智慧教育背景下學(xué)生個人信息保護(hù)的困境與應(yīng)對

“智慧教育是教育數(shù)字化轉(zhuǎn)型的重要目標(biāo)，是未來的教育發(fā)展方向\"，是數(shù)字時代大數(shù)據(jù)分析技術(shù)與教育教學(xué)相融合的結(jié)果。“智慧教育能夠?qū)崿F(xiàn)教育資源的共建共享，打破物理時空界限對教育資源的傳播限制，促進(jìn)教育公平的實(shí)現(xiàn)。\"而且，智慧教育通過收集、分析學(xué)生的各種個人信息，“精準(zhǔn)把握學(xué)生的個性化學(xué)習(xí)需求，從而有針對性地向?qū)W生推薦學(xué)習(xí)資源，提供個性化教育服務(wù)以提高學(xué)習(xí)效果\"。然而，隨著教育數(shù)字化的不斷發(fā)展，“越來越多學(xué)生的個人信息被各種系統(tǒng)和設(shè)備所獲取和利用，其中包含一定數(shù)量的隱私信息，不同于一般的消費(fèi)領(lǐng)域，數(shù)據(jù)隱私在教育領(lǐng)域更加重要，不僅涉及孩子成長、家庭希望，也關(guān)系到社會發(fā)展甚至國家安全\"。學(xué)生個人信息保護(hù)是發(fā)展智慧教育及其背景下處理學(xué)生個人信息的正當(dāng)性基礎(chǔ)和最低限度標(biāo)準(zhǔn)。“在數(shù)字時代，加強(qiáng)個人信息保護(hù)已成為政策上追求的目標(biāo)。\"目前國內(nèi)對智慧教育的研究集中于學(xué)生個人信息價值的開發(fā)利用、教育公平以及教育差異化等領(lǐng)域，對于發(fā)展智慧教育過程中學(xué)生個人信息保護(hù)的研究較少。本文將通過生命周期理論分析智慧教育背景下學(xué)生個人信息處理的現(xiàn)狀，詳述學(xué)生個人信息保護(hù)面臨的挑戰(zhàn)和原因，并提出相應(yīng)的對策。

一、智慧教育內(nèi)涵簡析

智慧教育是教育數(shù)字化演進(jìn)的結(jié)果，也是教育數(shù)字化最終的實(shí)現(xiàn)目標(biāo)。“教育數(shù)字化以信息處理為核心，利用信息技術(shù)改革傳統(tǒng)的教育體系，以實(shí)現(xiàn)教學(xué)模式、教育過程以及教育評價的創(chuàng)新與變革。\"祝智庭于2012年首次提出智慧教育，“智慧教育的真諦就是通過利用智能化技術(shù)構(gòu)建智能化環(huán)境，讓師生施展靈巧的教與學(xué)方法，使其由不能變?yōu)榭赡埽尚∧茏優(yōu)榇竽埽瑥亩囵B(yǎng)具有良好價值取向、較高思維品質(zhì)和較強(qiáng)施為能力的人才\"。祝智庭等人將我國智慧教育的發(fā)展分為三個階段，即“萌芽階段（2012-2017年）、快速發(fā)展階段（2017-2021年）和全面發(fā)展階段（2022年至今）\"。萌芽階段的智慧教育是信息技術(shù)與傳統(tǒng)教育的融合，信息技術(shù)僅僅作為輔助傳統(tǒng)教學(xué)的工具；快速發(fā)展階段的智慧教育則融入更為先進(jìn)的大數(shù)據(jù)、人工智能等數(shù)字技術(shù)，推動優(yōu)質(zhì)教育資源的公平分配，提高教學(xué)效率，為學(xué)生提供個性化教育服務(wù)；2022年以來，隨著國家智慧教育平臺的出現(xiàn)，智慧教育理論研究和實(shí)踐在全國范圍內(nèi)開展。智慧教育是信息技術(shù)與教育教學(xué)不斷融合的結(jié)果，且隨著信息技術(shù)的創(chuàng)新和教學(xué)理念的革新，技術(shù)與教育愈發(fā)“邏輯自洽”，逐漸塑造出一個全新的教育生態(tài)。本文認(rèn)為，智慧教育是指以信息技術(shù)為基礎(chǔ)，以促進(jìn)優(yōu)質(zhì)教育資源公平分配、為學(xué)生提供個性化教育服務(wù)為宗旨的新型教育生態(tài)。相比傳統(tǒng)教育，智慧教育具備以下優(yōu)勢。

