FERPA 준수
학생 데이터 추출: 입학처를 위한 가이드

FERPA에 따라 학생 문서가 "교육 기록"이 되는 기준

출발점은 학생 기록을 만들 의도가 있는지가 아니라, 처리 중인 문서가 이미 FERPA 정의를 충족하는지입니다. 34 CFR § 99.3에 따르면 교육 기록은 (1) 학생과 직접적으로 관련되고, (2) 교육 기관 또는 학교 — 또는 해당 기관이나 학교를 대신하여 활동하는 당사자가 보관하는 기록입니다. 이 마지막 조항이 제3자 문서 추출 도구를 FERPA의 적용 범위 안으로 가져옵니다.

문서가 학생을 이름, ID 번호 또는 기타 식별자로 명시적으로 식별하거나, 합리적으로 이용 가능한 다른 정보와 결합하여 학생의 신원을 내용에서 추론할 수 있을 때 "직접 관련" 요건을 충족합니다. 학생의 전체 법적 이름, 생년월일, 주소가 포함된 입학 신청서는 기관의 보관 기록의 일부가 되는 순간 명백히 교육 기록입니다. 성적 증명서도 마찬가지입니다. 학생 이름이 적힌 교사 추천서도 교육 기록입니다.

최종적으로 등록하지 않은 학생의 지원서는 어떨까요? FERPA의 정의는 학생이 최종적으로 재학하는지 여부가 아니라 기관이 기록을 보관하는지에 달려 있습니다. 입학 사무실이 지원자의 서류를 스캔하여 저장한다면, 등록 결과와 관계없이 해당 문서는 § 99.3에 따른 교육 기록입니다. 다음 입학 주기로 이월된 유예 지원서에도 동일하게 적용됩니다.

문서에 학생 이름이 있고 사무실에서 이를 보관한다면 — 물리적으로든, 서버에든, 클라우드 애플리케이션에든 — § 99.3에 따라 거의 확실히 교육 기록입니다. 형식은 중요하지 않습니다. 규정은 "필기, 인쇄물, 컴퓨터 매체, 비디오테이프, 오디오테이프, 필름, 마이크로필름, 마이크로피시"를 명시적으로 포함합니다. 손으로 작성한 입학 서류 묶음의 스캔 PDF는 원본 종이와 동일한 규제적 비중을 갖습니다.

교육 기록이 아닌 문서에는 개인이 보관하고 공유하지 않는 단독 보관 메모, 법 집행 기관 기록, 직원 자격으로서의 학생 직원 고용 기록, 의료 전문가의 치료 기록(34 CFR § 99.3(b))이 포함됩니다. 이러한 면제 중 어느 것도 입학 문서, 성적 증명서, 추천서 또는 재정 지원 양식 — 입학 사무실이 매일 처리하는 문서 — 에는 적용되지 않습니다.

FERPA 및 기타 규정이 교육 전반의 문서 워크플로우를 어떻게 규율하는지 더 폭넓게 보려면 교육용 OCR 가이드를 참조하십시오. 이 가이드는 FERPA와 함께 학교 기록 스캔 및 디지털화를 위한 운영상의 고려 사항을 다룹니다.

업로드하는 순간 — 자동 추출이 "공개"인 이유

FERPA의 핵심 규정인 § 99.30은 명확합니다. 교육 기관은 학부모 또는 자격을 갖춘 학생의 사전 서면 동의 없이 학생 교육 기록에서 개인 식별 정보(PII)를 공개할 수 없습니다. § 99.3에 따른 공개의 정의는 "교육 기록에 포함된 개인 식별 정보에 대한 접근을 허용하거나, 구두, 서면 또는 전자적 수단을 포함한 모든 방법으로 당사자에게 해당 정보를 공개, 이전 또는 기타 방식으로 전달하는 것"을 의미합니다.

학생 문서를 제3자 AI 추출 도구에 업로드하는 것은 이 정의의 모든 요소를 충족합니다. 문서는 기관에서 제공업체로 전자적으로 전송됩니다. 제공업체의 클라우드 인프라는 파일을 수신합니다. 제공업체의 AI 모델은 데이터를 추출하기 위해 콘텐츠를 처리합니다. 이러한 각 단계는 FERPA에 따른 공개입니다. 마지막 단계만 해당하는 것이 아닙니다. 전송, 저장, 추론 — 이 모든 것은 법적 근거가 필요한 처리 작업입니다.

