Publikowanie zdjęć szkolnych w internecie: COPPA, informacje katalogowe FERPA i sprzeciwy dotyczące zdjęć

Przy publikowaniu zdjęć szkolnych w internecie anonimizacja danych wizualnych oznacza zmianę zdjęć lub filmów w taki sposób, aby wybrane osoby albo identyfikatory nie były już rozsądnie rozpoznawalne w wersji przeznaczonej do publikacji. Dla szkolnych zespołów ds. komunikacji najczęściej oznacza to zamazywanie twarzy na zdjęciach uczniów, zamazywanie tablic rejestracyjnych w nagraniach z parkingów lub stref autobusowych oraz ręczne maskowanie widocznych identyfikatorów, ekspozycji klasowych czy prac uczniów przed publikacją.

Ten artykuł koncentruje się na scenariuszach publikacji w amerykańskich szkołach K-12: stronach internetowych okręgów szkolnych, szkolnych newsletterach, publicznych galeriach zdjęć, nagraniach transmisji na żywo, krótkich materiałach wideo w mediach społecznościowych oraz materiałach PR. Nie dotyczy eksportów z monitoringu, wniosków organów ścigania ani procedur udostępniania nagrań CCTV. Te kwestie rodzą inne pytania związane z FERPA i najlepiej omawiać je osobno, na przykład w kontekście redakcji wideo FERPA, takim jak przegląd i eksport nagrań z monitoringu szkolnego.

Praktyczny problem jest prosty. Szkoła może chcieć opublikować zdjęcia z targów naukowych, zakończenia roku, konkursu robotyki, wydarzenia sportowego albo zajęć w klasie. Część uczniów może być objęta sprzeciwem rodziców dotyczącym publikacji. Inni mogą znajdować się na tym samym zdjęciu grupowym. Zespół ds. komunikacji potrzebuje przepływu pracy, który umożliwia publikację bez ignorowania zasad FERPA dotyczących informacji katalogowych, kwestii COPPA związanych z usługami online oraz wewnętrznych rejestrów zgód.

Kluczowe pojęcia przy publikowaniu zdjęć i filmów szkolnych

Zamazywanie twarzy to proces zasłaniania twarzy osoby na zdjęciu lub w klatce filmu, tak aby nie można było łatwo zidentyfikować tej osoby na podstawie twarzy. Zamazywanie tablic rejestracyjnych działa na tej samej zasadzie, ale dotyczy tablic pojazdów widocznych na szkolnych parkingach, w kolejkach odbioru uczniów lub w nagraniach z wydarzeń. Oprogramowanie on-premise oznacza rozwiązanie wdrożone i obsługiwane we własnym, kontrolowanym środowisku IT organizacji, bez konieczności przesyłania materiałów multimedialnych do zewnętrznej usługi chmurowej.

Gallio PRO jest w tym kontekście wykorzystywane jako oprogramowanie do anonimizacji danych wizualnych na zdjęciach i filmach. Automatyczne wykrywanie obejmuje wyłącznie twarze i tablice rejestracyjne. Narzędzie nie wykrywa automatycznie logotypów, tatuaży, identyfikatorów, prac uczniów, kart pracy, tablic, treści na ekranach ani napisów w sali. Takie elementy nadal można zamazać ręcznie za pomocą wbudowanego edytora, jeśli pojawiają się w kadrze przeznaczonym do publikacji.

To rozróżnienie ma znaczenie dla szkolnych zespołów marketingowych. Twarz może zostać wykryta automatycznie, ale naklejka z imieniem na koszulce, plakat z nazwiskiem ucznia albo monitor pokazujący konto klasowe mogą wymagać ręcznej weryfikacji. Solidny proces publikacji powinien więc łączyć automatyczne zamazywanie twarzy z zatwierdzeniem przez człowieka przed opublikowaniem materiału.

Kiedy szkoły publikują zdjęcia i filmy uczniów online?

Typowe kanały publikacji obejmują stronę internetową okręgu szkolnego, szkolne profile na Facebooku, konta na Instagramie, kanały YouTube, nagrania prezentacji dla rady szkoły, newslettery online, pakiety materiałów dla lokalnych mediów oraz publiczne podsumowania wydarzeń. Odbiorcy nie ograniczają się już do rodziców obecnych na sali. Po przesłaniu zdjęcia lub filmu materiał może zostać skopiowany, zindeksowany, osadzony na innej stronie, udostępniony dalej albo pobrany przez boty.

