洩20萬考生個資 教育服務機構賠75萬元

紐約教育服務機構大學理事會(College Board)違法收集考生的個人信息並授權商業機構使用，導致數十萬紐約州學生的身分信息洩漏，日前在法律訴訟中與州檢察長辦公室和州教育廳達成和解，認罰75萬元。

大學理事會是一家總部位於紐約市的非營利機構，擁有超過百年的歷史，主要業務是為大學開發並管理入學標準化考試和課程，還提供學術機構信息平台供學生搜索。從2010年開始，該機構還與紐約的學校或學區合作，管理PSAT和SAT考試平台，管理超過500所公立高中的紐約市教育局也是該機構的用戶之一。

州檢察長詹樂霞(Letitia James)辦公室的調查發現，2022年6月前，紐約學生在註冊大學理事會線上帳戶並參加PSAT、SAT和PS考試時，均被「鼓勵」提供包括GPA、期望學習的課程、父母收入水平和對宗教信仰的興趣等個人信息。雖然提供數據被設置為可選項，但在重要考試的備考壓力下很多學生還是在誘導之下填寫了這些信息。

大學理事會在收集到這些包含了學生姓名、地址和聯繫方式的個人信息後，將其不當授權給大學和獎學金項目等客戶，用於幫助他們精準挑選招生對象。此外，大學理事會也利用收集的信息給考生發送該機構自己的營銷材料。調查結果顯示，在2018至2022年間，該機構共向超過1000所院校授權了紐約學生的個人信息，並從中獲取收入。僅在2019年，就有超過23萬7000名使用大學理事會的考生的個人信息被洩露。

根據紐約州法律，根據與教育機構簽訂的合同所獲得的學生數據不能用於商業或營銷目的，大學理事會不當使用用戶個人信息的行為遭到了紐約州檢方的起訴。在和解協議的公開部分，大學理事會被要求支付75萬元的罰款，並承諾不再進行此類侵權違法行為。

參與聯合起訴的州教育廳長羅莎(Betty Rosa)表示，一家廣受信任的服務機構利用學生信息牟利，不僅違反法律，更辜負公眾信任。詹樂霞則表示，學生在準備大學入學考試時已經承受了太多的壓力，不該讓他們再為自己的隱私和信息安全而付出不必要的焦慮。