Section § 22584

Explanation

این قانون برای اپراتورهای آنلاین که با داده‌های دانش‌آموزان به طور خاص برای اهداف مدرسه K–12 سروکار دارند، قوانینی را تعیین می‌کند. این قانون تعریف می‌کند که «اطلاعات تحت پوشش» چیست، مانند جزئیات شخصی و سوابق تحصیلی، و نحوه استفاده و به اشتراک‌گذاری آن اطلاعات توسط اپراتورها را محدود می‌کند. اپراتورها نمی‌توانند از این اطلاعات برای تبلیغات هدفمند یا ایجاد پروفایل خارج از نیازهای آموزشی استفاده کنند و نمی‌توانند داده‌های دانش‌آموز را بفروشند. آن‌ها باید داده‌ها را ایمن نگه دارند و در صورت درخواست حذف کنند، مگر در برخی موارد مانند نگهداری نتایج آزمون‌های استاندارد. اپراتورها می‌توانند از داده‌های هویت‌زدایی شده برای بهبود و نمایش خدمات خود استفاده کنند. برخی از کاربردهای داده‌ها همچنان مجاز است، مانند تحقیقات یا تحت دستورالعمل‌های قوانین ایالتی یا فدرال. علاوه بر این، این قانون تضمین می‌کند که مدیریت داده‌های دانش‌آموزان با سایر قوانین فدرال و ایالتی که از افراد دارای معلولیت محافظت می‌کنند، مطابقت دارد.

(a)CA حرفه‌های کسب‌و‌کار Code § 22584(a) برای اهداف این فصل:
(1)CA حرفه‌های کسب‌و‌کار Code § 22584(a)(1) «اطلاعات تحت پوشش مستثنی از قانون حفظ حریم خصوصی مصرف‌کننده کالیفرنیا» یا «اطلاعات تحت پوشش مستثنی از CCPA» به معنای اطلاعات تحت پوششی است که مشمول قانون حفظ حریم خصوصی مصرف‌کننده کالیفرنیا سال 2018 (عنوان 1.81.5 (شروع از بخش 1798.100) از قسمت 4 از بخش 3 قانون مدنی) نمی‌شود.
(2)CA حرفه‌های کسب‌و‌کار Code § 22584(a)(2) «اطلاعات تحت پوشش» به معنای اطلاعات یا مواد قابل شناسایی شخصی، در هر رسانه یا قالبی است که هر یک از موارد زیر را برآورده می‌کند:
(A)CA حرفه‌های کسب‌و‌کار Code § 22584(a)(2)(A) توسط یک دانش‌آموز، یا والدین یا قیم قانونی دانش‌آموز، در طول استفاده دانش‌آموز، والدین یا قیم قانونی از سایت، سرویس یا برنامه اپراتور برای اهداف مدرسه K–12، به یک اپراتور ایجاد یا ارائه شده است.
(B)CA حرفه‌های کسب‌و‌کار Code § 22584(a)(2)(B) توسط یک کارمند یا نماینده مدرسه یا نهاد آموزشی محلی به یک اپراتور ایجاد یا ارائه شده است.
(C)CA حرفه‌های کسب‌و‌کار Code § 22584(a)(2)(C) توسط یک اپراتور از طریق عملکرد یک سایت، سرویس یا برنامه توصیف شده در بند (6) جمع‌آوری شده است و توصیف‌کننده یک دانش‌آموز است یا به نحو دیگری یک دانش‌آموز را شناسایی می‌کند، از جمله، اما نه محدود به، اطلاعات موجود در سوابق تحصیلی یا ایمیل دانش‌آموز، نام و نام خانوادگی، آدرس منزل، شماره تلفن، آدرس ایمیل، یا سایر اطلاعاتی که امکان تماس فیزیکی یا آنلاین را فراهم می‌کند، سوابق انضباطی، نتایج آزمون، داده‌های آموزش ویژه، سوابق وابستگی نوجوانان، نمرات، ارزیابی‌ها، سوابق کیفری، سوابق پزشکی، سوابق بهداشتی، شماره تامین اجتماعی، اطلاعات بیومتریک، معلولیت‌ها، اطلاعات اجتماعی-اقتصادی، خریدهای مواد غذایی، وابستگی‌های سیاسی، اطلاعات مذهبی، پیام‌های متنی، اسناد، شناسه‌های دانش‌آموز، فعالیت جستجو، عکس‌ها، ضبط‌های صوتی، یا اطلاعات موقعیت جغرافیایی.
