Decisiones de cumplimiento
Excepción de FERPA para funcionarios escolares en IA
Un proveedor de IA no es un funcionario escolar según FERPA solo porque una escuela compre su producto. La excepción requiere la función institucional relevante, control directo sobre el uso y mantenimiento de registros, y restricciones aplicables de uso y redistribución. Verifique los criterios de aviso de la escuela y limite el acceso a intereses educativos legítimos.
Para Oficiales de privacidad escolares y distritales, TI educativa y adquisiciones
Un plan educativo o correo electrónico escolar no establece la excepción.
Distrito, proveedor y términos sintéticos. No se determina una excepción FERPA real, contrato o aprobación institucional.01
Identifique los registros y la divulgación
FERPA se aplica a agencias e instituciones educativas cubiertas y protege los registros educativos según sus definiciones. Comience con el registro real, el estudiante y el destinatario propuesto. Un documento de apoyo estudiantil o extracto copiado puede seguir siendo un registro educativo incluso cuando se elimina del sistema principal del estudiante.
Esta guía examina la excepción de funcionario escolar para consentimiento de divulgación. No asume que toda tarea educativa de IA requiera esa excepción ni que no pueda aplicarse otra vía legal. Identifique primero la autoridad relevante, incluyendo requisitos estatales o contractuales adicionales.
Contexto de la fuente: Departamento de Educación de EE. UU.: Regulaciones FERPA
02
Conecte al proveedor con una función institucional
Según 34 CFR 99.31(a)(1), un contratista, consultor, voluntario u otra parte externa puede ser tratado como funcionario escolar si se cumplen las condiciones especificadas. Una condición es realizar un servicio o función institucional para la cual la agencia o institución usaría empleados.
Defina la función de forma precisa: por ejemplo, procesar un registro administrativo definido para la escuela. “Innovación en IA” o una categoría amplia de producto del proveedor no es una descripción útil. Separe ese propósito institucional de un uso independiente de la información por el proveedor u otro destinatario.
Contexto de la fuente: Departamento de Educación de EE. UU.: Regulaciones FERPA
03
Establezca control directo y restricciones de uso
La parte externa debe estar bajo control directo de la agencia o institución respecto al uso y mantenimiento de registros educativos y sujeta a los requisitos relevantes de uso y redistribución del 99.33(a). Revise los términos y la operación real juntos: quién puede usar los datos, para qué propósito y con qué acceso posterior.
Un contrato puede documentar estos controles, pero una declaración de privacidad atractiva por sí sola no demuestra el arreglo completo. Revise la reutilización de datos, cambios de servicio, acceso, retención y la capacidad de hacer cumplir los límites previstos. No trate un derecho irrestricto a usar registros estudiantiles de forma independiente como consistente con un propósito escolar documentado de forma precisa sin revisión adicional.
Contexto de la fuente: Departamento de Educación de EE. UU.: Regulaciones FERPA
04
Limite el acceso a intereses educativos legítimos
La institución debe usar métodos razonables para asegurar que los funcionarios escolares accedan solo a registros educativos en los que tengan intereses educativos legítimos. Su aviso anual de FERPA debe especificar los criterios para determinar quién constituye un funcionario escolar y qué constituye tal interés al basarse en la excepción.
Mapee la función y usuarios reales a esos criterios. Una licencia para toda la escuela no significa que cada empleado o servicio conectado necesite todos los registros estudiantiles. Verifique si la ruta de entrada, permisos de archivo y procedimientos administrativos hacen cumplir el alcance definido en lugar de confiar solo en el correo electrónico escolar del personal.
Contexto de la fuente: Departamento de Educación de EE. UU.: Regulaciones FERPA
05
Registre el análisis de excepción antes de la entrada
La hoja de trabajo ficticia describe un proveedor de IA propuesto que no ha establecido control directo ni ha permitido la reutilización. Llega a una conclusión basada en evidencias para ese ejemplo, no a una declaración de que todos los proveedores de IA incumplen FERPA. La condición faltante debe resolverse o identificarse otra vía de divulgación aplicable.
Mantenga la decisión institucional final, la tarea permitida y el límite del servicio con la instrucción del personal. Reevalúe los cambios en los términos del proveedor, uso de datos del modelo, funciones o destinatarios. Un control técnico de entrada sensible puede apoyar una política pero no puede designar a un proveedor como funcionario escolar.
Contexto de la fuente: Departamento de Educación de EE. UU.: Regulaciones FERPA
Ponlo en práctica
Revisión de la excepción de funcionario escolar
Un distrito inventado considera un proveedor para redacción administrativa con extractos de registros estudiantiles. Sus términos propuestos dejan varias condiciones requeridas sin establecer.