1.促進(jìn)優(yōu)質(zhì)教育資源的公平分配

“從教育質(zhì)量方面考慮，教育公平是指優(yōu)質(zhì)教育資源在更大范圍內(nèi)實(shí)現(xiàn)共享與合理分配。\"“教育資源指在教育過程中可被師生利用的一切要素，包括服務(wù)于教育的人、財、物、信息、政策等；在教育公平語境下，最迫切需要的教育資源主要是指優(yōu)質(zhì)的教育教學(xué)材料和優(yōu)質(zhì)的教師資源。\"[大數(shù)據(jù)、人工智能、互聯(lián)網(wǎng)等數(shù)字技術(shù)的引進(jìn)使優(yōu)質(zhì)教育資源以文本信息、視頻數(shù)據(jù)的形式在網(wǎng)絡(luò)中呈現(xiàn)，打破物理時空的界限，實(shí)現(xiàn)優(yōu)質(zhì)教育資源的開放共享，促進(jìn)教育公平的實(shí)現(xiàn)。

2.為學(xué)生提供個性化教育服務(wù)

傳統(tǒng)教育受物理時空界限的限制，教育活動集中于線下空間，學(xué)生接受的是“大一統(tǒng)式的教育服務(wù)”。隨著大數(shù)據(jù)、云計(jì)算等科技與教育相結(jié)合形成全新的智慧教育生態(tài)，學(xué)校和智慧教育平臺通過將學(xué)生個人信息轉(zhuǎn)換為數(shù)據(jù)并進(jìn)行分析，進(jìn)而發(fā)現(xiàn)學(xué)生的個體差異性。針對學(xué)生的差異化教育需求，學(xué)校或線上教育平臺便可以為學(xué)生量身定制學(xué)習(xí)計(jì)劃，滿足學(xué)生的個性化教育需求。

智慧教育發(fā)揮上述優(yōu)勢須具備兩個必備條件：首先必須要有數(shù)字科技。其次必須要使用數(shù)據(jù)。第二個條件最為關(guān)鍵，數(shù)據(jù)不僅是智慧教育提供個性化教育服務(wù)的前提，更是“智慧教育”這個概念存在的基礎(chǔ)。“數(shù)據(jù)獲取是數(shù)據(jù)治理的前提，智慧教育的有效開展首先要有數(shù)據(jù)。\"人工智能、云計(jì)算等數(shù)字科技需要收集大量數(shù)據(jù)，并對數(shù)據(jù)進(jìn)行分析，進(jìn)而精準(zhǔn)把握學(xué)生的差異性學(xué)習(xí)需求。那么數(shù)據(jù)從何而來？“信息是數(shù)據(jù)的內(nèi)容，數(shù)據(jù)是信息的形式。\"[2]學(xué)校或平臺收集學(xué)生個人信息，將原始個人信息以數(shù)據(jù)形式進(jìn)行存儲、分析和使用。數(shù)據(jù)來源于學(xué)生提供的以及學(xué)校或者平臺收集的學(xué)生個人信息。

二、學(xué)生個人信息的安全隱患

“信息生命周期指信息從產(chǎn)生到利用再到老化消亡，是一個動態(tài)循環(huán)運(yùn)動，也是信息自身價值不斷形成、實(shí)現(xiàn)和增值的運(yùn)動過程，具體表現(xiàn)為對信息的收集、處理、轉(zhuǎn)換和應(yīng)用的全過程。\"3生命周期理論賦予數(shù)據(jù)（信息）處理階段性特征。根據(jù)生命周期理論，教育數(shù)據(jù)（信息）的處理可分為收集、存儲、應(yīng)用三個階段。受多種因素影響，這三個階段均產(chǎn)生了不同程度的混亂和謬誤。

1.個人信息的收集：過度收集、盲目收集

當(dāng)前階段，智慧教育的學(xué)生個人信息存在過度收集、盲目收集的問題。“大數(shù)據(jù)特性決定了智慧教育中的數(shù)據(jù)多是無目的收集得到的，這些數(shù)據(jù)并非對切入的目的都有效用。\"4智慧教育的核心優(yōu)勢在于通過大數(shù)據(jù)分析精準(zhǔn)把握學(xué)生差異化學(xué)習(xí)需求，為學(xué)生提供個性化教育服務(wù)。“智慧教育自身獨(dú)特的技術(shù)特征要求教育評價從紙筆測試轉(zhuǎn)向全息評價，這一評價范式要求盡可能全面詳盡地收集學(xué)生有關(guān)綜合素質(zhì)發(fā)展方面的信息。\"I5因此，從提供個性化教育服務(wù)和全方位評價學(xué)生綜合素質(zhì)角度出發(fā)，盡可能多地收集學(xué)生個人信息確實(shí)有其合理性。然而，當(dāng)前信息的收集和應(yīng)用存在盲自性問題，導(dǎo)致信息被過度收集。

