数据治理：学校必须率先定下的6条规则

在运用学习数据这件事上，最常见的失败不是技术问题，而是规则还没定下就先开始收集数据。如果没有确定谁能看到什么、数据何时必须删除、出现错误时由谁负责，那么再精良的仪表盘最终也会成为纠纷的种子。治理不是阻挡数据运用的刹车，而是让人放心奔跑的安全带。

收集数据之前要定下的六件事

请在以文档形式达成以下共识之后再开始收集。顺序一旦颠倒，日后要付出昂贵得多的代价。

1. 明示收集目的：像“学业支持”这样含糊的目的是不行的。要立下没有具体用途的数据就不收集的原则。目的明确，才能定下收集到什么程度。
2. 访问权限等级：明确规定班主任、学科老师、管理者、心理辅导员各自能看到哪些内容。人人都能看到一切的结构最为危险。
3. 保存期限：定下学期结束后自动删除的时间点。无限期保存，等于永远抱着最大的风险。
4. 告知学生与家长：用不含晦涩术语的浅白语言说明收集哪些数据、为何收集。同意以理解为前提。
5. 禁止目的外使用：不把为学习支持而收集的数据，用作韩国学生生活记录簿（学生综合档案）中处分的依据。一旦越出用途，信任就会崩塌。
6. 错误更正流程：设置让学生能够纠正错误记录的渠道。数据之上也存在更正的权利。

“能够收集数据”与“可以收集数据”，是完全不同的两个问题。

运营阶段的检查习惯

即便立好了规则，若没有定期检查，规则很快就只剩纸面。

• 每个季度重新审查访问权限。转入转出与职务变动如果没有及时反映，权限就会悄悄外泄。
• 预先制定数据泄露情况下的应对流程，不是在事故发生之后，而是在发生之前先演练一次。没有演练过的流程，在危机时刻不会起作用。
• 在把学生数据输入外部工具之前，先确认该工具的数据处理所在地与保存政策。越是免费的工具，越请仔细查看。
• 留下谁在何时查阅了哪些数据的记录。责任归属清楚，大家才会谨慎。

初次建立治理体系时，常常因为想做出一份完美的文件而迟迟无法起步。一页纸的共识文书就足够了。要收集的数据清单、访问权限表、删除时间点、负责人姓名。哪怕只写下这四项，也算跨过了起跑线。在运营过程中每发现一处漏洞，再一行行补上去就行。重要的不是篇幅，而是在动数据之前，学校成员就同一套规则达成了共识这一事实本身。

核心要点

学习数据治理不是管制，而是支撑信任的设计。把目的、权限、保存期限、告知、禁止目的外使用、更正流程这六件事在收集数据之前达成共识，运用反而会变得自由。规则越明确，老师就越能毫无不安地使用数据，学生也越能安心地把数据托付出去。