך שמוחזקות על ידי בתי ספר המקבלים מימון ממשרד החינוך האמריקאי. בדרך כלל, שיתוף מידע מזהה אישי מהרשומות האלה דורש הסכמת הורים. המסלול הנפוץ לטכנולוגיה חינוכית הוא חריג הגורם הרשמי בבית הספר (34 CFR 99.31): ספק יכול להיחשב לגורם רשמי בבית הספר אם הוא:

1. מבצע שירות שבית הספר היה מבצע אחרת באמצעות הצוות שלו.
2. נמצא בשליטה ישירה של בית הספר לגבי השימוש ברשומות ותחזוקתן.
3. משתמש בנתונים רק למטרה המורשית ואינו מעביר אותם הלאה.
4. עומד בקריטריונים שבהודעת FERPA השנתית של בית הספר לגבי קיום עניין חינוכי לגיטימי.

"שליטה ישירה" היא הנקודה שבה כלי בינה מלאכותית נכשלים הכי הרבה. אם תנאי הספק מאפשרים לו לשנות את אופן השימוש בנתונים, לשמור אותם ללא הגבלת זמן או לאמן עליהם מודלים כלליים, בית הספר אינו בשליטה. משרד מדיניות פרטיות התלמידים של המשרד מפרסם הנחיות בנושא הגנה על פרטיות תלמידים בשירותי חינוך מקוונים ורשימת בדיקה לתנאי שירות לדוגמה, שכדאי להחזיק פתוחות בזמן בדיקת חוזים.

COPPA בשתי דקות

COPPA חל על מפעילים של שירותים מקוונים שאוספים מידע אישי מילדים מתחת לגיל 13. בתי ספר אינם המפעיל, אבל יש להם תפקיד. השאלות הנפוצות של ה-FTC על COPPA (פרק N) קובעות:

• בית ספר יכול לתת הסכמה בשם ההורים, אבל "היכולת של בית הספר להסכים בשם ההורה מוגבלת להקשר החינוכי".
• מפעיל יכול להסתמך על הסכמת בית הספר רק אם הנתונים נאספים לשימושו ולטובתו של בית הספר ו"לשום מטרה מסחרית אחרת". אם הספק משתמש בנתוני התלמידים למטרות שלו, עליו לקבל הסכמה ישירות מההורים.
• כנוהג מיטבי, בית הספר או רשות החינוך, ולא מורה יחיד, צריכים להחליט אם נוהלי הנתונים של שירות מסוים מקובלים.
• בתי ספר צריכים לעדכן את ההורים באילו שירותים הם אישרו.

כלל COPPA המתוקן, שפורסם באפריל 2025, נכנס לתוקף ב-23 ביוני 2025, ורוב החובות בו דורשות עמידה עד 22 באפריל 2026 (Federal Register). ראוי לציין שה-FTC בחרה שלא להשלים את ההוראות שהציעה לגבי טכנולוגיה חינוכית והרשאה מטעם בית הספר, ואמרה שתמשיך לאכוף את COPPA בבתי ספר לפי ההנחיות הקיימות. שינויים שכן חלים על ספקים כוללים הסכמת הורים נפרדת לפני העברת נתוני ילדים לצדדים שלישיים למטרות כמו פרסום ממוקד, ומגבלות על שמירת נתוני ילדים מעבר למה שנחוץ באופן סביר.

רשימת הבדיקה

שלחו את השאלות האלה לספק ושמרו את התשובות הכתובות שלו יחד עם החוזה.

הנתונים שנאספים

• איזה מידע אישי הכלי אוסף מתלמידים? פרטו כל שדה.
• האם תלמידים יכולים להתחבר בלי כתובת מייל או מזהה ישיר אחר?
• האם הכלי שומר את הטקסט המלא של שיחות התלמידים? לכמה זמן?
• אם מייבאים רשימות כיתה, אילו שדות נמשכים, והאם אפשר להגביל אותם?

השימוש בנתונים

• האם נתוני תלמידים כלשהם, כולל שיחות, משמשים לאימון או לשיפור מודלים של בינה מלאכותית? (התשובה המקובלת היא לא, אלא אם בית הספר הסכים לכך במפורש.)
• האם נתוני תלמידים משמשים לפרסום, ליצירת פרופילים או לכל מטרה מעבר לשירות שעליו התקשרנו?
• האם נתוני תלמידים נמכרים אי פעם?
• אילו מעבדי משנה, כולל ספקי מודלים של בינה מלאכותית, מקבלים נתוני תלמידים, ובאילו תנאים?

שליטת בית הספר

• האם תחתמו על הסכם עיבוד הנתונים או הסכם פרטיות הנתונים שלנו?
• האם בית הספר יכול לעיין בנתוני תלמיד ולמחוק אותם לפי בקשה?
• האם הספק יכול לשנות את תנאי הפרטיות שלו בלי להודיע לנו?
• מה קורה לנתוני התלמידים כשהחוזה מסתיים?

בטיחות בכיתה

• האם מורים יכולים לראות את השיחות שהתלמידים שלהם מנהלים עם הכלי?
• האם הכלי מתוכנן לגילאי התלמידים שלנו, או שזה כלי כללי עם גיל מינימלי גבוה מגילם של חלקם?
• האם יש פרסומות, הצעות לשדרוג או קישורים חיצוניים בחוויית התלמיד?

