在教室裡守護學生資料的五項基本原則

啟動 AI 學習工具的那一刻，學生的姓名、答案與學習紀錄就被傳送到某個地方去了。若被便利吸引而急著導入，真正該守護的學生權利反而容易被推到後面。老師該比華麗的功能更早檢核的，是資料保護的地基。曾有一所學校導入英語會話應用程式，結果三十名學生的語音錄音無限期地累積在海外伺服器上。而課堂上真正需要的資訊，其實只有發音分數那一行。要防止這種狀況，一開始就得先立好原則。以下為您整理五項可以在現場照著套用的原則。

減少蒐集是保護的起點

最強的保護，是一開始就少蒐集。沒有蒐集的資料，既不會外洩，也不可能被濫用。功能越多的工具，越有要求更多資料的傾向，因此導入前請逐項衡量「這項資料真的是課堂需要的嗎」。

• 目的限定：只蒐集與教學目的直接相關的資料。生涯諮商聊天機器人沒有理由詢問學生的家庭所得或宗教。
• 匿名、化名優先：用座號或組別名稱就足夠的活動，不要放進真實姓名。
• 設定保存期間：事先訂好刪除的時間點，例如學期結束後 30 天，時候到了就真的刪除。

只蒐集必要的最少資料，這種「資料最小化」是所有保護措施的出發點。

誰、看什麼、看到哪裡

蒐集之後，存取控管是核心。必須避免「一位老師的帳號被攻破，全校就陷入危險」的結構。若不清楚誰能看到哪些資料，就算出了事，也很難掌握是從哪裡外流的。

1. 權限分離：依角色劃分權限，導師只看自己班級，管理者只看統計。
2. 禁止共用帳號：不要讓辦公室的共用電腦保持在自動登入狀態。
3. 對外分享檢核：把學習成果寄給家長時，確認裡面沒有混入其他學生的資料。

資料保護不是設定一次就好，而是每學期反覆執行的檢核習慣。

我們需要一種感覺：學生資料不是「有了很方便的東西」，而是「被託付保管的東西」。特別是免費的 AI 服務，可能把輸入資料再次用於模型訓練，因此請務必確認條款中是否能設定「拒絕用於訓練」。前面那個語音不斷累積的案例，只要當初做好權限分離與保存期間設定，本來就不會發生。

透明地告知，並留下痕跡

學生與家長有權知道自己的資料被如何運用。若在沒有告知的情況下使用，事後才被發現，不論工具效果如何，信任都會崩塌。

• 事前告知：用給家長的通知單說明哪一項工具會輸入哪些資料。
• 保留紀錄：把導入的工具清單與蒐集項目整理成一份簡單的文件。
• 備妥撤回途徑：明示想要撤回同意時可以聯絡的窗口。

透明不是信任的成本，而是事故發生時保護學校的保險。

核心整理

學生資料保護不是了不起的技術，而是五個習慣。第一，只蒐集必要的份量。第二，劃分看的人與看的範圍。第三，訂下保存期間並按時刪除。第四，透明地告知學生與家長。第五，把導入的內容留成紀錄。比起華麗的 AI 功能，先具備這五項的教室，才是真正安全的教室。在啟動新工具之前，請再一次想起這份清單。一個小小的檢核，就能守住一個孩子的資料。