---
title: "数据治理：学校必须率先定下的6条规则"
description: "在收集学习数据之前，如果不先定好谁能看什么、能看到什么程度，就一定会出事。本文讨论这条基准线。"
lang: "zh-Hans"
date: "2026-03-08T15:00:00.000Z"
updated: "2026-06-28T02:37:00.000Z"
tags: ["数据治理","个人信息","政策设计","数据伦理"]
canonical: "https://flipsson.com/zh/blog/nA76GLnlEEeZ"
---

# 数据治理：学校必须率先定下的6条规则

在运用学习数据这件事上，最常见的失败不是技术问题，而是==规则还没定下就先开始收集数据==。如果没有确定谁能看到什么、数据何时必须删除、出现错误时由谁负责，那么再精良的仪表盘最终也会成为纠纷的种子。治理不是阻挡数据运用的刹车，而是让人放心奔跑的安全带。

## 收集数据之前要定下的六件事

请在以文档形式达成以下共识之后再开始收集。顺序一旦颠倒，日后要付出昂贵得多的代价。

1. **明示收集目的**：像“学业支持”这样含糊的目的是不行的。要立下==没有具体用途的数据就不收集==的原则。目的明确，才能定下收集到什么程度。
2. **访问权限等级**：明确规定班主任、学科老师、管理者、心理辅导员各自能看到哪些内容。人人都能看到一切的结构最为危险。
3. **保存期限**：定下学期结束后自动删除的时间点。无限期保存，等于永远抱着最大的风险。
4. **告知学生与家长**：用不含晦涩术语的浅白语言说明收集哪些数据、为何收集。同意以理解为前提。
5. **禁止目的外使用**：不把为学习支持而收集的数据，用作韩国学生生活记录簿（学生综合档案）中处分的依据。==一旦越出用途，信任就会崩塌。==
6. **错误更正流程**：设置让学生能够纠正错误记录的渠道。数据之上也存在更正的权利。

> “能够收集数据”与“可以收集数据”，是完全不同的两个问题。

## 运营阶段的检查习惯

即便立好了规则，若没有定期检查，规则很快就只剩纸面。

- 每个季度**重新审查访问权限**。转入转出与职务变动如果没有及时反映，权限就会悄悄外泄。
- 预先制定数据泄露情况下的应对流程，==不是在事故发生之后，而是在发生之前先演练一次==。没有演练过的流程，在危机时刻不会起作用。
- 在把学生数据输入外部工具之前，先确认该工具的数据处理所在地与保存政策。越是免费的工具，越请仔细查看。
- 留下谁在何时查阅了哪些数据的记录。责任归属清楚，大家才会谨慎。

初次建立治理体系时，常常因为想做出一份完美的文件而迟迟无法起步。一页纸的共识文书就足够了。要收集的数据清单、访问权限表、删除时间点、负责人姓名。哪怕只写下这四项，也算跨过了起跑线。在运营过程中每发现一处漏洞，再一行行补上去就行。重要的不是篇幅，而是在动数据之前，学校成员就同一套规则达成了共识这一事实本身。

## 核心要点

学习数据治理不是管制，而是==支撑信任的设计==。把目的、权限、保存期限、告知、禁止目的外使用、更正流程这六件事在收集数据之前达成共识，运用反而会变得自由。规则越明确，老师就越能毫无不安地使用数据，学生也越能安心地把数据托付出去。