【星岛都市网】萨省隐私专员称，由于在线学习平台Edsby出现技术故障，32名学生在开学前被发现变性。
Edsby是一个可供家长、学生和教师访问的数字平台，用于跟踪出勤和成绩，并促进沟通。
由于八个学区的学生数据传输出现问题，Edsby于2023年8月通知管理人员，这些学校学生的法定姓名对任何连接到该平台移动应用程序的人都是可见的，而不是首选姓名。
专员罗恩·克鲁泽尼斯基（Ron Kruzeniski）说，这意味着在新学年开始前的几个星期里，有32名学生的隐私被侵犯，因为他们的合法名字被其他同学看到了。
克鲁泽尼斯基在他12月份的报告中表示，披露这些姓名会暴露他们的个人隐私。
“例如，在某些情况下，改名可能会暴露学生是变性人。这是这些人的个人信息，在这种情况下，他们的合法姓名本身就属于个人信息”。
克鲁泽尼斯基说，在这个案例中，有32名学生的合法名字符合个人信息的条件。他们分别就读于萨斯卡通公立学校、里贾纳天主教学校和Good Spirit学校。
他写道：“学校分部在披露这32名学生的个人信息时没有征得他们的同意。每个学生的出生名……都与他们选择的名字不符，并泄露了他们的个人隐私”。
克鲁泽尼斯基说，他的办公室是在8月25日从一篇新闻报道中得知此事的，但在8月29日学校分部的代表并没有联系他的办公室。
他说，各分校告诉委员会，所有受影响的学生都在9月27日之前通过辅导员得知了这一违规事件。
辅导员是在“不知道信件内容的情况下秘密送信的，如果学生愿意，他们有机会与辅导员交谈”。
克鲁泽尼斯基说，这些信件描述了违规行为，概述了为防止今后发生此类事件而采取的措施，并向学生们表示道歉。
虽然各学区总体上对隐私泄露事件做出了适当的回应，但专员发现各学区与管理Edsby的公司CoreFour之间的书面协议中仍存在一些值得关注的问题。
他发现这些协议不符合该省信息自由条例的规定。
克鲁泽尼斯基说：“我发现，在与我办公室共享的文件中，没有一份能证明各学区与Edsby公司之间签订了协议，对学生个人信息的获取、使用、管理和保护做出了规定”。
他说：“这些问题不能掉以轻心，因为过去在其他司法管辖区，包括安省以及加拿大和美国的联邦层面，使用Edsby 系统都存在安全隐患”。
克鲁泽尼斯基发现，受影响的学校分部没有充分说明为防止今后发生类似漏洞而采取的措施，并建议他们在30天内与 CoreFour签订数据保护协议。(都市网Rick编译，图片来源pixabay)
(ref:https://saskatoon.ctvnews.ca/32-sask-students-outed-as-transgender-due-to-edsby-glitch-privacy-commissioner-1.6709402)