이는 이론적인 우려 사항이 아닙니다. 2021년 6월 r/k12sysadmin 게시판의 토론은 실질적인 문제를 정확히 지적했습니다. 한 교육구가 외부로 전송되는 학생 데이터에 대해 FERPA 요구 사항을 충족하는 파일 공유 솔루션을 원했습니다. 해당 게시물의 핵심 질문 — "이 제공업체가 우리의 통제 하에 행동하는가, 아니면 독립적으로 행동하는가?" — 는 모든 입학 사무처가 단 하나의 학생 문서를 클라우드 도구에 업로드하기 전에 반드시 답해야 하는 질문입니다.

따라서 공개 자체가 불법은 아닙니다. 그러나 FERPA의 예외 조항 중 하나가 적용되는 경우에만 합법입니다. 문서 추출의 경우, 중요한 예외는 학교 관계자 예외입니다. 이 예외가 없다면 해당 업로드는 승인되지 않은 공개이며, 교육 기록의 승인되지 않은 공개는 정의상 FERPA 위반입니다.

규정 준수 문제는 자동 추출이 합법적으로 수행될 수 있는지 여부가 아니라, 선택한 특정 제공업체가 학교 관계자 예외 기준을 충족하는지 여부입니다. 업로드 자체가 공개 의무를 생성하며, 예외가 이를 충족시키는 것입니다.

학교 공무원 예외 — § 99.31(a)(1)에 따른 규정 준수 경로

34 CFR § 99.31(a)(1)(i)(B)에 따라, 클라우드 기반 문서 추출 제공자를 포함한 외부 계약자는 세 가지 조건이 모두 충족될 경우 사전 학생 동의 없이 교육 기록을 수령할 수 있는 "학교 공무원"으로 간주될 수 있습니다. 각 조건은 규정 준수를 위한 관문입니다. 세 가지 중 하나라도 충족되지 않으면 예외는 적용되지 않으며, 정보 공개는 승인되지 않은 것으로 간주됩니다.

PTAC의 2014년 2월 지침 문서 "온라인 교육 서비스 이용 시 학생 프라이버시 보호"는 FERPA가 엄격히 요구하지 않는 경우에도 학교가 서면 계약을 사용해야 하며, 계약서에는 데이터 소유권, 처리 목적, 계약 종료 시 데이터 반환 또는 폐기가 명시되어야 한다고 덧붙입니다. PTAC가 2016년 3월에 발표한 표준 서비스 약관 문서는 이러한 각 조항에 대한 구체적인 계약 언어를 제공합니다.

운영상 유의할 점: 기관이 누가 학교 공무원에 해당하는지 결정하며, 제공자가 결정하지 않습니다. § 99.7(a)(3)(iii)에 따라 기관의 연례 FERPA 학생 통지에는 학교 공무원을 구성하는 기준과 정당한 교육적 이익을 구성하는 기준을 명시해야 합니다. 기관의 통지가 외부 문서 처리 제공자를 학교 공무원으로 포함하지 않는 경우, 업로드 전에 통지를 업데이트하십시오.

디렉터리 정보와 전체 교육 기록 — 예외 조항이 입학 신청서에 적용되지 않는 이유

일부 입학 팀에서는 입학 신청서의 데이터를 디렉터리 정보로 취급하여 학교 공무원 예외 조항을 완전히 우회할 수 있는지 묻습니다. 답은 FERPA가 디렉터리 정보로 실제로 정의하는 것과 그렇지 않은 것에 달려 있습니다.

34 CFR § 99.3에 따라 디렉터리 정보는 "공개될 경우 일반적으로 유해하거나 프라이버시 침해로 간주되지 않는 학생의 교육 기록에 포함된 정보"입니다. 여기에는 학생의 이름, 주소, 전화번호 목록, 이메일 주소, 사진, 생년월일과 출생지, 전공 분야, 학년, 재학 상태, 출석 날짜, 인정된 활동 참여, 학위 및 수상 내역, 가장 최근에 재학한 교육 기관이 포함될 수 있습니다. § 99.31(a)(11) 및 § 99.37에 따라 디렉터리 정보는 동의 없이 공개될 수 있습니다. 단, 기관이 학부모와 적격 학생에게 지정된 범주를 통지하고 거부할 기회를 제공해야 합니다.

