---
title: "導入 AI 工具前的個人資料影響評估簡易檢核法"
description: "不必是氣派的評估報告書。本文介紹一套簡易檢核流程，讓您事先衡量新的 AI 工具會對學生資料帶來哪些風險。"
lang: "zh-Hant"
date: "2026-02-23T15:00:00.000Z"
updated: "2026-06-28T02:37:00.000Z"
tags: ["影響評估","個人資料","風險檢核","資料流向"]
canonical: "https://flipsson.com/tw/blog/h8TFFcJfsFdo"
---

# 導入 AI 工具前的個人資料影響評估簡易檢核法

導入新的 AI 工具時，最常見的失誤是抱著「先用用看，出問題再來煩惱」的態度。然而學生資料一旦流到外部就再也收不回來。點一下就註冊完成的服務，說不定正把學生的答案永久保存在別的國家的伺服器上。==個人資料影響評估不是事故發生之後才做，而是在決定導入之前先行衡量風險的安全檢查。==就算不是專家，也有老師可以自己動手的簡易檢核法。

## 該衡量哪些事情

影響評估的核心，是把「這項工具把哪些資料、送往何處、為了什麼而送」畫出來。只要在腦中描繪資料流動的路徑，哪裡是脆弱的環節自然就會浮現。

- **蒐集項目**：姓名、答案、語音、臉部等，究竟輸入了什麼。
- **傳輸路徑**：資料留在國內伺服器，還是流向海外。
- **利用範圍**：輸入的資料是否會被再次用於模型訓練。
- **保存期間**：何時刪除，能否提出刪除要求。

==只要想一想「如果這份資料外洩，最難堪的會是哪位學生」，風險的分量就會變得清楚。==

## 五個問題的簡易檢核

在決定導入之前，先回答以下五個問題。只要有任何一題答案是「不知道」，就先暫緩導入。有無法有把握回答的項目，就代表還沒準備好把那項工具推薦給學生。

1. 這項工具真的非用不可嗎？有沒有更安全的替代方案？
2. 蒐集項目還能不能再減少？
3. 條款中是否有資料用於訓練、跨境傳輸的條文？
4. 在韓國，若使用者是未滿 14 歲的學生，是否已取得法定代理人的同意？
5. 出問題時，能否要求刪除資料並聯絡得上對方？

> 好的影響評估不是華麗的報告書，而是一份讓人難以誠實作答的問題清單。

檢核結果請==以簡單的備忘形式記錄下來保存，好讓日後能說明「為什麼選了這項工具」==。這份紀錄會在出事時保護學校。當其他老師重新檢視同一項工具時，有了這份備忘，也就不必從頭重複同樣的煩惱。

## 核心整理

個人資料影響評估不是專家的專利，而是老師的基本檢核習慣。第一，把蒐集項目、傳輸路徑、利用範圍、保存期間畫出來。第二，回答必要性、最小化、條款、同意、刪除這五個問題。第三，把結果留成備忘。==導入前的十分鐘檢核，比事故後幾個月的善後更能保護學生。==面對「先用用看」的誘惑時，請先想起這五個問題。檢核不是為了擋下新工具的程序，而是為了安心使用所做的準備。若一項工具能讓您對五個問題都有把握地作答，反而可以放心地推薦給學生。好的檢核不是拖慢導入，而是幫助您做出不會後悔的導入。