(3)CA حرفه‌های کسب‌و‌کار Code § 22584(a)(3) «اهداف مدرسه K–12» به معنای اهدافی است که معمولاً تحت هدایت مدرسه K–12، معلم یا نهاد آموزشی محلی انجام می‌شود یا به اداره فعالیت‌های مدرسه کمک می‌کند، از جمله، اما نه محدود به، آموزش در کلاس درس یا در خانه، فعالیت‌های اداری، و همکاری بین دانش‌آموزان، کارکنان مدرسه یا والدین، یا برای استفاده و منفعت مدرسه هستند.
(4)CA حرفه‌های کسب‌و‌کار Code § 22584(a)(4) «نهاد آموزشی محلی» به معنای یک منطقه آموزش و پرورش، دفتر آموزش و پرورش شهرستان، مدرسه چارتر، یا مدارس ویژه دولتی برای نابینایان و ناشنوایان است.
(5)CA حرفه‌های کسب‌و‌کار Code § 22584(a)(5) «ارائه‌دهنده ارزیابی ملی» به معنای شخصی است که آزمون‌های استاندارد را توسعه می‌دهد، حمایت مالی می‌کند یا اجرا می‌کند.
(6)CA حرفه‌های کسب‌و‌کار Code § 22584(a)(6) «سرویس آنلاین» شامل خدمات رایانش ابری است که در صورت برآورده کردن تعریف اپراتور، باید با این بخش مطابقت داشته باشند.
(7)CA حرفه‌های کسب‌و‌کار Code § 22584(a)(7) «اپراتور» به معنای اپراتور یک وب‌سایت اینترنتی، سرویس آنلاین، برنامه آنلاین یا برنامه موبایل است که آگاهی واقعی دارد که سایت، سرویس یا برنامه عمدتاً برای اهداف مدرسه K–12 استفاده می‌شود و برای اهداف مدرسه K–12 طراحی و بازاریابی شده است.
(8)CA حرفه‌های کسب‌و‌کار Code § 22584(a)(8) «دانش‌آموز» به معنای دانش‌آموزی است که در یک دوره آموزشی K–12 ثبت‌نام کرده است.
(9)CA حرفه‌های کسب‌و‌کار Code § 22584(a)(9) «آزمون استاندارد» به معنای آزمونی است که در کالیفرنیا به هزینه شرکت‌کننده در آزمون اجرا می‌شود و هر یک از معیارهای زیر را برآورده می‌کند:
(A)CA حرفه‌های کسب‌و‌کار Code § 22584(a)(9)(A) آزمون برای اهداف پذیرش در، یا تعیین سطح کلاس در، موسسات آموزشی پس از متوسطه یا برنامه‌های آن‌ها استفاده می‌شود.
(B)CA حرفه‌های کسب‌و‌کار Code § 22584(a)(9)(B) آزمون برای آمادگی اولیه برای آزمونی که در زیربند (A) توضیح داده شده است، استفاده می‌شود.
(b)CA حرفه‌های کسب‌و‌کار Code § 22584(b) یک اپراتور نباید آگاهانه در هیچ یک از فعالیت‌های زیر در رابطه با سایت، سرویس یا برنامه خود مشارکت کند:
(1)Copy CA حرفه‌های کسب‌و‌کار Code § 22584(b)(1)
(A)Copy CA حرفه‌های کسب‌و‌کار Code § 22584(b)(1)(A) در سایت، سرویس یا برنامه اپراتور به تبلیغات هدفمند بپردازد، یا (B) تبلیغات را در هر سایت، سرویس یا برنامه دیگری هدف قرار دهد، زمانی که هدف‌گذاری تبلیغات بر اساس هر گونه اطلاعاتی، از جمله اطلاعات تحت پوشش و شناسه‌های منحصر به فرد پایدار، باشد که اپراتور به دلیل استفاده از سایت، سرویس یا برنامه خود که در بند (6) زیربخش (a) توضیح داده شده است، به دست آورده است.
(2)CA حرفه‌های کسب‌و‌کار Code § 22584(b)(2) از اطلاعات، از جمله شناسه‌های منحصر به فرد پایدار، که توسط سایت، سرویس یا برنامه اپراتور ایجاد یا جمع‌آوری شده است، برای جمع‌آوری یک پروفایل در مورد یک دانش‌آموز ثبت‌نام شده در یک نهاد آموزشی محلی، مگر در راستای اهداف مدرسه K–12، استفاده کند.