따라서 학생의 이름과 주소만 단독으로는 디렉터리 정보로 공개될 수 있습니다. 그러나 해당 필드에 더하여 학생의 사회보장번호, 생년월일, 의료 정보, 징계 기록, 시험 점수, 가정 내 사용 언어, 무료 또는 할인 급식 자격, 또는 이민 신분이 포함된 입학 신청서는 — 이러한 추가 필드 중 어느 하나라도 디렉터리 정보 정의에 해당하지 않습니다. 입학 신청서는 추출 도구에 업로드할 때 "디렉터리"와 "비디렉터리" 범주로 분리할 수 있는 독립적인 데이터 포인트의 모음이 아닙니다. 문서 전체에 보호 필드가 포함되어 있으며, 문서 전체의 공개는 추출하려는 필드와 관계없이 FERPA를 적용합니다.

또한 FERPA는 디렉터리 정보 정의(§ 99.3, 정의 단락 (c))에서 학생의 사회보장번호(SSN)와 특정 학생 ID 번호를 명시적으로 제외합니다. 등록 양식에서 재정 지원 확인을 위해 SSN을 수집하는 경우가 많다면, 디렉터리 정보 예외는 양식 전체에 적용될 수 없습니다. 학생 등록 양식 추출에서 일반적으로 수행하는 것처럼 SIS 가져오기에 필요하지 않은 필드는 무시하고 이름, 주소, 비상 연락처와 같은 특정 열만 대상으로 추출하는 경우에도 학교 공무원 예외가 올바른 경로입니다. 이러한 식별자는 학생 ID 카드에도 표시되므로 카드 스캔 워크플로도 동일한 검토 대상에 포함됩니다.

계약서에 포함되어야 할 사항 — "직접 통제"를 문서로 구축하기

학교 공무원 예외는 제공업체가 기관의 "직접 통제" 하에 있어야 한다고 요구합니다. 독립 회사는 기관의 조직 체계에 속하지 않으므로 직접 통제를 확립하는 유일한 메커니즘은 서면 계약입니다. 다음은 PTAC 지침과 기관 모범 사례에 따라 계약서에 포함되어야 하는 내용입니다.

한 가지 구조적 요점을 강조할 가치가 있습니다: 웹사이트에서 제공업체의 표준 이용약관을 클릭하여 동의하는 것은 계약 요건을 충족하지 않습니다. 이용약관 동의는 일반적으로 수락 또는 거부 방식으로 제시되며 FERPA가 요구하는 구체적인 데이터 처리 제한 사항을 거의 포함하지 않습니다. 전용 기관 계약 — 독립 계약, 데이터 처리 계약, 또는 FERPA 관련 조건이 첨부된 구매 주문서 — 은 규정 준수에 관심이 있는 기관의 표준 관행입니다. 이는 유사하게 규제되는 산업에도 적용되는 동일한 프레임워크입니다 — 법률 문서 추출 가이드는 고객 기밀성이 유사한 통제 요건을 만드는 로펌 맥락에서의 제3자 데이터 처리 계약을 다룹니다.

데이터 보존, 삭제 및 모델 학습 문제

모든 입학사무처의 자동 추출 논의에서 세 가지 운영상의 질문이 표면화됩니다: 제공업체가 우리 문서를 얼마나 오래 보관합니까? 완료 후 삭제를 요청할 수 있습니까? 그리고 — 규정 준수 도구와 비준수 도구를 구분 짓는 질문 — 학생 문서가 제공업체의 AI 학습에 사용됩니까?