Dlatego zarządzania zdjęciami szkolnymi nie należy traktować wyłącznie jako zadania graficznego. To kwestia zgodności, organizacji i procedur. Główne pytanie nie brzmi, czy zdjęcie wygląda dobrze. Brzmi ono: czy szkoła ma podstawę, zapewniła wymagane powiadomienie i posiada wiarygodny proces obsługi sprzeciwów dla każdego możliwego do zidentyfikowania ucznia widocznego w wersji publikowanej.

W praktyce biznesowej okręgi szkolne często rozdzielają trzy decyzje. Po pierwsze, czy dany materiał w ogóle może zostać wykorzystany. Po drugie, czy wizerunek ucznia mieści się w powiadomieniu dotyczącym informacji katalogowych i czy nie złożono sprzeciwu. Po trzecie, czy potrzebna jest anonimizacja zdjęć uczniów, aby szkoła mogła użyć zdjęcia grupowego lub z wydarzenia bez pokazywania ucznia, który nie powinien pojawiać się publicznie.

Informacje katalogowe FERPA a zdjęcia uczniów

FERPA chroni informacje umożliwiające identyfikację osoby zawarte w dokumentacji edukacyjnej i ogranicza ich ujawnianie bez zgody, chyba że zastosowanie ma wyjątek [1]. Wytyczne Departamentu Edukacji USA wyjaśniają, że zdjęcia i filmy mogą stanowić dokumentację edukacyjną, gdy są bezpośrednio związane z uczniem i przechowywane przez szkołę lub okręg szkolny [2]. Zależy to od kontekstu. Zdjęcie z wydarzenia na korytarzu, nagranie dyscyplinarne i promocyjna fotografia koła robotyki nie muszą być traktowane w ten sam sposób.

Przepisy FERPA pozwalają szkołom uznać określone kategorie danych za „informacje katalogowe”, pod warunkiem że szkoła publicznie informuje o tych kategoriach i daje rodzicom albo uprawnionym uczniom rozsądny czas na złożenie sprzeciwu [3]. Informacje katalogowe mogą obejmować takie elementy jak imię i nazwisko ucznia, udział w zajęciach i sportach, a także fotografie, jeśli okręg szkolny wskazał zdjęcia w swoim corocznym powiadomieniu FERPA.

Najważniejsze dla zespołów ds. komunikacji jest to, że „informacje katalogowe” nie są pustym upoważnieniem do publikacji. Jeśli rodzic złożył sprzeciw wobec ujawniania informacji katalogowych, szkoła nie powinna publikować możliwego do zidentyfikowania wizerunku ucznia w oparciu o tę ścieżkę. Częstym podejściem zgodnościowym jest traktowanie listy sprzeciwów jako ograniczenia produkcyjnego we wszystkich publicznych przepływach pracy związanych ze zdjęciami i filmami.

Jak sprzeciwy dotyczące zdjęć działają w przypadku fotografii grupowych?

Sprzeciwy dotyczące publikacji zdjęć są trudne, ponieważ szkolne materiały rzadko przedstawiają tylko jednego ucznia. Występ klasy, nagroda wręczana w stołówce, nagranie orkiestry marszowej czy zdjęcie z wycieczki może obejmować dziesiątki uczniów. Usuwanie każdego zdjęcia grupowego, na którym pojawia się uczeń objęty sprzeciwem, może niemal uniemożliwić komunikację publiczną. Publikacja zdjęcia bez zmian może natomiast podważyć sens sprzeciwu.

Anonimizacja danych wizualnych daje praktyczne rozwiązanie pośrednie. Jeśli szkoła ma podstawę do opublikowania zdjęcia z wydarzenia, ale jeden uczeń w kadrze nie może być możliwy do zidentyfikowania, jego twarz można zamazać przed publikacją. Jeśli imię lub nazwisko ucznia pojawia się na identyfikatorze, koszulce, ekspozycji klasowej albo tablicy projektowej, widoczny tekst powinien zostać sprawdzony i w razie potrzeby zamazany ręcznie.

Nie jest to porada prawna. Prawidłowe podejście zależy od polityki okręgu szkolnego, treści corocznego powiadomienia FERPA, przepisów stanowych, formularza sprzeciwu oraz faktów dotyczących konkretnego zdjęcia. Z perspektywy operacyjnej najbezpieczniejszy szkolny proces marketingowy to jednak taki, który zakłada, że sprzeciwy trzeba sprawdzić przed publicznym udostępnieniem materiału.

Gdzie COPPA ma znaczenie dla szkolnych stron internetowych, aplikacji i platform społecznościowych?