首先，智慧教育提倡學(xué)校和平臺數(shù)據(jù)收集的多樣性，不應(yīng)局限于收集與學(xué)生學(xué)習(xí)效果相關(guān)的數(shù)據(jù)，而忽視學(xué)生情感、學(xué)生體驗(yàn)以及價值觀等數(shù)據(jù)的收集。但是“學(xué)生情感、學(xué)習(xí)體驗(yàn)等方面的數(shù)據(jù)存在記錄困難的特點(diǎn)，容易導(dǎo)致教育數(shù)據(jù)的質(zhì)量以及可信度不高\(yùn)"。

其次，“數(shù)據(jù)量的增大并不一定保證能夠給我們帶來對教育洞察的結(jié)果，擇校問題、學(xué)生的差異性發(fā)展等問題不僅需要數(shù)據(jù)參與，更需要人的參與\"。無論數(shù)字科技如何升級，其最大優(yōu)勢在于信息分析率先的高效性以及信息獲取的便捷性，其“無法與學(xué)生之間實(shí)現(xiàn)深層次的情感、態(tài)度、價值觀層面的交互，師生交互是教育活動的根本\"[8]

再次，并非學(xué)生所有個人信息都有助于精準(zhǔn)把握學(xué)生的個性化學(xué)習(xí)需求，如學(xué)生家庭成員的信息、學(xué)生外貌、電話號碼等信息，這些信息如果存儲不當(dāng)遭到泄露，將會危及學(xué)生及其家庭成員的人身安全和財產(chǎn)安全。

2.個人信息的存儲：個人信息泄露

這一階段，學(xué)生個人信息主要面臨人機(jī)交互過程中的信息泄露、學(xué)校和數(shù)字平臺對個人信息存儲不當(dāng)所導(dǎo)致的個人信息泄露。

首先，人機(jī)交互過程中的個人信息泄露。數(shù)字時代各種類人性的人工智能不斷涌現(xiàn)，類人性人工智能能夠高效準(zhǔn)確地分析使用者的實(shí)際需求，并以自然語言等通俗易懂的形式將答案、知識等內(nèi)容呈現(xiàn)給使用者。在教育領(lǐng)域，師生與人工智能之間的人機(jī)交互已經(jīng)成為教學(xué)的重要環(huán)節(jié)。在人機(jī)交互情境下，人工智能為了通過預(yù)訓(xùn)練系統(tǒng)不斷優(yōu)化、擴(kuò)大自身的語料庫，將會對用戶提供的個人信息進(jìn)行存儲。“數(shù)據(jù)存儲的雙向隊(duì)列等技術(shù)特征的影響，用戶個人信息也可能在人智交互過程中被泄露給其他用戶。ChatGPT已于2023年3月發(fā)生因開源庫錯誤而導(dǎo)致的個人信息泄露。\"9]

其次，第三方數(shù)字平臺基于商業(yè)利益而泄露個人信息。在智慧教育時代，學(xué)校需要收集學(xué)生信息以形成教育數(shù)據(jù)。但隨著數(shù)據(jù)的增多，學(xué)校無論在人力還是在數(shù)據(jù)處理能力上都不足以分析大體量的數(shù)據(jù)，故學(xué)校必然需要借助第三方數(shù)字平臺的力量，讓他們?yōu)閷W(xué)校提供教學(xué)分析和數(shù)據(jù)分析的技術(shù)工具。“第三方得以獲取和存儲大量的學(xué)生個人信息，包括姓名、身份證號、家庭信息等一般信息以及通過錄入指紋、刷臉等技術(shù)方式獲取的敏感信息。\"20學(xué)生將會面臨第三方機(jī)構(gòu)為獲取經(jīng)濟(jì)利益泄露其個人信息的風(fēng)險。“部分企業(yè)基于商業(yè)利益，傾向于過度收集甚至倒賣用戶信息。\"2I

再次，學(xué)校因保障措施不利而導(dǎo)致個人信息泄露。學(xué)校專門從事線上學(xué)生個人信息維護(hù)、加密工作的人占少數(shù)，在個人信息線上維護(hù)、處理等方面不占優(yōu)勢，所以學(xué)校對學(xué)生個人信息采取的存儲方式較為原始簡陋。而且學(xué)校管理學(xué)生個人信息多為教務(wù)行政人員，一方面，大多數(shù)教務(wù)行政人員缺乏專業(yè)技能，難以勝任學(xué)生個人信息保護(hù)職責(zé)。另一方面，教務(wù)行政人員本就負(fù)擔(dān)較大的工作量，其難以留出足夠的時間和精力從事學(xué)生個人信息保護(hù)工作。同時，多數(shù)學(xué)校并未專門制定學(xué)生個人信息保護(hù)的規(guī)章制度，導(dǎo)致學(xué)生個人信息保護(hù)缺乏專門的流程。