보존: 몇 달이 아닌 몇 분

FERPA는 학교 공무원이 보유한 데이터의 최대 보존 기간을 명시하지 않습니다. 그러나 PTAC의 모델 이용약관 지침은 제공업체가 계약 종료 시 교육 기록을 반환하거나 파기할 것을 권장하며, 모범 사례로 계약된 서비스를 수행하는 데 필요한 기간 동안만 데이터를 보관할 것을 권장합니다. 문서 추출의 경우 계약된 서비스는 일반적으로 파일이 업로드되고 처리된 후 몇 분 내에 완료됩니다. 추출 후 며칠, 몇 주 또는 무기한으로 업로드된 문서를 보관하는 제공업체는 더 이상 승인된 목적을 위해 데이터를 보유하지 않는 것이며 — 처리 완료와 삭제 사이의 이 간격이 규정 준수 위험이 축적되는 지점입니다.

아키텍처가 여기서 중요합니다. 일시적 처리를 위해 설계된 도구 — 문서 업로드, AI 데이터 추출, 결과 반환, 정의된 기간 내 원본 삭제 — 는 시스템 수준에서 보존 원칙을 충족합니다. 문서를 무기한 캐시하거나, 향후 실행을 위해 추론 파이프라인에 보관하거나, 분석 또는 제품 개선을 위해 저장하는 도구는 해당 보존을 문서화하고 정당화해야 하는 상응하는 의무를 생성합니다. 보존 기간이 더 짧고 명확하게 정의될수록 규제 노출 영역이 줄어듭니다.

삭제: 문서로 확보하세요

FERPA 규정에 따라, 기관은 제공업체가 데이터를 보유하고 있다는 이유만으로 규정 준수 지위를 잃지 않습니다. 그러나 학부모나 적격 학생이 삭제 요청 권리를 행사하거나 계약이 종료되면, 제공업체는 이를 실행할 수 있어야 합니다. 삭제에 대한 서면 확인을 요청하세요 — 일반적인 문구가 아니라, 업로드한 파일을 포함하는 구체적인 확인서를 요청하십시오. 해당 확인서를 규정 준수 문서에 기록하십시오. 제공업체가 요청 시 이를 제시할 수 없다면, § 99.31(a)(1)(i)(B)(2)에 따른 직접 통제 요건에 문제가 발생합니다.

모델 학습: 명확한 기준선

이 질문은 모호함이 허용되지 않는 부분입니다. 추출 제공업체가 업로드된 학생 문서를 AI 모델 학습에 사용한다면, 이는 승인된 처리 목적을 벗어난 사용에 해당합니다. PTAC 지침은 제공업체가 명시적 승인 없이 학생 데이터를 "제품 개선"이나 "데이터 마이닝"에 사용하는 것을 구체적으로 경고합니다. 학생의 등록 양식을 AI 모델 개선에 사용하는 것은 데이터가 공개된 기관 기능이 아닙니다 — 이는 별도의 승인이 필요한 2차 사용입니다.

제공업체에 직접 물어보십시오: 귀 기관이 업로드한 문서를 AI 모델을 학습, 미세 조정, 또는 개선하는 데 사용하십니까? 답변이 "예"이거나 모호하다면, 학교 공무원 예외는 해당 사용을 보호하지 않습니다. 서면 약속을 받으십시오. FERPA 규정 준수 관점에서 방어 가능한 답변은 명확한 "아니요"입니다.

일부 제공업체는 이러한 문제를 피하기 위해 전용 인프라 또는 무보존 처리를 제공합니다. 규정 준수 이점은 구조적입니다: 도구가 일시적으로 처리하고 추출 기간 이후 문서를 보관하지 않는다면, 귀하의 데이터에 대한 모델 학습은 계약상 금지가 아니라 구조적으로 불가능합니다. 이는 계약상 약속만 있는 것보다 더 강력한 입장이며 — 감사자와 규정 준수 담당자는 그 차이를 인식합니다. 규제가 엄격한 환경에서 추출 도구가 문서를 처리하는 방식에 대한 더 폭넓은 논의는 교육용 OCR 가이드에서 다양한 기관 워크플로우의 데이터 처리 아키텍처를 다룹니다.

SIS에 이미 저장된 입학 서류에 미치는 영향

많은 입학처에서는 세 가지 범주의 문서를 처리합니다: 접수된 지원서, 검증된 등록 패킷, 그리고 학생 정보 시스템에 이미 저장된 기록입니다. FERPA 분석은 이러한 범주에 따라 미묘하게 다르며, 이러한 차이는 추출 제공업체와 협상하는 계약에 중요합니다.