Distrito, proveedor y términos sintéticos. No se determina una excepción FERPA real, contrato o aprobación institucional.
Función
Una tarea institucional definida
Control
Uso y mantenimiento bajo control escolar
Restricciones
Uso permitido y divulgación posterior
Acceso
Interés legítimo y criterios de aviso
| Condition | Evidencia ficticia | Resultado o siguiente paso |
|---|---|---|
| Servicio o función institucional | La escuela describe una tarea limitada de redacción administrativa normalmente realizada por empleados. | Registre esa tarea exacta; no extienda el alcance a usos no relacionados del proveedor. |
| Control directo | La propuesta otorga al proveedor amplia discreción para reutilizar y no demuestra control escolar sobre el mantenimiento de registros. | La condición no está establecida en este caso; resuelva el acuerdo antes de la divulgación. |
| Uso y redistribución | No se explica el acceso posterior por un servicio conectado. | Identifique restricciones de destinatario y propósito según las normas aplicables. |
| Criterios de aviso anual | No se han comparado los criterios reales de aviso del distrito en el ejemplo. | Verifique los criterios de funcionario escolar e interés legítimo con el propietario institucional. |
| Limitación de acceso | Solo el equipo asignado necesita el registro administrativo específico. | Defina usuarios, registros y permisos de funciones; una licencia para toda la escuela no es evidencia suficiente. |
| Decisión ilustrativa | Los hechos requeridos de control directo y uso posterior permanecen sin resolver. | No envíe registros estudiantiles por esta vía basándose aún en la excepción de funcionario escolar. |
Trabaja en tu reseña
Usa las verificaciones para organizar las pruebas que necesitas. Guarda tus selecciones en Word, luego añade tus notas y pruebas. Tus selecciones permanecen en esta pestaña hasta que las descargues.
0 de 3 Revisado
Ejemplos y material de revisión
Lee los detalles aquí, o mantén juntos el documento PDFeditable Word y las hojas de cálculo.
Revisión de la excepción de funcionario escolarLee
Distrito, proveedor y términos sintéticos. No se determina una excepción FERPA real, contrato o aprobación institucional.
Un distrito inventado considera un proveedor para redacción administrativa con extractos de registros estudiantiles. Sus términos propuestos dejan varias condiciones requeridas sin establecer.
Review steps
- Name the institutional task: Explain which service the school would otherwise use employees to perform.
- Review enforceable control: Document actual terms y procedures for use, maintenance and onward disclosure.
- Match interest y access: Apply the annual-notice criteria and limit the feature to the users and records needed.
Conditional decision path
- All applicable school-official conditions established: record the institution’s scoped decision y safeguards.
- A required condition is not met: do not rely on this exception for the proposed disclosure.
- A material condition is unknown: resolve it before sending education records, or identify another applicable lawful route.
Safe alternative
Practise the administrative wording task with invented student information while the actual disclosure authority is assessed. This document does not obtain consent or approve a provider.
Source y scope
Guide: https://aona.ai/resources/guides/ferpa-ai-school-official-exception/
Source check: 21 September 2026. General information, not professional approval or a completed control test.
- US Department of Education: FERPA regulations: https://studentprivacy.ed.gov/ferpa
Antes de que continúes
Mantén claras estas distinciones
- Una cuenta escolar no es autoridad legal
- La excepción depende de las condiciones institucionales, no del dominio de inicio de sesión.
- Una etiqueta no establece control directo
- Revise el acuerdo real y la operación del servicio.
Aplícalo al uso de IA por parte de empleados
Lleva tu ruta real de datos.
Aona puede apoyar una evaluación delimitada de la visibilidad de IA para empleados y políticas de entrada sensible.
No designa funcionarios escolares, establece consentimiento ni aprueba excepciones de divulgación FERPA.
Use extractos inventados de registros estudiantiles para verificar la regla prevista para una aplicación instalada y ruta de entrada seleccionadas.
Revisa tu caso de usoPreguntas frecuentes
Preguntas sobre esta decisión
¿Una cuenta educativa de ChatGPT establece la excepción?
¿Debe cada proveedor de IA recibir archivos completos de estudiantes?
¿Es la excepción de funcionario escolar la única vía posible de divulgación?
¿Puede una herramienta de seguridad convertir a un proveedor en funcionario escolar?
Evidencia detrás de la guía
Fuentes y alcance
Preparado por Aona. Fuentes comprobadas 2026-09-21. El material citado respalda los puntos específicos a continuación; no certifica un producto ni su caso de uso.
- Departamento de Educación de EE. UU.: Regulaciones FERPA
Definiciones 34 CFR 99, aviso anual, excepción de funcionario escolar, intereses educativos legítimos y restricciones de uso/redistribución.
law · comprobado 2026-09-21