處理學生資料的工具，資安與隱私檢查清單

挑選會放進學生姓名、學號、成績、照片的工具時，如果只看功能與價格，那只看了一半。方便的工具，同時也可能成為學生資料外流的通道。愈是免費開放的工具，資料如何被使用有時愈不透明，而資訊一旦流到外面就很難收回。老師既是課堂的設計者，同時也是學生資料的管理者。在引進工具之前檢查資安與隱私，與其說是選項，不如說更接近義務。

導入前要確認的核心項目

第一次評估陌生的工具時，請依序確認以下幾點。

• 資料儲存位置：看看學生資料存放在哪一國的伺服器上，是否符合韓國國內的規定。
• 蒐集項目最小化：確認該工具是否只索取真正必要的資訊。對於索取超出必要範圍資訊的工具，先抱持懷疑。
• 是否分享給第三方：查看條款中有沒有把資料轉給別處或用於廣告的條文。
• 帳號終止時的刪除：確認停止使用之後學生資料是否真的會被刪除、保存期限有沒有明確寫出來。
• 存取權限管理：看看能不能分層設定誰可以看到哪些資訊。

條款又長又難懂，但只要找出上面這五項來讀，就能篩掉相當多有風險的工具。

日常中守住資料的習慣

就算工具挑得好，營運上漏了也是白搭。

1. 用識別編號取代真實姓名：不一定要把真名放進外部工具的活動，就用學號或暱稱處理。
2. 縮小分享連結的範圍：「知道連結的人都能看」實際上等於對全世界公開。盡可能只開放給特定對象。
3. 敏感資訊不上傳到外部工具：健康狀況、家庭環境這類敏感資訊，只在有資安保障的內部系統中處理。
4. 定期清理權限：學期結束後，收回已經不再需要的存取權限。

便利可以事後重新取捨，外洩的個人資料卻難以挽回。

也該告訴學生的事

資安不是老師一個人在守。學生自己學會保護個人資料，也是數位公民教育的一部分。使用工具的過程本身就是很好的教育機會。舉例來說，建立分享連結時說明為什麼要縮小範圍，學生在處理自己的資料時也會有同樣的敏感度。

有幾件事適合和學生一起講清楚。

1. 密碼管理：具體說明風險，讓學生不要在每個工具都用同一組密碼。
2. 分享的責任：約定好不可以隨便把含有同學資訊的畫面截圖散播出去。
3. 可疑就發問：遇到陌生的權限索取或登入要求，按下去之前先問老師。

這麼做，資安就不再是限制，而會變成一起打造的安全文化。老師挑好工具、學生養成安全習慣，兩者相加，風險會大幅下降。不把守護資料變成老師一個人的重擔，才是走得久的路。

重點整理

處理學生資料的工具，要先看資安，再看功能。請在導入前確認儲存位置、蒐集最小化、第三方分享、終止時刪除、存取權限這五個項目。使用期間則把使用識別編號、縮小分享範圍、隔離敏感資訊、定期清理權限養成習慣。只要老師有「自己是資料管理者」的自覺，便利與安全完全可以並行。