(3)CA حرفه‌های کسب‌و‌کار Code § 22584(b)(3) اطلاعات یک دانش‌آموز، از جمله اطلاعات تحت پوشش، را بفروشد. این ممنوعیت در مورد خرید، ادغام یا سایر انواع تملک یک اپراتور توسط نهاد دیگری اعمال نمی‌شود، مشروط بر اینکه اپراتور یا نهاد جانشین همچنان مشمول مفاد این بخش در رابطه با اطلاعات دانش‌آموزان که قبلاً به دست آمده است، باشد.
(4)CA حرفه‌های کسب‌و‌کار Code § 22584(b)(4) اطلاعات تحت پوشش را افشا کند مگر اینکه افشاگری انجام شود:
(A)CA حرفه‌های کسب‌و‌کار Code § 22584(b)(4)(A) در راستای هدف K–12 سایت، سرویس یا برنامه، مشروط بر اینکه دریافت‌کننده اطلاعات تحت پوشش افشا شده طبق این زیربند:
(i)CA حرفه‌های کسب‌و‌کار Code § 22584(b)(4)(A)(i) نباید اطلاعات را بیشتر افشا کند مگر اینکه برای امکان‌پذیری یا بهبود قابلیت عملیاتی و عملکرد در کلاس درس یا مدرسه آن دانش‌آموز انجام شود؛ و
(ii)CA حرفه‌های کسب‌و‌کار Code § 22584(b)(4)(A)(ii) از نظر قانونی ملزم به رعایت زیربخش (d) باشد؛
(B)CA حرفه‌های کسب‌و‌کار Code § 22584(b)(4)(B) برای اطمینان از رعایت قوانین و مقررات؛
(C)CA حرفه‌های کسب‌و‌کار Code § 22584(b)(4)(C) برای پاسخگویی یا مشارکت در فرآیند قضایی؛
(D)CA حرفه‌های کسب‌و‌کار Code § 22584(b)(4)(D) برای محافظت از ایمنی کاربران یا دیگران یا امنیت سایت؛ یا
(E)CA حرفه‌های کسب‌و‌کار Code § 22584(b)(4)(E) به یک ارائه‌دهنده خدمات، مشروط بر اینکه اپراتور به صورت قراردادی (i) ارائه‌دهنده خدمات را از استفاده از هر گونه اطلاعات تحت پوشش برای هر هدفی غیر از ارائه خدمات قراردادی به، یا به نمایندگی از، اپراتور منع کند، (ii) ارائه‌دهنده خدمات را از افشای هر گونه اطلاعات تحت پوشش ارائه شده توسط اپراتور به اشخاص ثالث بعدی منع کند، و (iii) از ارائه‌دهنده خدمات بخواهد که رویه‌ها و اقدامات امنیتی معقول را طبق زیربخش (d) اجرا و حفظ کند.
(c)CA حرفه‌های کسب‌و‌کار Code § 22584(c) زیربخش (b) استفاده اپراتور از اطلاعات را برای نگهداری، توسعه، پشتیبانی، بهبود یا تشخیص سایت، سرویس یا برنامه اپراتور ممنوع نمی‌کند.
(d)CA حرفه‌های کسب‌و‌کار Code § 22584(d) یک اپراتور باید تمام موارد زیر را انجام دهد:
(1)CA حرفه‌های کسب‌و‌کار Code § 22584(d)(1) رویه‌ها و اقدامات امنیتی معقول و متناسب با ماهیت اطلاعات تحت پوشش را اجرا و حفظ کند، و آن اطلاعات را از دسترسی، تخریب، استفاده، تغییر یا افشای غیرمجاز محافظت کند.
(2)Copy CA حرفه‌های کسب‌و‌کار Code § 22584(d)(2)
(A)Copy CA حرفه‌های کسب‌و‌کار Code § 22584(d)(2)(A) اطلاعات تحت پوشش یک دانش‌آموز را حذف کند اگر مدرسه یا نهاد آموزشی محلی درخواست حذف داده‌های تحت کنترل مدرسه یا نهاد آموزشی محلی را داشته باشد.
(B)CA حرفه‌های کسب‌و‌کار Code § 22584(d)(2)(A)(B) این بند حذف سوابق دانش‌آموزان که توسط یک ارائه‌دهنده ارزیابی ملی نگهداری می‌شود و فقط شامل نتایج آزمون‌های استاندارد باشد را الزامی نمی‌کند.
