ISO/IEC TS 20748-4:2019 学習、教育、トレーニングのための情報技術—学習分析の相互運用性—パート4:プライバシーとデータ保護ポリシー | ページ 3

※一部、英文及び仏文を自動翻訳した日本語訳を使用しています。

導入

ISO/IEC 20748 シリーズは、学習分析の相互運用性に関連するコンポーネントの動作を明確にし、正規化します。プライバシーとデータ保護は、学習分析 (LA) のすべてのサブプロセスに影響を与える重要な横断的要件として認識されています。一部の法域ではプライバシーとデータ保護が法律で規制されている場合でも、学習分析システムの設計と運用に影響を与える可能性のある原則を確立するために、このシリーズの一部としてプライバシー要件を指定する必要があります。

プライバシーとデータ保護の概念は、世界中で異なる方法で使用されています。教育現場での使用を目的としたこの文書では、「プライバシーとデータ保護」を 1 つの概念として使用し、プライバシーの社会的および状況的側面と、学習や教育におけるデータ保護のより技術的および管理的側面の両方を捉えています。そして教える(LET)。学習分析におけるプライバシーとデータ保護の要件は、教育政策の枠組み、ICT インフラストラクチャの原則、国際的なプライバシーの枠組み (EG, OECD, APEC, 欧州連合)、貿易協定、国内法など、文書および非文書の両方の複数のソースから導き出すことができます。これらの要件は、多くの場合、さまざまな関係者が合意できる高レベルの原則として表現されます。この文書では、学習分析プロセス サイクル (ISO/IEC TR 20748-1 に記載) に関連する詳細なプライバシーとデータ保護属性を開発します。この文書は、個人のプライバシーとデータ保護を損なうことなく、LA の運用の目的を達成するために情報交換をどのように実行すべきかを詳述する、LA のプライバシーとデータ保護の属性仕様の開発を可能にします。

この文書は、包括的なプライバシーとデータ保護ポリシーをサポートする LA システムとプロセスを設計するシステム開発者に情報を提供することを目的としています。プライバシーおよびデータ保護ポリシーの主な受益者は、PII を共有する個人であり、この場合は、学習、教育、トレーニングに参加する生徒 (およびその保護者)、教師、その他の関係者です。教育機関やサードパーティプロバイダーも対象となるユーザーグループです。

Introduction

The ISO/IEC 20748 series clarifies and regularizes the behaviour of components related to learning analytics interoperability. Privacy and data protection are identified as important cross-cutting requirements impacting all sub-processes of learning analytics (LA). Even if privacy and data protection are regulated by law in some jurisdictions, there is a need to specify privacy requirements as part of this series to establish principles that can influence design and operation of learning analytics systems.

The concepts of privacy and data protection are used differently around the world. In this document, which is designed to be used in an educational setting, ‘privacy and data protection’ are used as one concept to capture both the social and contextual aspects of privacy and the more technical and managerial aspects of data protection for learning, education and teaching (LET). Privacy and data protection requirements for learning analytics can be derived from multiple sources, both written and non-written, including educational policy frameworks, ICT infrastructure principles, international privacy frameworks (e.g., OECD, APEC, European Union), trade agreements, national legal frameworks, ethical principles observed in LET, etc. These requirements are often expressed as high level principles that different constituencies could agree upon. This document develops detailed privacy and data protection attributes pertaining to the learning analytics process cycle (described in ISO/IEC TR 20748-1). This document enables the development of LA privacy and data protection attribute specifications, which detail how information exchange should be performed to fulfil the aims of LA operations without compromising privacy and data protection of the individual.

This document is intended to inform system developers in designing LA systems and processes supporting inclusive privacy and data protection policies. The primary beneficiaries of privacy and data protection policies are the individuals who share their PII, in this case the students (and their parents or guardians), teachers and other actors who take part in learning, education and training. Educational organizations and third party providers are also target user groups.