COPPA ma zastosowanie do operatorów stron internetowych i usług online skierowanych do dzieci poniżej 13. roku życia, a także do operatorów, którzy faktycznie wiedzą, że zbierają dane osobowe dzieci poniżej 13. roku życia [4]. Reguła COPPA definiuje dane osobowe tak, że obejmują one zdjęcie, film lub plik audio zawierający wizerunek albo głos dziecka [5].

Dla szkolnych zespołów ds. komunikacji COPPA jest istotna głównie na dwa sposoby. Po pierwsze, jeśli dostawca lub inny operator objęty COPPA prowadzi usługę online, która zbiera zdjęcia albo filmy od dzieci poniżej 13. roku życia, mogą powstać obowiązki wynikające z COPPA. Po drugie, jeśli w działaniach szkolnych używana jest aplikacja lub platforma zewnętrzna, okręg szkolny powinien rozumieć, czy dostawca opiera się na zgodzie szkoły, zgodzie rodzica czy innym mechanizmie. Federalna Komisja Handlu wskazała, że szkoły mogą wyrażać zgodę w imieniu rodziców tylko w ograniczonych kontekstach edukacyjnych, a nie w przypadku komercyjnych zastosowań niezwiązanych z edukacją [6].

Publiczne wpisy marketingowe różnią się od wewnętrznego wykorzystania w klasie. Galeria na stronie okręgu szkolnego, publiczna rolka w mediach społecznościowych czy film promocyjny są zwykle działaniami komunikacyjnymi, a nie podstawową usługą edukacyjną. Jeżeli proces publikacji lub platforma wiąże się ze zbieraniem danych osobowych dzieci poniżej 13. roku życia przez operatora objętego COPPA, analizy COPPA nie należy pomijać tylko dlatego, że rozważono już informacje katalogowe FERPA. FERPA i COPPA odpowiadają na różne pytania.

FERPA i COPPA są powiązane, ale nie są zamienne

FERPA koncentruje się na dokumentacji edukacyjnej oraz ujawnianiu informacji przez szkoły otrzymujące odpowiednie środki federalne. COPPA dotyczy zbierania, wykorzystywania i ujawniania danych osobowych dzieci poniżej 13. roku życia przez operatorów stron internetowych i usług online. Zdjęcie ucznia może znajdować się na styku obu regulacji, gdy jest częścią dokumentacji edukacyjnej, a jednocześnie jest zbierane przez usługę online objętą COPPA.

Na przykład okręg szkolny może uznać zdjęcia uczniów za informacje katalogowe w ramach FERPA i zapewnić prawo do sprzeciwu. Nie rozstrzyga to automatycznie, w jaki sposób zewnętrzna aplikacja zbiera, przechowuje, wykorzystuje lub udostępnia wizerunki dzieci poniżej 13. roku życia. Z drugiej strony zgodna z COPPA konfiguracja aplikacji edukacyjnej nie upoważnia automatycznie okręgu szkolnego do publikowania możliwych do zidentyfikowania zdjęć uczniów na publicznej stronie internetowej, jeśli obowiązuje sprzeciw FERPA.

Praktyczny wniosek jest taki, że polityki komunikacji szkolnej nie powinny sprowadzać publikowania zdjęć do jednego pola wyboru. Lepszym podejściem jest przepływ pracy oparty na dokumentacji: potwierdzenie celu publikacji, sprawdzenie powiadomienia FERPA dotyczącego informacji katalogowych, weryfikacja statusu sprzeciwu, uwzględnienie COPPA tam, gdzie występują usługi online objęte COPPA albo zbieranie danych dzieci poniżej 13. roku życia, a następnie zastosowanie anonimizacji danych wizualnych, jeśli publikacja nadal jest właściwa, ale identyfikacja nie jest dopuszczalna.

Jak respektować sprzeciwy, zamazując wybranych uczniów?

Obsługa sprzeciwów powinna być zaprojektowana przed publikacją, a nie dopiero po skardze. Praktyczny proces można zbudować w pięciu krokach.

1. Utrzymuj aktualną listę sprzeciwów dostępną dla upoważnionych pracowników ds. komunikacji przed rozpoczęciem przeglądu materiałów.
2. Oznaczaj zdjęcia z wydarzeń i klipy wideo według szkoły, klasy, aktywności i daty, aby osoby sprawdzające wiedziały, którzy uczniowie mogli być obecni.
3. Porównuj możliwych do zidentyfikowania uczniów widocznych na zdjęciu lub filmie z listą sprzeciwów przed publikacją publiczną.
4. Stosuj zamazywanie twarzy w przypadku uczniów, których wizerunek nie powinien być ujawniany w możliwej do zidentyfikowania formie.
5. Ręcznie sprawdzaj finalny materiał pod kątem identyfikatorów, prac uczniów, trofeów, ekranów, plakatów lub podpisów, które mogłyby zidentyfikować ucznia mimo zamazania twarzy.

