美国教育部未能对可能违反美国主要学生数据隐私法的行为进行及时、有效的调查，导致未解决的案件积压了数年之久，却没有任何有效追踪投诉数量或状态的机制。
这是根据a严厉的新审计该报告于本周发布。
根据审计，2017年9月，该部门的隐私办公室在其账簿上记录了285项根据《家庭教育权利和隐私法》(FERPA)提出的投诉的公开调查。
审计发现，近三分之一的投诉发生在两年多以前。在2017财年的31起案件中，司法部完成了调查，但未能正式结案，因为必要的文件在管理人员的办公桌上搁置了长达8个月。即使是该办公室正式结束的二十多起调查，平均也需要两年多的时间才能完成。
监察长总结道:“隐私办公室没有履行其法定义务，适当执行《FERPA》并解决《FERPA》的投诉。”“投诉人的隐私权也没有得到FERPA期望的适当保护。”
隐私权倡导者表示，这些发现证实了长期以来对这一过程的批评，这一过程多年来一直让父母感到沮丧和愤怒。
学生隐私家长联盟的联合主席、活动人士莱奥妮·海姆森说:“他们觉得自己完全落在了别人的手里。”“家长们对孩子的隐私受到侵犯提出了非常严重的投诉，他们经历了提出投诉的麻烦，但他们只是坐了很多年，没有任何实质性的回应。”
监察长的报告提出了一些改进建议，包括为FERPA的执行分配“适当的资源”，实施现代软件来跟踪投诉，以及停止将某些案件指定为无限期不活跃的做法。
国务院官员表示，他们同意这些建议，并已开始采取措施解决问题。
教育部发言人伊丽莎白·希尔在一份声明中说，教育部长贝特西·德沃斯“认真对待监察小组报告中的建议，并致力于确保资源和机制到位，使教育部履行《FERPA》规定的法律义务。”
执行FERPA
1974年通过家庭教育权利和隐私法赋予父母查阅子女教育记录的权利，并要求更改他们认为不准确的记录。
根据该法律，学校在向第三方公布学生教育记录的任何部分之前，通常必须获得书面同意，尽管有一些例外情况适用。
根据监察长的审计，违反《FERPA》会对儿童造成伤害，使他们遭受欺凌或骚扰，破坏他们毕业或找工作的机会，或者允许他们的个人信息与供应商或其他第三方不当共享。
由于这些风险，认为孩子的FERPA权利受到侵犯的家长有权向美国教育部提出投诉。例如，此类投诉可以集中在个别学生认为他或她的个人信息被不当共享的情况下。或者，投诉的范围可能更广，就像最近发生在宾夕法尼亚州Agora网络特许学校(Agora Cyber Charter School)的案件一样，该学校被发现不恰当地要求其8000名学生放弃FERPA的权利，作为入学条件。
法律要求教育部门设立一个办公室，负责处理和调查这些投诉。
然而，根据监察长的审计，几十年来一直存在大量积压。例如，Agora案花了五年时间才解决。
审计发现，拖延的原因包括工作人员和资源不足、政策问题尚未解决以及投诉数量和复杂性不断增加。
监察长还批评司法部的隐私办公室没有充分重视其执法作用。
例如，在2015年，该办公室获得了雇用五名新工作人员的授权，但最终分配给他们中的大多数人的工作是为州和学区提供与ferpa相关的技术援助、培训和政策指导。
审计报告中写道:“尽管FERPA的其他活动很重要，可以减少未来的投诉，但隐私办公室将注意力集中在及时有效地解决FERPA投诉上是至关重要的。”
这引起了教育界一些人的担忧，他们说，最好的办法是确保执法和技术援助工作都得到所需的资源。
“我们认为解决办法不是拆东墙补西墙，”数据质量运动的执行副总裁佩奇·科瓦尔斯基(Paige Kowalski)说。
她说:“当家长觉得孩子的隐私受到侵犯时，投诉往往是他们唯一的求助方式。”“但如果不能有效地提供支持，该部门将永远无法解决积压的问题。”
“信任的巨大损失”
华盛顿智库“未来隐私论坛”(Future of privacy Forum)教育隐私和政策顾问主任阿米莉亚·万斯(Amelia Vance)说，与此同时，积压造成的问题影响深远。
万斯说:“人们对FERPA失去了极大的信任，人们普遍认为，由于缺乏具体的执法行动，FERPA没有任何作用。”
她说，例如，教育部从未行使其权利，因为违反《FERPA》而切断对某个学校或学区的所有联邦资金。法律允许的任何第三方，如供应商，也没有被禁止在五年内与学校合作。
万斯还称，教育部门的隐私官员无法告诉监察长他们有多少未解决的案件，这是“令人难以置信的”，因为在2017年之前没有任何真正的系统来追踪投诉。
不过，最近已经出现了一些进展的迹象。
最近几个月，部长德沃斯已经搬到了重组部门的隐私职能并指示员工集中精力处理积压的投诉。据教育部发言人希尔说，自5月以来，待决案件的数量减少了43%。
监察长的报告中还包括司法部负责监管隐私办公室的管理办公室代理助理部长丹尼斯·l·卡特(Denise L. Carter)的详细回应。
该部一般同意调查结果及其建议。卡特写道:
- 已经重新分配了额外的工作人员来协助处理FERPA的投诉。合规办公室主任被具有“丰富的FERPA专业知识”和项目管理经验的人取代。
- 管理事务厅目前正在努力确定和执行一个新的投诉跟踪系统。它还将很快开始使用一种新的绩效管理仪表盘系统，以更好地跟踪整个办公室以及个别员工的工作。
- 投诉将不再被无限期地指定为“不活跃”，以前以这种方式编码的案件已经被重新审查和处理。
- 政府已经采取了多种措施来改善与提交FERPA投诉的家长之间的沟通，包括让人们知道他们的投诉已经被收到和驳回的自动化流程。
- 该部门正朝着根据投诉的严重性和风险来评估和回应投诉的方向发展，而不仅仅是根据投诉的时间。
值得注意的是，教育部同意监察长的意见，即它应该开始对可能违反《FERPA》的行为进行“主动”调查，而不是仅仅回应家长的投诉。
司法部承认，第一次这样的调查已经开始，但没有得到答复。
万斯说，即使这样的行动只会导致一封信，告诉学校或第三方不要再从事特定的行为，这也是有价值的。
“这对这个国家的其他所有人来说都是一个教训，”她说。“这是FERPA所允许和不允许的。”
参见: