---
title: "在教室裡守護學生資料的五項基本原則"
description: "把導入 AI 工具前務必檢核的學生資料保護基礎，整理成五項可以直接在現場套用的原則。"
lang: "zh-Hant"
date: "2026-02-16T15:00:00.000Z"
updated: "2026-06-28T02:37:00.000Z"
tags: ["學生資料","個資保護","AI 倫理","資料最小化"]
canonical: "https://flipsson.com/tw/blog/oyMk5tAQ6CoT"
---

# 在教室裡守護學生資料的五項基本原則

啟動 AI 學習工具的那一刻，學生的姓名、答案與學習紀錄就被傳送到某個地方去了。若被便利吸引而急著導入，真正該守護的學生權利反而容易被推到後面。老師該比華麗的功能更早檢核的，是資料保護的地基。曾有一所學校導入英語會話應用程式，結果三十名學生的語音錄音無限期地累積在海外伺服器上。而課堂上真正需要的資訊，其實只有發音分數那一行。要防止這種狀況，一開始就得先立好原則。以下為您整理五項可以在現場照著套用的原則。

## 減少蒐集是保護的起點

最強的保護，是一開始就少蒐集。沒有蒐集的資料，既不會外洩，也不可能被濫用。功能越多的工具，越有要求更多資料的傾向，因此導入前請逐項衡量「這項資料真的是課堂需要的嗎」。

- **目的限定**：只蒐集與教學目的直接相關的資料。生涯諮商聊天機器人沒有理由詢問學生的家庭所得或宗教。
- **匿名、化名優先**：用座號或組別名稱就足夠的活動，不要放進真實姓名。
- **設定保存期間**：事先訂好刪除的時間點，例如學期結束後 30 天，時候到了就真的刪除。

==只蒐集必要的最少資料，這種「資料最小化」是所有保護措施的出發點。==

## 誰、看什麼、看到哪裡

蒐集之後，存取控管是核心。必須避免「一位老師的帳號被攻破，全校就陷入危險」的結構。若不清楚誰能看到哪些資料，就算出了事，也很難掌握是從哪裡外流的。

1. **權限分離**：依角色劃分權限，導師只看自己班級，管理者只看統計。
2. **禁止共用帳號**：不要讓辦公室的共用電腦保持在自動登入狀態。
3. **對外分享檢核**：把學習成果寄給家長時，確認裡面沒有混入其他學生的資料。

> 資料保護不是設定一次就好，而是每學期反覆執行的檢核習慣。

==我們需要一種感覺：學生資料不是「有了很方便的東西」，而是「被託付保管的東西」。==特別是免費的 AI 服務，可能把輸入資料再次用於模型訓練，因此請務必確認條款中是否能設定「拒絕用於訓練」。前面那個語音不斷累積的案例，只要當初做好權限分離與保存期間設定，本來就不會發生。

## 透明地告知，並留下痕跡

學生與家長有權知道自己的資料被如何運用。若在沒有告知的情況下使用，事後才被發現，不論工具效果如何，信任都會崩塌。

- **事前告知**：用給家長的通知單說明哪一項工具會輸入哪些資料。
- **保留紀錄**：把導入的工具清單與蒐集項目整理成一份簡單的文件。
- **備妥撤回途徑**：明示想要撤回同意時可以聯絡的窗口。

==透明不是信任的成本，而是事故發生時保護學校的保險。==

## 核心整理

學生資料保護不是了不起的技術，而是五個習慣。第一，只蒐集必要的份量。第二，劃分看的人與看的範圍。第三，訂下保存期間並按時刪除。第四，透明地告知學生與家長。第五，把導入的內容留成紀錄。==比起華麗的 AI 功能，先具備這五項的教室，才是真正安全的教室。==在啟動新工具之前，請再一次想起這份清單。一個小小的檢核，就能守住一個孩子的資料。