在课堂上守护学生数据的五项基本原则

运行 AI 学习工具的那一刻，学生的姓名、答案和学习记录就被传送到了某处。若是被便利牵着走、急着引入，真正该守护的学生权利反而容易被挤到后面。比起花哨的功能，老师应该先检查的是数据保护的地基。曾有一所学校引入英语会话应用，结果三十名学生的语音录音被无限期堆积在海外服务器上。而课堂上真正需要的信息，只有发音分数那一行而已。要避免这种局面，从一开始就得立好原则。下面为您整理五项可以照搬到现场的原则。

减少收集，才是保护的开端

最有力的保护，是一开始就少收集。没有收集的信息，既不会泄露，也无从被滥用。功能越多的工具，往往要求越多的信息，因此在引入之前，希望您逐项掂量“这项信息在课堂上真的需要吗”。

• 限定目的：只收集与课堂目的直接相关的信息。升学咨询聊天机器人没有理由去问学生的家庭收入或宗教。
• 匿名、化名优先：用学号或小组名就够用的活动，不要放进真实姓名。
• 设定保存期限：预先定好删除时点，比如学期结束后 30 天，到了那一天就真的删除。

只收集必需的最少数据，这种“数据最小化”是一切保护措施的起点。

谁看、看什么、看到哪一步

收集之后，核心就是访问控制。必须避免那种一位老师的账号被攻破、整所学校就陷入危险的结构。如果谁能看到哪些信息并不明确，那么即使发生事故，也难以查清究竟是从哪里漏出去的。

1. 权限分离：按角色划分权限，班主任只看自己班，管理员只看统计数据。
2. 禁用公用账号：不要在教师办公室的公用电脑上保留自动登录状态。
3. 外发共享检查：把学习结果发给家长时，确认里面有没有混进其他学生的信息。

数据保护不是设置一次就完事，而是每学期重复的检查习惯。

需要有这样一种感觉：学生数据不是“有了方便的东西”，而是“替人保管的东西”。尤其是免费的 AI 服务，可能把输入的数据再次用于模型训练，因此请务必在条款中确认能否设置“拒绝用于训练”。前面那个语音不断堆积的例子，只要做好权限分离和保存期限设定，本来就是一个根本不会发生的风险。

透明地告知，并留下痕迹

学生和监护人有权知道自己的信息是如何被使用的。如果不告知就使用、事后才被发现，那么无论工具效果如何，信任都会崩塌。

• 事前告知：用致家长通知书说明哪个工具会输入哪些信息。
• 保留记录：把引入的工具清单和收集项目整理成一份简单的文档。
• 准备撤回途径：明示想要撤回同意时可以联系的窗口。

透明不是信任的成本，而是事故发生时守护学校的保险。

核心要点

守护学生数据靠的不是什么了不起的技术，而是五个习惯。第一，只收集必需的分量。第二，划分查看的人与范围。第三，定好保存期限并按时删除。第四，向学生和监护人透明告知。第五，把引入的经过留成记录。比起花哨的 AI 功能，先备齐这五点的课堂，才是真正安全的课堂。在运行新工具之前，希望您再想一遍这份清单。一次小小的检查，就能守住一个孩子的信息。