접수된 지원서. 외부에서 도착하는 문서는 기관이 이를 "보관"하는 순간 교육 기록이 됩니다. 입학처에서 우편으로 받은 성적 증명서를 스캔하여 처리 전에 저장하는 경우, 해당 스캔 행위는 교육 기록을 생성합니다. 사무실에서 내부 사본을 먼저 만들지 않고 추출 도구에 직접 업로드하는 경우, 추출 제공업체로의 전송이 최초의 보관 행위이자 동시에 학교 공무원 예외 조항을 요구하는 공개 행위가 됩니다.

검증된 등록 파일. 이미 검증되어 SIS(PowerSchool, Infinite Campus, Skyward, Banner)에 입력된 문서는 의심의 여지 없이 교육 기록입니다. 이러한 문서에서 추가 필드를 추출하는 것은 동일한 학교 공무원 예외 조항을 요구하는 처리 작업입니다. 이 도구는 기관이 자체 직원을 사용하여 수행했을 기능을 수행하고 있습니다.

SIS에 이미 저장된 기록. SIS에서 학생 데이터를 내보내고 강화, 중복 제거 또는 상호 참조를 위해 추출 도구에 공급하는 것은 SIS에서 추출 제공업체로의 공개입니다. SIS 내보내기가 출처이고 추출 도구가 수신자입니다. 보관 체인(chain of custody)이 중요합니다. 이를 문서화하십시오 — 어떤 기록이, 어떤 제공업체로, 어떤 목적으로, 어떤 계약 권한에 따라 내보내졌는지.

이 데이터 흐름은 교육 분야에만 국한되지 않습니다. 부동산 관리 회사도 임대 계약서를 디지털화할 때 동일한 보관 체인 문제에 직면하며, 이는 대규모 임대 계약 추출 가이드에서 다룹니다. 규제 프레임워크는 다르지만, 운영 패턴은 입학처 워크플로우와 동일합니다.

자동 문서 처리를 위한 실용적인 FERPA 규정 준수 체크리스트

아래 각 단계는 특정 규정 참조와 연결되어 있으므로, 파일을 업로드하기 전에 규정 준수를 문서화할 수 있습니다.

자주 묻는 질문

디렉터리 정보 필드만 추출하면 FERPA 적용을 완전히 피할 수 있나요?

이론적으로는 가능합니다. 문서에 오직 디렉터리 정보 필드만 포함된 경우입니다. 그러나 실제로 대부분의 입학 문서에는 최소 하나 이상의 비디렉터리 필드가 포함됩니다. 업로드 시 개별 필드가 아닌 문서 전체가 공개됩니다. 문서 내 필드 중 하나라도 디렉터리 정보 정의에 해당하지 않으면, 공개 시 FERPA 보호가 적용됩니다. 실질적으로는 모든 입학 문서에 대해 학교 공무원 예외가 필요하다고 가정해야 합니다. 디렉터리 정보 예외는 추출 워크플로우에 거의 충분하지 않습니다.

추출 제공업체가 서명된 계약서 대신 클릭-through 이용약관을 제공한다면 어떻게 해야 하나요?

클릭-through 약관은 두 가지 이유로 § 99.31(a)(1)(i)(B)(2)의 직접 통제 요건을 충족하지 않습니다. 첫째, 일반적으로 협상이 불가능하여 기관이 FERPA가 요구하는 특정 제한을 부과할 수 없습니다. 둘째, PTAC 지침은 협상된 계약과 제공업체의 표준 약관을 명확히 구분하며 전자를 권장합니다. 제공업체가 FERPA 특정 데이터 처리 조항이 포함된 서명된 기관 계약을 제공할 수 없다면, 규정 준수 격차는 계약상의 문제가 아니라 구조적인 문제입니다.

입학 사정관의 지원서 메모는 교육 기록에 해당하나요?

