引入 AI 工具前的个人信息影响评估简易检查法

引入新的 AI 工具时最常见的失误，就是抱着“先用用看，出问题再说”的态度。然而学生信息一旦流到外部，就再也收不回来。点一下就注册的服务，说不定正把学生的答案永久保存在别国的服务器上。个人信息影响评估不是事故发生之后才做的事，而是在决定引入之前预先掂量风险的安全检查。即使不是专家，老师也有可以亲自动手的简易检查法。

应该掂量些什么

影响评估的核心，是把“这个工具把哪些信息、送到哪里、为什么送”画出来。只要在脑中描出数据流动的路径，哪里是薄弱环节自然就浮现出来了。

• 收集项目：姓名、答案、语音、面部等，输入进去的到底是什么。
• 传输路径：信息是留在国内服务器，还是流向海外。
• 使用范围：输入的数据会不会被再次用于模型训练。
• 保存期限：何时删除，是否可以提出删除请求。

只要想一想“如果这些信息泄露，最难堪的学生会是谁”，风险的分量就一目了然了。

五个问题的简易检查

在决定引入之前，先回答下面五个问题。只要有一个答案是“不清楚”，就暂缓引入。有回答不上来的项目，本身就是一个信号——说明这个工具还没有做好推荐给学生的准备。

1. 这个工具真的非用不可吗，有没有更安全的替代方案？
2. 收集项目还能不能再减少？
3. 条款中是否有数据用于训练、跨境传输的条文？
4. 如果是未满 14 周岁的学生使用，是否已取得法定代理人的同意？
5. 出问题时能否删除数据、能否联系上对方？

好的影响评估不是一份华丽的报告，而是一份让人难以坦率作答的问题清单。

检查结果要以简单备忘的形式记录下来并保存，以便日后能够说明“为什么选择了这个工具”。这份记录会在事故发生时保护学校。当别的老师再次评估同一个工具时，有了这份备忘，也就不必从头重复同样的纠结。

核心要点

个人信息影响评估不是专家的专利，而是老师的基本检查习惯。第一，把收集项目、传输路径、使用范围、保存期限画出来。第二，回答必要性、最小化、条款、同意、删除这五个问题。第三，把结果留成备忘。引入前的 10 分钟检查，比事故后几个月的善后更能守住学生。面对“先用用看”的诱惑时，希望您先想起这五个问题。检查不是为了拦住新工具的手续，而是为了安心使用的准备。如果一个工具对这五个问题都能自信作答，反倒可以放心地推荐给学生。好的检查不是拖慢引入，而是帮助您做出不会后悔的引入。