Dedykowane zamazywanie twarzy na zdjęciach i filmach jest szczególnie przydatne w scenach grupowych, ponieważ pozwala szkole zachować edukacyjną lub społecznościową wartość obrazu, jednocześnie maskując wybranych uczniów. Ten sam przegląd powinien obejmować zamazywanie tablic rejestracyjnych, gdy pojazdy pojawiają się na terenie szkoły, przy autobusach, na parkingach pracowników lub w strefach odbioru uczniów.

Ważne jest realistyczne określenie oczekiwań. Automatycznego wykrywania nie należy przedstawiać jako wykrywania wszystkich danych osobowych. W tym procesie automatyczne wykrywanie ogranicza się do twarzy i tablic rejestracyjnych. Logotypy, tatuaże, identyfikatory, karty pracy uczniów i ekrany wymagają uwagi człowieka oraz ręcznej edycji. Gallio PRO nie wykonuje też anonimizacji w czasie rzeczywistym ani anonimizacji transmisji wideo na żywo. Ten przepływ pracy jest przeznaczony dla materiałów przygotowywanych przed publikacją.

Ręczny przegląd jest konieczny przy identyfikatorach, pracach uczniów i szczegółach z sali

Zamazywanie twarzy może okazać się niewystarczające jako kontrola prywatności, jeśli inne wizualne wskazówki pozostaną nietknięte. Zamazana twarz obok widocznego imienia i nazwiska na tablicy projektowej nadal może identyfikować ucznia. Zamazany uczeń prezentujący slajdy może nadal być rozpoznawalny, jeśli slajd zawiera imię i nazwisko, adres e-mail albo konto klasowe. Podpis w stylu kroniki szkolnej może zniweczyć nawet staranną anonimizację.

Dlatego znaczenie ma edytor ręczny. Pracownicy ds. komunikacji powinni używać go do zamazywania widocznych identyfikatorów, etykiet na pracach plastycznych, certyfikatów, nagród, imion na kartach pracy, list klasowych, treści ekranów oraz innych szczegółów wizualnych, które identyfikują ucznia niemającego być rozpoznawalnym w wersji publicznej. To zadanie kontrolne, a nie wyłącznie zadanie programowe.

W przypadku okręgów szkolnych z rygorystycznymi politykami wewnętrznymi albo złożonymi ścieżkami zatwierdzania istotne może być również wdrożenie oprogramowania on-premise. W takiej sytuacji organizacja może skontaktować się z zespołem, aby omówić ograniczenia wdrożeniowe, sposób obsługi materiałów oraz oczekiwania dotyczące zgodności. Gallio PRO nie przechowuje logów zawierających dane z wykrywania twarzy lub tablic rejestracyjnych ani logów zawierających dane osobowe lub dane wrażliwe.

Praktyczny przepływ pracy dla szkolnych zespołów ds. komunikacji

Praktyczny proces publikacji powinien być na tyle prosty, aby dało się go stosować codziennie, a jednocześnie na tyle rygorystyczny, aby wychwytywać sprzeciwy przed publikacją. Poniższy model dobrze sprawdza się w działach komunikacji okręgów szkolnych, szkolnych zespołach PR oraz wśród osób zatwierdzających materiały w administracji centralnej.

1. Zbieraj materiały z zatwierdzonych urządzeń pracowników lub z zaakceptowanych kanałów przesyłania.
2. Oddzielaj publiczne materiały marketingowe od nagrań z monitoringu, materiałów dyscyplinarnych i nagrań bezpieczeństwa.
3. Sprawdź, czy treść jest przeznaczona na publiczną stronę internetową, publiczne media społecznościowe, do lokalnej prasy czy wyłącznie do komunikacji wewnętrznej.
4. Potwierdź, czy fotografie uczniów są uwzględnione w powiadomieniu FERPA okręgu szkolnego dotyczącym informacji katalogowych.
5. Sprawdź sprzeciwy przed rozpoczęciem edycji.
6. Zamazuj twarze uczniów objętych sprzeciwem na zdjęciach i filmach.
7. Ręcznie zamazuj identyfikatory, prace uczniów, ekrany, podpisy i inne widoczne identyfikatory.
8. Stosuj zamazywanie tablic rejestracyjnych tam, gdzie pojawiają się pojazdy.
9. Eksportuj kopię do publikacji, a oryginał przechowuj zgodnie z wewnętrznymi zasadami retencji i dostępu okręgu szkolnego.
10. Wymagaj ostatecznego zatwierdzenia przed publikacją na stronach internetowych lub platformach społecznościowych.