§ 99.3(b)(1)에 따른 단독 소지 기록에 해당한다면 그렇지 않습니다. 즉, 작성자의 단독 소지로 보관되고 개인 기억 보조 수단으로만 사용되며 임시 대체자를 제외한 다른 사람에게 접근 가능하거나 공개되지 않은 기록입니다. 그러나 해당 메모가 입학 위원회와 공유되거나, 공유 시스템에 입력되거나, 외부 도구에 공개되는 순간 단독 소지 지위를 상실하고 교육 기록이 됩니다. 입학 사정관 메모를 디지털화하기 위해 추출 도구를 사용하는 입학처는 디지털화된 버전을 교육 기록으로 취급하고 학교 공무원 예외를 적용해야 합니다.

추출 제공자를 변경하면 학생 데이터는 어떻게 되나요?

기존 제공자는 계약 해지 조항에 따라 모든 교육 기록을 반환하거나 파기해야 합니다. 필요한 추출 데이터의 문서화된 내보내기를 요청한 후, 삭제 확인서를 서면으로 받아 보관하세요. 기존 제공자가 AI 추론을 위해 하위 처리자를 사용한 경우, 해당 하위 처리자의 복사본도 삭제되었는지 확인하십시오. 이는 FERPA 준수 문제가 아닌 계약 이행 절차입니다. 그러나 기록을 공개한 기관은 관계 종료 후에도 적절한 처리가 이루어지도록 할 책임이 있습니다.

비준수 추출 도구를 사용하면 어떤 제재가 있나요?

FERPA는 기관에 직접적인 벌금을 부과하지 않습니다. 집행 메커니즘은 미국 교육부의 연방 자금 지원 중단입니다. — Title IV 자금을 받는 기관에게 이는 존립에 직결된 결과입니다. 교육부 학생정보보호실(SPPO)은 민원을 조사하고 시정 조치를 요구할 수 있습니다. 규제 메커니즘 외에도, 학생 교육 기록의 무단 공개는 평판 위험, 주법상 책임 가능성, 그리고 의무적 침해 통지에 따른 운영 부담을 수반합니다. 비준수 추출 도구의 경우, 가장 가능성 높은 집행 경로는 학부모나 적격 학생의 민원으로 SPPO 조사가 시작되는 것입니다. 조사관이 가장 먼저 묻는 질문은 '학교 공무원 예외'가 적절히 적용되었는지 여부입니다.

주(州) 학생 데이터 프라이버시 법이 FERPA 이상의 요구사항을 추가하나요?

네, 그리고 그 차이는 상당합니다. 캘리포니아의 AB 1584는 학교와 기술 공급업체 간의 모든 계약에 데이터 소유권, 광고 제한, 삭제 요구사항을 포함한 9가지 특정 계약 조항을 요구합니다. 20개 이상의 주에서 교육 기술 제공업체가 학생 데이터를 사용하는 방식을 제한하는 SOPIPA 스타일의 법률을 통과시켰습니다. 뉴욕의 교육법 § 2-d는 FERPA 기준을 넘어 침해 통지 기한 및 데이터 보안 요구사항을 부과합니다. 귀 기관이 캘리포니아, 뉴욕, 일리노이, 콜로라도, 코네티컷 또는 포괄적인 학생 데이터 프라이버시 법이 있는 주에 소재한 경우, 제공업체 계약은 FERPA와 주법을 모두 충족해야 합니다. FERPA 준수는 최소 기준이지 최대 기준이 아닙니다.

학부모가 추출 도구로 생성된 자녀의 데이터에 접근할 수 있나요?

네. 20 U.S.C. § 1232g(a)(1)(A) 및 34 CFR § 99.10에 따라 학부모와 적격 학생은 교육 기록을 열람하고 검토할 권리가 있습니다. 입학 신청서나 성적 증명서에서 추출된 데이터는 학생의 교육 기록의 일부이므로, 학부모는 원본 종이 서류와 동일한 수준으로 구조화된 스프레드시트 데이터에 접근할 권리가 있습니다. 추출 워크플로는 요청 시 완전한 기록을 제공할 수 있는 능력을 유지해야 합니다. 추출된 데이터가 SIS에 병합되는 경우, 학부모 접근 요청에 대한 권위 있는 출처는 SIS로 유지됩니다.