導入 AI 工具前的個人資料影響評估簡易檢核法

導入新的 AI 工具時，最常見的失誤是抱著「先用用看，出問題再來煩惱」的態度。然而學生資料一旦流到外部就再也收不回來。點一下就註冊完成的服務，說不定正把學生的答案永久保存在別的國家的伺服器上。個人資料影響評估不是事故發生之後才做，而是在決定導入之前先行衡量風險的安全檢查。就算不是專家，也有老師可以自己動手的簡易檢核法。

該衡量哪些事情

影響評估的核心，是把「這項工具把哪些資料、送往何處、為了什麼而送」畫出來。只要在腦中描繪資料流動的路徑，哪裡是脆弱的環節自然就會浮現。

• 蒐集項目：姓名、答案、語音、臉部等，究竟輸入了什麼。
• 傳輸路徑：資料留在國內伺服器，還是流向海外。
• 利用範圍：輸入的資料是否會被再次用於模型訓練。
• 保存期間：何時刪除，能否提出刪除要求。

只要想一想「如果這份資料外洩，最難堪的會是哪位學生」，風險的分量就會變得清楚。

五個問題的簡易檢核

在決定導入之前，先回答以下五個問題。只要有任何一題答案是「不知道」，就先暫緩導入。有無法有把握回答的項目，就代表還沒準備好把那項工具推薦給學生。

1. 這項工具真的非用不可嗎？有沒有更安全的替代方案？
2. 蒐集項目還能不能再減少？
3. 條款中是否有資料用於訓練、跨境傳輸的條文？
4. 在韓國，若使用者是未滿 14 歲的學生，是否已取得法定代理人的同意？
5. 出問題時，能否要求刪除資料並聯絡得上對方？

好的影響評估不是華麗的報告書，而是一份讓人難以誠實作答的問題清單。

檢核結果請以簡單的備忘形式記錄下來保存，好讓日後能說明「為什麼選了這項工具」。這份紀錄會在出事時保護學校。當其他老師重新檢視同一項工具時，有了這份備忘，也就不必從頭重複同樣的煩惱。

核心整理

個人資料影響評估不是專家的專利，而是老師的基本檢核習慣。第一，把蒐集項目、傳輸路徑、利用範圍、保存期間畫出來。第二，回答必要性、最小化、條款、同意、刪除這五個問題。第三，把結果留成備忘。導入前的十分鐘檢核，比事故後幾個月的善後更能保護學生。面對「先用用看」的誘惑時，請先想起這五個問題。檢核不是為了擋下新工具的程序，而是為了安心使用所做的準備。若一項工具能讓您對五個問題都有把握地作答，反而可以放心地推薦給學生。好的檢核不是拖慢導入，而是幫助您做出不會後悔的導入。