Po zdefiniowaniu takiego procesu zespoły mogą pobrać wersję demo i sprawdzić ją na reprezentatywnych materiałach szkolnych, takich jak zdjęcia z wydarzeń, klipy z aktywności w klasie, podsumowania sportowe czy zdjęcia parkingów. Testy powinny obejmować trudne materiały: twarze z profilu, zatłoczone korytarze, poruszających się uczniów, mieszane oświetlenie i kadry z widocznym tekstem.

Czego ten artykuł nie obejmuje?

Ten artykuł nie dotyczy numerów identyfikacyjnych uczniów, dokumentów, rekordów w szkolnych bazach danych, ogólnego cyberbezpieczeństwa ani danych niewizualnych. Nie omawia też monitoringu CCTV na żywo, redakcji wideo w czasie rzeczywistym ani udostępniania eksportów z monitoringu rodzicom, prawnikom lub organom ścigania. Zakres jest węższy: publiczne zdjęcia i filmy szkolne wykorzystywane w komunikacji, marketingu, public relations i aktualnościach dla społeczności.

Artykuł nie twierdzi również, że zamazanie zawsze czyni publikację zgodną z prawem. Anonimizacja jest jedną z kontroli w szerszym procesie zarządzania. Szkoły powinny dopasować przepływ pracy do powiadomień FERPA, formularzy sprzeciwu, warunków dostawców, analizy COPPA tam, gdzie jest ona właściwa, oraz polityki okręgu szkolnego.

FAQ: publikowanie zdjęć szkolnych w internecie, COPPA, informacje katalogowe FERPA i sprzeciwy dotyczące zdjęć

Czy szkoła może publikować zdjęcia uczniów jako informacje katalogowe FERPA?

Często tak, jeśli okręg szkolny wskazał fotografie jako informacje katalogowe w swoim powiadomieniu FERPA i dał rodzicom albo uprawnionym uczniom rozsądną możliwość złożenia sprzeciwu. Jeśli sprzeciw ma zastosowanie, uczeń nie powinien być publikowany w możliwej do zidentyfikowania formie w oparciu o tę podstawę.

Czy COPPA ma zastosowanie do zdjęć szkolnych na publicznej stronie internetowej?

COPPA może być istotna, gdy usługa online objęta COPPA zbiera dane osobowe dzieci poniżej 13. roku życia, w tym zdjęcia, filmy lub pliki audio zawierające wizerunek albo głos dziecka. Nie uruchamia jej automatycznie każde publiczne wyświetlenie zdjęcia ucznia, ale publiczne szkolne wpisy marketingowe nadal należy oceniać oddzielnie od wykorzystania aplikacji edukacyjnych w klasie, zwłaszcza gdy w procesie uczestniczą platformy lub usługi zewnętrzne.

Czy samo zamazywanie twarzy wystarczy w przypadku uczniów objętych sprzeciwem dotyczącym zdjęć?

Nie zawsze. Zamazywanie twarzy pomaga, ale osoby sprawdzające materiał powinny również zweryfikować identyfikatory, prace uczniów, ekrany, podpisy, stroje, nagrody i plakaty, które mogą identyfikować ucznia. Takie elementy mogą wymagać ręcznego zamazania.

Czy Gallio PRO zamazuje całe sylwetki?

Nie. Gallio PRO automatycznie zamazuje twarze i tablice rejestracyjne. Nie zamazuje całych sylwetek i nie wykrywa automatycznie logotypów, tatuaży, identyfikatorów, dokumentów, prac uczniów ani treści na ekranach. Te elementy można obsłużyć ręcznie w edytorze.

Czy szkoły mogą używać tego przepływu pracy do transmisji na żywo?

Nie. Gallio PRO nie jest narzędziem do anonimizacji w czasie rzeczywistym ani do anonimizacji strumieni wideo. Opisany tutaj przepływ pracy dotyczy zdjęć i filmów sprawdzanych oraz edytowanych przed publikacją.

Czy szkoły powinny usuwać każde zdjęcie grupowe, na którym znajduje się uczeń objęty sprzeciwem?

Niekoniecznie. Częstym podejściem operacyjnym jest zamazanie twarzy ucznia objętego sprzeciwem i usunięcie innych identyfikujących szczegółów wizualnych przed publikacją, jeśli polityka okręgu szkolnego i właściwa analiza prawna pozwalają na publikację edytowanej wersji.