3.個人信息的應(yīng)用：教育數(shù)據(jù)公開后的濫用

學(xué)生個人信息被收集、存儲、分析之后將被轉(zhuǎn)換為教育數(shù)據(jù)，正是這些教育數(shù)據(jù)指導(dǎo)學(xué)校等教育機(jī)構(gòu)準(zhǔn)確把握學(xué)生的差異。學(xué)生個人信息轉(zhuǎn)換為教育數(shù)據(jù)，教育數(shù)據(jù)便需要公開，以便在不同系統(tǒng)之間流通。教育數(shù)據(jù)在不同系統(tǒng)之間進(jìn)行流通的目的在于“保證數(shù)據(jù)的真實(shí)、準(zhǔn)確、客觀和多樣，避免數(shù)據(jù)偏見\"22l，以幫助教育機(jī)構(gòu)正確、精準(zhǔn)地把握教育規(guī)律和學(xué)生個體之間的差異性需求。但是在智慧教育情境下，教育數(shù)據(jù)公開應(yīng)遵循兩個基本準(zhǔn)則：一是應(yīng)以為學(xué)生提供個性化教育服務(wù)為目的；二是教育數(shù)據(jù)公開之前應(yīng)對數(shù)據(jù)進(jìn)行“脫敏化”“匿名化”處理，以免暴露學(xué)生個人信息。但是在實(shí)踐中，這兩項(xiàng)準(zhǔn)則往往難以得到嚴(yán)格遵守。

首先，教育數(shù)據(jù)公開后可能存在違反智慧教育自的的風(fēng)險，與智慧教育的初衷相違背。智慧教育的最大優(yōu)勢在于為學(xué)生提供個性化教育服務(wù)，最終目的是“在智慧的場域中用智慧的方法培養(yǎng)智慧的人\"23]。但是第三方數(shù)字科技平臺可能會為了商業(yè)利益而過度分析學(xué)生個人信息，形成帶有偏見的數(shù)據(jù)，對學(xué)生和家長形成誤導(dǎo)。

其次，教育數(shù)據(jù)公開后也可能面臨由“信息整合\"帶來的“去匿名化\"風(fēng)險。第三方科技平臺在存儲和分析學(xué)生個人信息后，在教育數(shù)據(jù)公開之前可能會采取技術(shù)手段對教育數(shù)據(jù)進(jìn)行脫敏化處理。但是由于數(shù)字時代信息的流通性和復(fù)雜性以及技術(shù)的進(jìn)步，也會使教育數(shù)據(jù)面臨去匿名化的風(fēng)險。一方面，倘若經(jīng)過脫敏處理的教育數(shù)據(jù)孤立地呈現(xiàn)，尚不存在去脫敏化的風(fēng)險。但是在數(shù)字時代，信息具有流通性，其他科技平臺極有可能將在網(wǎng)絡(luò)空間收集的碎片化教育數(shù)據(jù)進(jìn)行整合，進(jìn)而刻畫出學(xué)生的完整畫像。“有些數(shù)據(jù)看起來微不足道，這些數(shù)據(jù)可以被收集、匯總，并進(jìn)行分析以揭示模式、偏好和身份。\"24另一方面，隨著科技的進(jìn)步也“使得對數(shù)據(jù)的‘再識別'成為可能\"25。若學(xué)校和第三方科技平臺仍以傳統(tǒng)的技術(shù)對教育數(shù)據(jù)進(jìn)行去匿名化處理，隨著去匿名化技術(shù)的進(jìn)步必然會使教育數(shù)據(jù)面臨去匿名化風(fēng)險。

三、學(xué)生個人信息安全風(fēng)險溯因

1.制度層面：現(xiàn)行規(guī)范規(guī)則實(shí)施的困境

我國并未賦予個人對個人信息享有直接支配的權(quán)利，僅僅賦予個人在個人信息處理過程中享有的“信息處理自決權(quán)”，“即個人有權(quán)限制或者拒絕他人處理其個人信息\"2。信息處理自決權(quán)是由數(shù)個權(quán)利形成的權(quán)利體系，其以“告知一同意原則”為基礎(chǔ)和核心，其他一切權(quán)利都是該原則的具體化，如查閱、復(fù)制、更正、補(bǔ)充、轉(zhuǎn)移、刪除等。隨著信息愈來愈成為數(shù)字時代的生產(chǎn)要素，信息的處理和使用愈加復(fù)雜，信息的共享和流通也愈加不可或缺，“告知一同意原則”的適用進(jìn)入困境，導(dǎo)致個人難以有效行使查閱、復(fù)制、更正、補(bǔ)充等具體信息處理自決權(quán)。