(3)Copy CA حرفه‌های کسب‌و‌کار Code § 22584(d)(3)
(A)Copy CA حرفه‌های کسب‌و‌کار Code § 22584(d)(3)(A) اطلاعات تحت پوشش مستثنی از CCPA یک دانش‌آموز را که تحت کنترل اپراتور است، حذف کند اگر والدین یا قیم یک دانش‌آموز یا، در مورد یک دانش‌آموز سابق که 18 سال یا بیشتر دارد، خود دانش‌آموز از اپراتور درخواست کند که اطلاعات تحت پوشش تحت کنترل اپراتور را حذف کند اگر دانش‌آموز حداقل 60 روز از ثبت‌نام در نهاد آموزشی محلی خارج شده باشد.
(B)CA حرفه‌های کسب‌و‌کار Code § 22584(d)(3)(A)(B) قبل از حذف هر گونه اطلاعاتی که در زیربند (A) توضیح داده شده است، اپراتور باید مستنداتی را درخواست کند که نشان دهد دانش‌آموز دیگر در نهاد آموزشی محلی ثبت‌نام نکرده است.
(C)CA حرفه‌های کسب‌و‌کار Code § 22584(d)(3)(A)(C) این بند حذف سوابق دائمی اجباری دانش‌آموزان، که در بخش 430 از عنوان 5 مقررات کالیفرنیا توضیح داده شده است، یا هر گونه سوابق یا پرونده‌های رسمی که مستقیماً به یک دانش‌آموز مربوط می‌شود و توسط اپراتور، مدرسه یا نهاد آموزشی محلی نگهداری می‌شود، از جمله، اما نه محدود به، سوابق موفقیت و نتایج آزمون‌های ارزیابی یا سوابقی که شامل تمام مطالب نگهداری شده در پوشه تجمعی دانش‌آموز است که توسط مدرسه یا نهاد آموزشی محلی نگهداری می‌شود، از جمله، اما نه محدود به، داده‌های شناسایی عمومی، سوابق حضور و غیاب و کارهای تحصیلی تکمیل شده، داده‌های بهداشتی، وضعیت انضباطی، پروتکل‌های آزمون، برنامه‌های آموزشی فردی، یا سوابق دانش‌آموزان که توسط یک ارائه‌دهنده ارزیابی ملی نگهداری می‌شود و فقط شامل نتایج آزمون‌های استاندارد باشد، را الزامی نمی‌کند.
(e)CA حرفه‌های کسب‌و‌کار Code § 22584(e) صرف‌نظر از بند (4) زیربخش (b)، یک اپراتور می‌تواند اطلاعات تحت پوشش یک دانش‌آموز را افشا کند، تا زمانی که بندهای (1) تا (3)، شامل، از زیربخش (b) نقض نشود، تحت شرایط زیر:
(1)CA حرفه‌های کسب‌و‌کار Code § 22584(e)(1) اگر سایر مفاد قوانین فدرال یا ایالتی اپراتور را ملزم به افشای اطلاعات کند، و اپراتور با الزامات قوانین فدرال و ایالتی در حفاظت و افشای آن اطلاعات مطابقت داشته باشد.
(2)CA حرفه‌های کسب‌و‌کار Code § 22584(e)(2) برای اهداف تحقیقاتی مشروع: (A) طبق الزامات قانون ایالتی یا فدرال و مشمول محدودیت‌های قوانین ایالتی و فدرال مربوطه یا (B) طبق اجازه قانون ایالتی یا فدرال و تحت هدایت یک نهاد آموزشی محلی یا وزارت آموزش و پرورش ایالتی، اگر هیچ اطلاعات تحت پوششی برای هیچ هدفی در راستای تبلیغات یا برای جمع‌آوری پروفایل در مورد دانش‌آموز برای اهدافی غیر از اهداف مدرسه K–12 استفاده نشود.
(3)CA حرفه‌های کسب‌و‌کار Code § 22584(e)(3) به یک نهاد آموزشی ایالتی یا محلی، از جمله مدارس نهادهای آموزشی محلی، برای اهداف مدرسه K–12، طبق اجازه قانون ایالتی یا فدرال.
(f)CA حرفه‌های کسب‌و‌کار Code § 22584(f) این بخش اپراتور را از استفاده از اطلاعات تحت پوشش دانش‌آموزان که هویت‌زدایی شده‌اند، به شرح زیر منع نمی‌کند:
(1)CA حرفه‌های کسب‌و‌کار Code § 22584(f)(1) در سایت، سرویس یا برنامه اپراتور یا سایر سایت‌ها، سرویس‌ها یا برنامه‌های متعلق به اپراتور برای بهبود محصولات آموزشی.
