处理学生信息的工具：安全与隐私检查清单

挑选要录入学生姓名、学号、成绩、照片的工具时，如果只看功能和价格，那只看到了一半。方便的工具，同时也可能成为学生信息外流的通道。 越是免费开放的工具，数据如何被使用越可能不透明，而信息一旦流出去就很难收回。老师既是课程的设计者，同时也是 学生信息的管理者。引进工具之前检查安全与隐私，与其说是选项，不如说更接近义务。

引进前要确认的核心项目

第一次考察一个陌生工具时，希望你依次确认以下几点。

• 数据存储位置：看学生信息保存在哪个国家的服务器上，是否符合韩国国内的规定。
• 收集项目的最小化：确认该工具是否只索取真正必要的信息。对于索取的信息超出必要范围的工具，先存疑。
• 是否共享给第三方：看条款中有没有把数据转交他处或用于广告的条文。
• 账号终止时的删除：确认停止使用后学生数据是否真的被抹除，保存期限有没有写明。
• 访问权限管理：看谁能看到哪些信息，能否分级设置。

条款又长又难懂，但只要找出并读完上述五项，就能筛掉相当一部分危险工具。

日常中守住信息的习惯

即便工具选得好，运营环节漏了也白搭。

1. 用识别编号代替实名：那些不必往外部工具里填实名的活动，就用学号或昵称处理。
2. 收窄共享链接的范围：所谓"知道链接的所有人可见"，实际上就是向全世界公开。尽可能只对特定对象开放。
3. 敏感信息不上传到外部工具：健康、家庭环境这类敏感信息，只在有安全保障的内部系统中处理。
4. 定期清理权限：学期结束后，收回不再需要的访问权限。

方便可以收回，泄露出去的个人信息却很难收回。

也该告诉学生的事

安全不是老师一个人守住的。学生自己学会保护个人信息，也是数字公民教育的一部分。使用工具的过程本身就是很好的教育机会。比如在生成共享链接时说明为什么要收窄范围，学生在处理自己的资料时也会具备同样的意识。

有些事情最好和学生一起点明。

1. 密码管理：具体讲清风险，别让他们在每个工具上都用同一个密码。
2. 共享的责任：约定好不要随意截取含有同学信息的界面并传播出去。
3. 可疑就问：遇到陌生的权限申请或登录要求时，让他们在点下去之前先问老师。

这样一来，安全就不再是约束，而成了 大家一起营造的安全文化。老师挑好工具，学生养成安全习惯，两者相加，风险就会大幅降低。不把守护信息当成老师一个人的担子，才是可持续的路。

核心要点

处理学生信息的工具，先看安全，再看功能。 希望你在引进前确认存储位置、收集最小化、第三方共享、终止时删除、访问权限这五个项目。使用过程中，把使用识别编号、收窄共享范围、隔离敏感信息、定期清理权限变成习惯。只要老师有"自己是信息管理者"的自觉，方便与安全完全可以并行。