【星島都市網】薩省隱私專員稱，由於在線學習平台Edsby出現技術故障，32名學生在開學前被發現變性。
Edsby是一個可供家長、學生和教師訪問的數字平台，用於跟蹤出勤和成績，並促進溝通。
由於八個學區的學生數據傳輸出現問題，Edsby於2023年8月通知管理人員，這些學校學生的法定姓名對任何連接到該平台移動應用程序的人都是可見的，而不是首選姓名。
專員羅恩·克魯澤尼斯基（Ron Kruzeniski）說，這意味着在新學年開始前的幾個星期里，有32名學生的隱私被侵犯，因為他們的合法名字被其他同學看到了。
克魯澤尼斯基在他12月份的報告中表示，披露這些姓名會暴露他們的個人隱私。
「例如，在某些情況下，改名可能會暴露學生是變性人。這是這些人的個人信息，在這種情況下，他們的合法姓名本身就屬於個人信息」。
克魯澤尼斯基說，在這個案例中，有32名學生的合法名字符合個人信息的條件。他們分別就讀於薩斯卡通公立學校、里賈納天主教學校和Good Spirit學校。
他寫道：「學校分部在披露這32名學生的個人信息時沒有徵得他們的同意。每個學生的出生名……都與他們選擇的名字不符，並泄露了他們的個人隱私」。
克魯澤尼斯基說，他的辦公室是在8月25日從一篇新聞報道中得知此事的，但在8月29日學校分部的代表並沒有聯繫他的辦公室。
他說，各分校告訴委員會，所有受影響的學生都在9月27日之前通過輔導員得知了這一違規事件。
輔導員是在「不知道信件內容的情況下秘密送信的，如果學生願意，他們有機會與輔導員交談」。
克魯澤尼斯基說，這些信件描述了違規行為，概述了為防止今後發生此類事件而採取的措施，並向學生們表示道歉。
雖然各學區總體上對隱私泄露事件做出了適當的回應，但專員發現各學區與管理Edsby的公司CoreFour之間的書面協議中仍存在一些值得關注的問題。
他發現這些協議不符合該省信息自由條例的規定。
克魯澤尼斯基說：「我發現，在與我辦公室共享的文件中，沒有一份能證明各學區與Edsby公司之間簽訂了協議，對學生個人信息的獲取、使用、管理和保護做出了規定」。
他說：「這些問題不能掉以輕心，因為過去在其他司法管轄區，包括安省以及加拿大和美國的聯邦層面，使用Edsby 系統都存在安全隱患」。
克魯澤尼斯基發現，受影響的學校分部沒有充分說明為防止今後發生類似漏洞而採取的措施，並建議他們在30天內與 CoreFour簽訂數據保護協議。(都市網Rick編譯，圖片來源pixabay)
(ref:https://saskatoon.ctvnews.ca/32-sask-students-outed-as-transgender-due-to-edsby-glitch-privacy-commissioner-1.6709402)