(2)CA حرفه‌های کسب‌و‌کار Code § 22584(f)(2) برای نشان دادن اثربخشی محصولات یا خدمات اپراتور، از جمله در بازاریابی آن‌ها.
(g)CA حرفه‌های کسب‌و‌کار Code § 22584(g) این بخش اپراتور را از به اشتراک گذاشتن اطلاعات تحت پوشش دانش‌آموزان که هویت‌زدایی و تجمیع شده‌اند، برای توسعه و بهبود سایت‌ها، سرویس‌ها یا برنامه‌های آموزشی منع نمی‌کند.
(h)CA حرفه‌های کسب‌و‌کار Code § 22584(h) این بخش اختیار یک نهاد اجرای قانون را برای به دست آوردن هر گونه محتوا یا اطلاعات از یک اپراتور طبق اجازه قانون یا بر اساس دستور یک دادگاه صالح محدود نمی‌کند.
(i)CA حرفه‌های کسب‌و‌کار Code § 22584(i) این بخش توانایی یک اپراتور را برای استفاده از داده‌های دانش‌آموزان، از جمله اطلاعات تحت پوشش، برای اهداف یادگیری تطبیقی یا یادگیری شخصی‌سازی شده دانش‌آموزان محدود نمی‌کند.
(j)CA حرفه‌های کسب‌و‌کار Code § 22584(j) این بخش در مورد وب‌سایت‌های اینترنتی عمومی، سرویس‌های آنلاین عمومی، برنامه‌های آنلاین عمومی یا برنامه‌های موبایل عمومی اعمال نمی‌شود، حتی اگر اعتبارنامه‌های ورود ایجاد شده برای سایت، سرویس یا برنامه یک اپراتور ممکن است برای دسترسی به آن سایت‌ها، سرویس‌ها یا برنامه‌های عمومی استفاده شود.
(k)CA حرفه‌های کسب‌و‌کار Code § 22584(k) این بخش ارائه‌دهندگان خدمات اینترنتی را از ارائه اتصال اینترنتی به مدارس یا دانش‌آموزان و خانواده‌هایشان محدود نمی‌کند.
(l)CA حرفه‌های کسب‌و‌کار Code § 22584(l) این بخش اپراتور یک وب‌سایت اینترنتی، سرویس آنلاین، برنامه آنلاین یا برنامه موبایل را از بازاریابی مستقیم محصولات آموزشی به والدین منع نمی‌کند، تا زمانی که بازاریابی ناشی از استفاده از اطلاعات تحت پوشش به دست آمده توسط اپراتور از طریق ارائه خدمات تحت پوشش این بخش نباشد.
(m)CA حرفه‌های کسب‌و‌کار Code § 22584(m) این بخش وظیفه‌ای را بر عهده ارائه‌دهنده یک فروشگاه الکترونیکی، دروازه، بازار یا سایر ابزارهای خرید یا دانلود نرم‌افزار یا برنامه‌ها نمی‌گذارد تا رعایت این بخش را در مورد آن برنامه‌ها یا نرم‌افزارها بررسی یا اجرا کند.
(n)CA حرفه‌های کسب‌و‌کار Code § 22584(n) این بخش وظیفه‌ای را بر عهده ارائه‌دهنده یک سرویس رایانه‌ای تعاملی، همانطور که در بخش 230 از عنوان 47 کد ایالات متحده تعریف شده است، نمی‌گذارد تا رعایت این بخش را توسط ارائه‌دهندگان محتوای شخص ثالث بررسی یا اجرا کند.
(o)CA حرفه‌های کسب‌و‌کار Code § 22584(o) این بخش توانایی دانش‌آموزان را برای دانلود، خروجی گرفتن، یا به نحو دیگری ذخیره یا نگهداری داده‌ها یا اسناد ایجاد شده توسط خود دانش‌آموزان مختل نمی‌کند.
(p)CA حرفه‌های کسب‌و‌کار Code § 22584(p) این بخش نباید به گونه‌ای تفسیر شود که حقوق یا الزامات تحت قانون فدرال آموزش افراد دارای معلولیت (20 U.S.C. Sec. 1400 و بعد)، قانون توانبخشی سال 1973 (29 U.S.C. Sec. 701 و بعد)، و هر گونه قوانین یا مقرراتی که طبق آن قوانین وضع شده است، را محدود یا جایگزین کند.

Section § 22585

Explanation

این بخش از قانون از تاریخ ۱ ژانویه ۲۰۱۶ به اجرا درآمد.

این فصل در تاریخ ۱ ژانویه ۲۰۱۶ لازم‌الاجرا خواهد شد.