老师在保护个人信息的前提下使用 AI 的安全守则

老师处理的信息大多是敏感的。把学生姓名、成绩、家庭情况乃至健康信息原样输入外部 AI 服务，就会酿成个人信息泄露这种无法挽回的事故。一旦流到外面的信息就收不回来了。比自动化的便利更需要先立起来的，是信息保护的底线。

输入前必经的去标识化流程

在把文本放进 AI 之前，请把以下步骤变成习惯。

1. 去掉真名：学生、家长的姓名要替换为 A 学生、B 监护人或编号。
2. 删除识别信息：去掉校名、班级、联系方式、住址这类能锁定个人的信息。
3. 敏感信息一般化：不写具体病名，而换成"某种疾病"这样的一般表述。
4. 在结果中还原真名：拿到初稿后，由人亲自填入真实信息。

例如整理咨询记录时输入"B 学生最近经常缺勤"，在成稿的句子里再把真名还原回去。把姓名与学校、班级一并去掉，即使内容外泄也难以锁定是谁。要始终记住，处理责任在输入的人身上。

工具选择与使用的原则

在挑选和使用工具的过程中，也请守住以下几点。

• 确认是否用于数据训练：优先选择输入内容不会被用于模型训练的设置或服务。
• 当心公用电脑：管理好登录状态和对话记录不被留下，离开座位时退出登录。
• 学校规定优先：如果韩国教育厅或学校有 AI 与信息保护方面的指导方针，那就是标准。
• 敏感资料从一开始就排除：学生生活记录簿、咨询日志原件这类敏感文件不要原样上传。

便利只在事故发生之前才叫便利。信息保护是自动化的前提条件。

常被忽视的危险习惯

即便懂得去标识化，一忙就会破功。请特别警惕以下习惯。

• 整个照片、文件上传：把学生名册或咨询日志连扫描图一起上传，会让去标识化流程彻底失效。
• 对对话累积掉以轻心：只要在前面的对话中输入过一次真名，那个上下文就会一直留着。敏感的工作要另开新对话来做。
• 为图方便开的例外："就这一次"是事故的开端。不开例外，是最简单的规则。

例如整理咨询内容时养成只输入"B 学生"的习惯，再忙的日子失误也会减少。要点在于，保护不是靠意志，而是靠固定的流程守住的。

核心要点

老师使用 AI 时最先要立起来的原则是个人信息去标识化。去掉真名和识别信息、一般化之后再输入，真实信息由人在最后填入。敏感信息从一开始就不要放进去，才是最安全的。效率只有在这条底线之内追求才可持续，而把去标识化变成融入身体的习惯，是一切自动化的起点。只要想到一次的疏忽就会招致无法挽回的后果，遵守流程的那点小小辛苦，绝不是吃亏。