（1）\"告知—同意原則\"的適用困境

“告知一同意原則”在智慧教育背景下難以適用。“告知一同意原則\"難以約束學(xué)校的原因在于學(xué)校的特點(diǎn)是它基于特有的管理權(quán)和知情權(quán)可以天然地處理學(xué)生的個人信息。在智慧教育背景下，學(xué)校收集學(xué)生個人信息，并通過數(shù)字科技對信息進(jìn)行分析，最終目的是為廣大學(xué)生提供個性化教育服務(wù)，其所保障的是廣大學(xué)生的共同利益。“為享受個性化信息產(chǎn)品或服務(wù)帶來的便利，個人必須讓渡部分或全部信息使用權(quán)，傳統(tǒng)所有權(quán)制度的絕對控制性在大數(shù)據(jù)時代已然不存在生存土壤。\"2如果對學(xué)校處理個人信息加以“告知一同意原則”的約束，學(xué)生和家長可能會刻意隱藏、拒絕提供某些信息，甚至在處理個人信息過程中頻繁更改、刪除某些信息，有礙于教育數(shù)據(jù)的真實(shí)、客觀，不利于智慧教育為學(xué)生高效提供個性化教育服務(wù)。

對于第三方數(shù)字科技平臺而言，現(xiàn)行個人信息保護(hù)制度是按照私人機(jī)構(gòu)作為個人信息處理者的邏輯進(jìn)行構(gòu)建。根據(jù)《個人信息保護(hù)法》的規(guī)定，數(shù)字科技平臺處理個人信息時理應(yīng)受“告知一同意原則\"的約束。但是在實(shí)踐中，“告知一同意原則\"已經(jīng)成為平臺與用戶之間簽訂的格式條款。

首先，“同意\"已成為“強(qiáng)制同意”。像慕課、萬方等線上教育APP都要求用戶在注冊使用APP時“閱讀并同意”該應(yīng)用所事先擬定的隱私、信息收集使用等協(xié)議，用戶對協(xié)議的內(nèi)容無法更改或刪減。而且面對隱私協(xié)議，用戶只能勾選同意，否則無法使用該APP。由此可見，“告知一同意原則\"已不再是保障個人信息主體知情權(quán)、輔助其自主決定的準(zhǔn)則，已經(jīng)成為信息主體為享受平臺提供的服務(wù)而被迫同意的格式條款。

其次，平臺所提供的告知一同意條款的內(nèi)容相當(dāng)繁雜，閱讀理解難度非常大，普通信息主體難以具備足夠的時間和精力讀完全部內(nèi)容，再加上協(xié)議中有較多專業(yè)性術(shù)語，信息主體也難以理解內(nèi)容，導(dǎo)致其對平臺如何處理其個人信息不知情。專業(yè)術(shù)語多且內(nèi)容繁雜的信息處理協(xié)議，連成年人都難以閱讀和理解，更何況尚處于學(xué)齡階段的學(xué)生。因此，“在格式化的同意之下，即使知情同意機(jī)制照常運(yùn)作，但信息主體對其個人信息被利用的具體情況依舊不知情”[28]

（2）個人在信息處理中享有的權(quán)利缺乏實(shí)效性

《個人信息保護(hù)法》第44、45、46、47條分別規(guī)定了信息主體在個人信息處理過程中享有的權(quán)利。由此可見，立法賦予個人查閱、復(fù)制、更正、補(bǔ)充以及刪除等權(quán)利旨在賦予信息主體權(quán)利以限制信息處理者的“權(quán)力”，防止信息處理者非法處理個人信息，使信息主體具備維護(hù)個人信息安全的武器。查閱復(fù)制權(quán)、更正補(bǔ)充權(quán)以及刪除權(quán)均不屬于信息主體對其個人信息所享有的權(quán)利，在性質(zhì)上屬于個人在信息處理過程中對信息處理者行使的權(quán)利。查閱復(fù)制權(quán)、更正補(bǔ)充權(quán)以及刪除權(quán)只能在個人信息處理過程中行使，而不能在任何時空下行使。這就意味著信息主體一般情況下只有在知曉個人信息處理行為和流程時方能有意識、有效行使上述權(quán)利，即知情權(quán)受到充分保障是行使個人信息處理決定權(quán)的前提。信息主體知情權(quán)能否得到充分保障取決于信息處理者在收集、分析以及應(yīng)用個人信息過程中能否有效履行告知義務(wù)。實(shí)踐中，學(xué)校在處理個人信息時往往不受“告知一同意原則”的約束；第三方數(shù)字科技平臺在處理個人信息時則是以與信息主體簽訂格式條款的方式履行“告知一同意原則”，但內(nèi)容繁雜、篇幅冗長且專業(yè)性術(shù)語較多，大多數(shù)信息主體在不理解協(xié)議內(nèi)容的前提下被迫同意信息處理者將來的信息處理行為。

