PowerSchool、シカゴ公立学校が学生データプライバシー訴訟で1700万ドルで合意

教育ソフトウェア企業のPowerSchoolとシカゴ公立学校は、学生のコミュニケーションを盗聴することで学生のプライバシーを侵害したとして非難されたクラスアクション訴訟を解決するために1725万ドルを支払うことに同意しました。裁判所の文書が示しています。

原告でQ.J.として特定されている学生は、月曜日にイリノイ州連邦判事に提案された和解の承認を求め、訴訟資料が「学校が指定した教育技術製品を使用中の学生に対する違法な盗聴から生じた前代未聞の訴訟」と呼んだものを終わらせるよう求めました。

訴訟では、PowerSchool Holdings、その子会社のHobsons, Inc.、および分析企業のHeap Inc.が、学生のコミュニケーションを秘密裏に記録することにより、数百万人の学生に関する機密個人データを収集したと主張しています。 

PowerSchoolおよびHobsonsとともに、シカゴ公立学校は和解基金を創設し、それに貢献します。Heapはイリノイ州のケースから削除され、現在ニューヨークで訴えられています。その訴訟は進行中です。

1000万人を超える潜在的なクラスメンバー間で分割される1725万ドルの支払いに加えて、和解ではPowerSchoolが「ウェブガバナンス」委員会を設立してNavianceプラットフォームでの広告技術の使用方法を監視し、今後2年間Navianceでサードパーティのソフトウェアまたはコードの使用を控えることを要求します。提案された和解条件を説明する訴訟資料によると。

2021年8月から2026年1月の間にNavianceプラットフォームにログインした者は誰でも適格なクラスメンバーです。裁判所の文書に述べられています。

PowerSchoolは、Heapおよびその他のベンダーにクラスメンバーに属するすべてのデータを削除するよう指示し、プライバシーの開示を大幅に強化することに同意しました。

シカゴ公立学校は、ベンダーが州および連邦プライバシー法に準拠していることを示す年間認証を提供することを義務付けることに同意しました。

訴訟は2023年8月にさかのぼり、PowerSchoolおよびHobsonsが学生のプライバシーを重視することを宣伝していた一方で、実際にはオンライン調査、評価、およびその他のツールを使用して、学生記録および関連データを含む学生に関する「機密かつ秘密」の個人情報を収集および取得したという主張があります。

Q.J.はシカゴ公立学校を、企業が違法かつ「組織的に」学生のプライバシーを侵害することを許可していると非難しました。

PowerSchoolおよびシカゴ公立学校はコメント要請にはすぐに応じませんでした。提案された和解条件の下で、PowerSchoolは責任を否定しています。

2025年1月、PowerSchoolは特別教育のステータス、メンタルヘルスの詳細、懲戒メモ、および親の拘束命令を含む機密学生およびベンダーデータを公開したハックを発表しました。

ハッカーは6200万人の学生と950万人の教師に属するデータを取得しました。同社は、その違反につながった脆弱なサイバーセキュリティー慣行、特に多要素認証の使用に失敗したことに対する複数の訴訟に直面しています。