Novo estudo encontra 60% dos aplicativos utilizados pelas escolas americanas compartilham dados dos alunos com terceiros, às vezes sem o conhecimento dos usuários

Com a mudança para o aprendizado remoto para escolas em todos os Estados Unidos, muitos estudantes se vêem usando mais aplicativos e software para sua educação do que nunca. Entretanto, um novo estudo da Me2B Alliance (uma organização sem fins lucrativos que se concentra na criação de um mundo digital mais seguro) descobriu que 60% dos aplicativos usados pelas escolas nos Estados Unidos compartilham dados dos alunos com terceiros.

O relatório, publicado hoje, analisou 73 aplicativos móveis utilizados por 38 escolas em 14 estados. O estudo incluiu mais de 500.000 alunos, pais, professores e outros que utilizam os aplicativos. A Me2B Alliance (Me2BA) descobriu que 60% desses aplicativos compartilharam dados dos alunos com vários fornecedores terceirizados, incluindo as respectivas plataformas de publicidade do Google e do Facebook. Em média, o estudo constatou que um aplicativo enviou dados para 10,6 canais de terceiros.

(Como um ponto de clareza, um "terceiro", nesta instância, comumente se refere a uma organização, empresa ou outra entidade que tem pouco ou nenhum envolvimento direto no desenvolvimento, manutenção ou administração de um determinado software. Em essência, um terceiro é normalmente alguém que não está diretamente envolvido com a função primária do aplicativo)

Talvez mais alarmante é que Me2BA encontrou 18% dos aplicativos usados pelas escolas públicas no estudo enviam dados para o que chama de "terceiros de muito alto risco", que são fornecedores que compartilham ainda mais dados em redes que consistem em centenas ou milhares de outras entidades.

Os aplicativos foram espalhados por Android e sistemas iOS. Android aplicativos foram encontrados para enviar dados de estudantes a terceiros a uma taxa significativamente maior do que os aplicativos iOS.

Muitos dos aplicativos acessariam uma variedade de informações de usuários, incluindo identificações publicitárias, calendários, contatos, fotos, mídia, identificação de rede (incluindo endereços IP) e armazenamento local. Alguns aplicativos também solicitariam acesso à câmera de um dispositivo, microfone, identificação do dispositivo ou informações de chamadas.

Os dados enviados normalmente incluíam identificadores exclusivos que poderiam ser usados por terceiros para construir um perfil para determinados estudantes, ajudando anunciantes e outras entidades a rastrear e melhor direcionar determinados estudantes.

85% das escolas incluídas na análise serviram alunos menores de 13 anos. Deve-se observar que o estudo não analisou como terceiros que receberam dados de alunos lidaram com os dados enviados a eles. A Lei de Proteção de Privacidade Online das Crianças de 1998, ou COPPAA seção "Dados para menores de 13 anos" da seção "Dados para menores de 13 anos" da seção "Dados para menores de 13 anos" da seção "Dados para menores de 13 anos".

Outro ponto-chave do estudo descobriu que os estudantes e outros usuários não precisavam estar logados em um aplicativo para que ele pudesse enviar dados a terceiros. Em outras palavras, muitos dos aplicativos analisados começariam a enviar dados assim que o aplicativo fosse lançado.

Embora seja comum que aplicativos em dispositivos móveis compartilhem dados de usuários com serviços de terceiros, muitos expressaram preocupação com esta prática em relação a aplicativos educacionais, particularmente aqueles usados diretamente pelos estudantes. Parece que muitos aplicativos que os estudantes K-12 usam nos Estados Unidos estão de fato enviando dados de usuários a terceiros, muitos dos quais permanecem desconhecidos. Além disso, parece que estes dados são freqüentemente enviados sem o conhecimento do usuário.

Você pode ler o relatório completo aqui.

O que você acha do relatório do Me2BA sobre dados de estudantes? Informe-nos nos comentários.