另一方面，正所謂“無救濟(jì)則無權(quán)利”。當(dāng)前，《個人信息保護(hù)法》雖然以“告知一同意原則\"為基礎(chǔ)構(gòu)建了一套信息主體權(quán)利體系，這套權(quán)利體系以“知情一同意\"規(guī)則為根基，以《個人信息保護(hù)法》第44條規(guī)定的知情權(quán)與決定權(quán)為主干，以第45、46、47條分別規(guī)定的查閱復(fù)制權(quán)、更正補(bǔ)充權(quán)、刪除權(quán)為具體分支。然而立法并未明確規(guī)定信息主體在信息處理過程中通過何種具體的途徑和形式行使復(fù)制權(quán)、更正權(quán)等權(quán)利，也未規(guī)定信息處理者應(yīng)承擔(dān)哪些義務(wù)以保障信息主體實(shí)質(zhì)性行使這些權(quán)利。當(dāng)信息主體的權(quán)利未能得到保障時，立法也沒有規(guī)定信息處理者應(yīng)承擔(dān)的義務(wù)以及信息主體的救濟(jì)途徑。

2.實(shí)施層面：現(xiàn)行保障措施不健全

（1）學(xué)校沒有合適的個人信息分類分級體系

智慧教育背景下，在大體量信息收集、分析和應(yīng)用的過程中，如果不對學(xué)生個人信息進(jìn)行分類分級，必然出現(xiàn)盲目、過度收集信息的現(xiàn)象，且在信息存儲、分析和應(yīng)用過程中也容易發(fā)生個人信息濫用、過度分析個人信息以及盲目共享個人信息等亂象。如果學(xué)生個人信息缺乏分類分級的體系化構(gòu)建，在保護(hù)學(xué)生個人信息過程中也無法找到側(cè)重點(diǎn)，不同級別的信息無法得到相應(yīng)級別的保護(hù)，造成涉及學(xué)生個人隱私的信息以及敏感信息遭到泄露，導(dǎo)致學(xué)生個人信息保護(hù)秩序混亂。

就所有公民的個人信息而言，2021年全國信息安全標(biāo)準(zhǔn)化技術(shù)委員會秘書處發(fā)布《網(wǎng)絡(luò)安全標(biāo)準(zhǔn)實(shí)踐指南一一網(wǎng)絡(luò)數(shù)據(jù)分類分級指引》，將個人信息分為個人基本資料、個人身份信息等16個類別，將個人信息分為一般個人信息和敏感個人信息兩個級別。《個人信息保護(hù)法》也將個人信息分為一般個人信息和敏感個人信息兩個級別。敏感個人信息是指個人信息一旦遭到泄露或者非法利用將會使人格尊嚴(yán)、人身財產(chǎn)安全受到侵害。然而當(dāng)前個人信息分級分類存在兩個問題：第一，個人信息的分級分類體系乃是對一切領(lǐng)域、所有社會主體的個人信息進(jìn)行的分級分類，并沒有具體到領(lǐng)域與場景。第二，當(dāng)前一般個人信息與敏感個人信息的級別劃分過于簡單，無法應(yīng)對實(shí)踐中種類繁雜且體量龐大的個人信息。在智慧教育場景下，學(xué)校并未根據(jù)實(shí)施智慧教育的目的對學(xué)生個人信息進(jìn)行專門性的分類，更沒有對學(xué)生個人信息進(jìn)行具體級別劃分。

（2）科技平臺對個人信息的處理缺乏透明度

“數(shù)字時代下個人信息的公共屬性逐漸凸顯，早已超越個體權(quán)益的保護(hù)。\"29在智慧教育體系下，實(shí)現(xiàn)滿足學(xué)生個性化學(xué)習(xí)需求的教育目標(biāo)過程中不應(yīng)存在非法處理學(xué)生個人信息的行為，更不能以犧牲學(xué)生個人信息安全作為實(shí)現(xiàn)“促進(jìn)學(xué)生多元化發(fā)展”的代價，否則智慧教育將失去其存在的正當(dāng)性基礎(chǔ)。因此，在發(fā)展智慧教育、處理學(xué)生個人信息過程中應(yīng)保障個人信息公共利益和個體權(quán)益之間的平衡。而實(shí)現(xiàn)學(xué)生個人信息雙重權(quán)益之間平衡的關(guān)鍵路徑就是保障個人信息處理的透明度，使學(xué)校和科技平臺處理個人信息的行為受到學(xué)生、家長、教師以及社會的監(jiān)督。

