大數據時代背景下教育數據隱私權保護研究

顧倩倩

【摘要】由于大數據是基于海量數據進行分析、整理得出結論而服務人類的，但這些數據也必須來源于個人自身，因此，有的時候我們不得不“讓渡”一部分個人信息或個人隱私來換取這些便利。然而，更多的時候，我們是不知道隱私已經泄露了。尤其是作為學生，隱私觀念意識較弱，在大數據的浪潮中，其教育數據極其容易被泄露，而這些數據可以說是“虛擬的個人”，數據的泄漏可能會給學生帶來的影響是無法估計的，因此，研究大數據在教育領域應用中的隱私保護問題是十分具有意義的。

【關鍵詞】教育數據 隱私 大數據時代

一、教育數據與隱私權

1、教育數據

“教育大數據是一種數據集合，它在教育教學或校園活動中產生，在教育管理或科學研究活動中采集，并且對推動教育發展具有巨大的價值。”教育大數據的特點主要在于其來源的多樣性、存儲的虛擬性、容量的巨大性以及傳播的快捷性，因此，這些大數據如果使用不當非常容易造成隱私泄露。

從字面意義上看，教育數據隱私權的保護，所保護的就是學生的學習情況以及在校行為表現等數據的安全。實際上，教育信息的采集知情權、信息所有權和信息控制權才是教育數據隱私權所要保護的內容。顧名思義，信息采集知情權就是學生有權知道哪些個人或機構采集了其信息。信息所有權是指學生不僅對信息數據本身擁有所有權，而且對數據內容也有所有權。信息控制權即學生對自己的信息在合法合理的限度之內所享有的增加、刪除、修改等權利。

2、隱私權

隱私權是一項基本的、獨立的人格權，很多著名學者都對隱私權下過定義，例如，王利明教授就對隱私權下過這樣的定義，即隱私權的享有主體是自然人，是對個人信息、私人活動和私有領域進行支配的一種人格權，它是與公共利益無關的。張新寶與王利明教授的觀點基本一致，即認為隱私權首先是一種人格權，享有主體是自然人，是私人生活安寧與私人信息不被他人非法侵擾、知悉、收集、利用和公開的權利。而在網絡環境下，隱私權應為網絡隱私權。網絡隱私權具有隱私權的基本特點，但也有其自身獨特的特點。其最大的特點即網絡隱私權的空間范圍應該是網絡上，不同于傳統隱私權。據此，很多學者對網絡隱私權下過定義，但目前占主導地位的觀點認為網絡隱私權指自然人在網絡上享有的私人生活安寧和私人信息依法受到保護的一種人格權，包括個人信息資料不被他人非法侵犯、知悉、收集、復制、利用和公開，也禁止在網上泄露某些個人相關的敏感信息，包括事實、圖像以及誹謗的意見等。網絡隱私權的范圍應當包括：知情權、選擇權、支配權、安全請求權、利用限制權、賠償請求權等。

二、教育數據隱私權保護現狀

從社會層面上講，隱私權受到挑戰的現象已經屢見不鮮，近年來學生個人信息泄露事件也是層出不窮，例如高校官網泄露學生個人隱私信息事件、高校個人信息泄露被放貸者騷擾等。由此可見，目前，教育數據隱私泄露主要問題出現在管理者一方。管理者擁有的教育大數據容量大，信息全，一旦監管不到位，非常容易加劇信息泄露的風險，一旦信息泄露也將給學生帶來非常大的負面影響。此外，很多管理者對教育信息技術規范措施不健全，技術不到位，很容易給一些網絡犯罪分子可乘之機，竊取信息。其次，在信息翻騰的今天，大數據往往能帶來巨大的商業價值，很多社會機構受到利益驅動會想盡辦法收集教育大數據。另外，學生個人信息保護意識不夠強，維權意識也較弱，學生是教育大數據的擁有者，其若對信息泄露持“寬容”態度，侵犯信息隱私權的行為將更加難以遏制。

從法律層面上講，我國在教育數據隱私保護方面的立法保護非常不完善。我國涉及到的網絡隱私權的規范也僅有《關于加強網絡信息保護的決定》，并且全文僅有12條，規范大多針對網絡服務提供者，較為籠統。2013年出臺的被稱為“數據保護總則”的《信息安全技術公共及商用服務信息系統個人信息保護指南》，是我國第一個關于個人信息保護的國家標準，但是效力較低，不具有很強的法律約束力。2016年頒布的《中華人民共和國網絡安全法》并沒有關于教育數據隱私保護的規定。由此可見，我國對數據隱私方面規定較少，而且較為分散，這樣的立法現狀并不能夠很好地解決數據隱私侵權和泄露問題。

三、國外對教育數據隱私權的保護——以美國為例

1、技術策略

在技術上，美國建立了教育數據庫，記錄不同階段學生的考試成績和其他在校表現信息，并且不斷進行升級。美國的教育中心專家則開發了“全國教育數據模型”，實現對教育數據更加完善的保護。該模型的獨特性主要體現在其為教育數據庫的建設與維護提供了技術方案，并且采用加密技術以及身份識別和權限管理等技術，幫助學校對數據的管理，從根源防止數據的泄露。

2、立法政策保護

政府方面也不斷推出政策予以支持。例如，美國白宮大數據白皮書中推出“我的大數據”計劃，“我的學生數據”是該計劃的一部分，該計劃目的是實現信息共享，更加便利學生，同時又可以防止信息泄露。隨后又啟動“鏈接教育”計劃，實現教育領域數據運用能力。在立法上分別從聯邦層面和州層面建立了一系列的法律法規加強對數據隱私權的保護。聯邦層面上，《家庭教育權利和隱私權法》、《兒童在線隱私權保護法》、《學生數據隱私和家長權利法》、《學生權益保護法》等從教育數據保護范圍，標準，合理刪減的權利以及禁止用于商業活動等方面給予詳細的規定。在州層面上，有越來越多的州加入到學生數據隱私保護的立法當中，各州的立法政策重點也主要落實到對數據保護范圍的界定、保護學生數據隱私的具體措施等方面，非常的切合實際。