אבטחה

• האם הנתונים מוצפנים בהעברה ובאחסון?
• מהו לוח הזמנים שלכם להודעה לבית הספר על פריצה?
• האם יש לכם, או שאתם פועלים להשיג, ביקורת אבטחה עצמאית כמו SOC 2?

תקשורת עם ההורים

• האם הספק מספק הודעה בשפה פשוטה שאפשר לשתף עם המשפחות?
• האם הוספנו את הכלי לרשימת השירותים המאושרים שלנו להורים?

ספק שלא יכול לענות על השאלות האלה בכתב אינו מוכן לתלמידים שלכם, טובה ככל שתהיה ההדגמה. מדינות רבות בארצות הברית מוסיפות חוקי פרטיות תלמידים משלהן על FERPA ו-COPPA, אז בדקו את הדרישות במדינה שלכם ואת הסכם פרטיות הנתונים הכלל-מדינתי שרשות החינוך שלכם כבר משתמשת בו, אם יש כזה.

מלכודות נפוצות

תנאי שימוש שמורה אישר בלחיצה. מורה יחיד שמאשר את התנאים של כלי חינמי הוא הפער הנפוץ ביותר. הנוהג המיטבי לפי ה-FTC הוא החלטה של בית הספר או של רשות החינוך, אז העבירו כלי בינה מלאכותית חדשים דרך מי שאחראי על הסכמי פרטיות הנתונים.

כלים למורים שמודבקים אליהם נתוני תלמידים. עוזר בינה מלאכותית כללי שאושר לתכנון שיעורים אינו מאושר אוטומטית לרשומות תלמידים. הדבקת עבודות תלמידים מזוהות בתוכו היא שימוש אחר. הפרומפטים שלנו למורים נכתבו כדי להימנע מזה.

תגים של "מוסמך FERPA". אין הסמכת FERPA רשמית. התייחסו לתגים כאל שיווק וקראו את החוזה.

צ'אטבוטים לצרכנים בכיתה. צ'אטבוטים כלליים קובעים גיל מינימלי בתנאי השימוש שלהם ואינם מתוכננים לילדים צעירים. לדיון מלא, ראו ChatGPT בבתי ספר.

איך Askie for Schools עונה על רשימת הבדיקה

Askie for Schools תוכננה לתמוך בהסכמה מטעם בית הספר לפי FERPA ו-COPPA, וגם ב-UK GDPR וב-GDPR. בפועל:

• התחברות: המורים יוצרים את התלמידים וכל אחד מקבל קוד גישה פרטי, כך שהתלמידים לא צריכים כתובת מייל.
• שליטת בית הספר: בית הספר נשאר בעל השליטה בנתונים, נתוני התלמידים מופרדים לפי מורה, והסכם עיבוד הנתונים שלנו זמין לפי בקשה.
• שימוש בנתונים: בלי פרסומות ובלי מכירת נתוני תלמידים.
• שקיפות למורים: מורים ומנהלים יכולים לצפות בהיסטוריית השיחות ובדוחות שימוש.
• התאמה לגיל: נבנתה לגילאי 4-15, עם תשובות שמותאמות לגיל של כל תלמיד.
• אבטחה: ביקורת SOC 2 שלנו בתהליך, ונאמר זאת בפשטות עד שתושלם.

שלחו לנו את שאר רשימת הבדיקה לכתובת askie@kidsai.app. אפשר להתחיל בחינם עם עד 20 תלמידים ב-Askie for Schools.

שאלות נפוצות

האם ChatGPT תואם FERPA?

אף כלי לצרכנים אינו תואם FERPA בפני עצמו, כי החובות לפי FERPA מוטלות על בית הספר. בית ספר יכול להשתמש בכלי במסגרת FERPA רק אם יש לו הסכם שמשאיר את נתוני התלמידים בשליטתו הישירה. בדקו אם לרשות החינוך שלכם יש הסכם כזה לפני שנתוני תלמידים מוזנים לכלי.

האם צריך הסכמת הורים כדי להשתמש בכלי בינה מלאכותית עם ילדים מתחת לגיל 13?

לא תמיד. לפי הנחיות ה-FTC, בית ספר יכול לתת הסכמה במקום ההורים כשהכלי משמש רק למטרה חינוכית והספק אינו משתמש בנתונים לשום מטרה מסחרית אחרת. רשויות חינוך רבות עדיין מודיעות להורים, וחלקן דורשות הסכמה מפורשת. מכתב להורים על בינה מלאכותית עוזר בכל מקרה.

האם תיקוני COPPA של 2025 שינו את הכללים לבתי ספר?

ה-FTC לא השלימה את השינויים שהציעה לבתי ספר, כך שהסכמת בית הספר עדיין פועלת לפי הנחיות ה-FTC הקיימות. על הספקים כן חלות חובות חדשות, כולל לגבי העברה לצדדים שלישיים ושמירת נתונים.

מי צריך לבדוק כלי בינה מלאכותית ברשות חינוך?

האדם או הצוות שאחראים על הסכמי פרטיות הנתונים, בדרך כלל יחד עם מנהל הטכנולוגיה ורכז תוכניות לימודים. לפיילוט, ראו איך בתי ספר יכולים להריץ פיילוט של בינה מלאכותית.