承前所述，由于當(dāng)前告知一同意的形式化，信息主體在信息收集階段通常不知道其同意的是什么內(nèi)容，信息主體的知情權(quán)難以得到有效保障。再者，實(shí)踐中普遍存在“概括授權(quán)\"的現(xiàn)象，即“一次同意，無限使用\"30]，“告知一同意原則\"僅僅在信息收集階段適用，在分析信息以及應(yīng)用信息階段并沒有再次告知信息主體并征得信息主體的同意，導(dǎo)致信息主體對個人信息收集后的使用方式和使用目的不知情。“概括授權(quán)相當(dāng)于信息主體將其對個人信息享有的權(quán)利完全委托給了信息處理者，此種委托可能會造成信息主體對于個人信息的完全失控，從而帶來超出其合理預(yù)期的影響。\"3I

（3）學(xué)校缺乏個人信息保護(hù)的專門組織

智慧教育背景下學(xué)生個人信息保護(hù)措施實(shí)施層面還有一個明顯的漏洞，即學(xué)校缺乏專門的組織和人員。盡管學(xué)校有專門負(fù)責(zé)管理學(xué)生個人信息收集和存儲的教務(wù)行政人員，但是這些行政人員往往不具備專業(yè)的科技素養(yǎng)和技能，難以發(fā)覺第三方科技平臺在處理學(xué)生個人信息過程中的不當(dāng)行為，即使能夠發(fā)覺也無法采取有效措施阻止。智慧教育場景下，學(xué)校需要設(shè)立專門組織以評估學(xué)生個人信息的安全風(fēng)險以及監(jiān)督第三方數(shù)字科技平臺對學(xué)生個人信息的存儲和應(yīng)用。

首先，設(shè)立學(xué)生個人信息專門保護(hù)組織有助于實(shí)現(xiàn)對學(xué)生個人信息的事前保護(hù)。《個人信息保護(hù)法》第55條、第56條規(guī)定了在一些情形下個人信息處理者應(yīng)進(jìn)行事前風(fēng)險評估，智慧教育場景下學(xué)生個人信息的處理行為也應(yīng)適用這兩條。設(shè)立個人信息專門保護(hù)組織，由組織中的專業(yè)技術(shù)人員對學(xué)生有重大影響的信息處理行為進(jìn)行事前風(fēng)險評估，并對信息處理者提出相應(yīng)的注意點(diǎn)和建議。其次，學(xué)生個人信息專門保護(hù)組織監(jiān)管信息處理行為有助于加強(qiáng)師生、家長對學(xué)生個人信息的控制。如前所述，由于信息處理者告知義務(wù)履行的形式化、概括化，信息主體往往不知曉信息處理的目的和方式，自其個人信息被收集后，其對個人信息的控制愈來愈弱，相當(dāng)于將其對個人信息的所有使用權(quán)均讓渡給信息處理者，這對其個人信息的保護(hù)是極度不利的。而設(shè)置個人信息專門保護(hù)組織有助于重建信息主體對其個人信息的控制，由專業(yè)技術(shù)人員介入數(shù)字科技平臺處理個人信息的各階段，監(jiān)督并及時向?qū)W校、師生及家長報備學(xué)生個人信息處理的具體情況，以使信息主體知曉其個人信息的使用方式和使用目的。

3.個人層面：師生數(shù)字素養(yǎng)不足

技術(shù)應(yīng)用的主體是人，智慧教育中數(shù)字科技的應(yīng)用主體便是教學(xué)管理人員、教師以及學(xué)生。智慧教育發(fā)揮優(yōu)勢的關(guān)鍵在于上述主體能否正確有效地應(yīng)用數(shù)字科技，是否具備數(shù)字素養(yǎng)。數(shù)字素養(yǎng)不僅包括“具備相關(guān)的技術(shù)知識、技能等技術(shù)素養(yǎng)，還要具備相應(yīng)的態(tài)度、價值觀等倫理意識\"。本文認(rèn)為，師生數(shù)字素養(yǎng)不僅包括技能素養(yǎng)，還包括對個人信息安全隱患的認(rèn)知，即個人信息保護(hù)意識。如果師生存在數(shù)字素養(yǎng)不足的情形，將會使學(xué)生個人信息面臨泄露的風(fēng)險。

（1）技能素養(yǎng)不足

如果教師和學(xué)生缺乏相應(yīng)技術(shù)素養(yǎng)，就難以正確使用數(shù)字科技，在使用數(shù)字科技過程中發(fā)生失誤或不理解個人信息處理的行為，造成個人信息安全隱患。教學(xué)管理者缺乏相應(yīng)技術(shù)知識和技術(shù)技能會導(dǎo)致其難以有效利用個人信息維護(hù)系統(tǒng)，造成個人信息泄露的風(fēng)險。

（2）個人信息保護(hù)意識淡薄

學(xué)校教學(xué)管理者個人信息保護(hù)意識淡薄就會導(dǎo)致其缺乏個人信息保護(hù)責(zé)任意識，如教學(xué)管理者采取簡陋原始的方式和流程維護(hù)已經(jīng)收集的學(xué)生個人信息。師生缺乏對數(shù)字科技使用不當(dāng)造成的個人信息安全隱患的認(rèn)知，就會對個人信息泄露等問題不重視，缺乏維權(quán)意識，如在個人信息泄露頻發(fā)的今日，許多人已經(jīng)習(xí)慣騷擾電話、短信對日常工作生活的打擾，愈加對個人信息泄露行為置若罔聞。而且，信息主體受制于維權(quán)成本等因素并未對個人信息泄露行為進(jìn)行責(zé)任追究。

四、學(xué)生個人信息安全風(fēng)險應(yīng)對

1.制度層面：變革現(xiàn)行規(guī)則的實(shí)施

（1）不宜過度依賴“告知一同意原則”

首先，《個人信息保護(hù)法》設(shè)立“告知一同意原則”是為了保障信息主體對個人信息的控制權(quán)，防止人格尊嚴(yán)和人身自由等權(quán)益因他人任意使用個人信息而處于危險之中。“進(jìn)入個人信息處理領(lǐng)域，個人信息絕不能任由他人使用，而應(yīng)確立自然人對其個人信息的控制權(quán)。\"33隨著數(shù)字時代的到來，大數(shù)據(jù)分析技術(shù)使信息處理能力突飛猛進(jìn)，海量的個人信息被包括學(xué)校、政府、企業(yè)等各種主體收集、分析和應(yīng)用，個人信息的公共屬性日益突顯，導(dǎo)致信息主體對其個人信息的控制權(quán)逐漸式微。

其次，數(shù)字時代生成式人工智能、大數(shù)據(jù)運(yùn)算程序等科技成為處理個人信息的重要工具，分析個人信息的方式主要依靠科技內(nèi)容算法計(jì)算與訓(xùn)練。所以，即使信息處理者將處理個人信息的方式詳盡地告知信息主體，大多數(shù)信息主體也無法理解。信息處理的規(guī)模化、網(wǎng)絡(luò)化以及技術(shù)化也是導(dǎo)致公眾實(shí)際上不清楚其信息使用目的和使用方式的重要原因之一。換言之，在大規(guī)模網(wǎng)絡(luò)化、技術(shù)化個人信息處理場景下，“告知一同意原則\"要發(fā)揮輔助信息主體限制他人使用其個人信息的作用，必須要求信息主體成為精通算法運(yùn)行與計(jì)算的專業(yè)人士，這顯然不現(xiàn)實(shí)。

（2）重視比例原則的應(yīng)用

應(yīng)重視比例原則的適用以補(bǔ)救“告知一同意原則\"的弱化所帶來的安全隱患。“比例原則包括三個方面的具體內(nèi)容，即妥當(dāng)性原則、必要性原則和狹義比例原則。妥當(dāng)性原則是指行政機(jī)關(guān)所采取的手段必須是能夠達(dá)成行政目的的手段；必要性原則是指行政機(jī)關(guān)有多種同樣能達(dá)成目的的方法時，應(yīng)選擇對人民權(quán)益損害最小者；狹義比例原則，又稱合比例性原則，是指行政機(jī)關(guān)采取的行政手段所造成的損害，不得與欲達(dá)成行政目的之利益顯失均衡。\"34]

應(yīng)將妥當(dāng)性原則、必要性原則與合比例性原則應(yīng)用于智慧教育背景下的學(xué)生個人信息處理中。妥當(dāng)性要求學(xué)生個人信息的處理應(yīng)為滿足學(xué)生個性化學(xué)習(xí)需求服務(wù)，不應(yīng)出于其他目的而處理學(xué)生個人信息。必要性要求處理學(xué)生個人信息應(yīng)選用對學(xué)生個人信息侵害最小的方式進(jìn)行。合比例性要求學(xué)校、校外科技平臺等信息處理者通過處理學(xué)生個人信息達(dá)到為其提供個性化教育服務(wù)目的時，不得以犧牲學(xué)生個人信息保護(hù)為代價。《個人信息保護(hù)法》第6條規(guī)定：“處理個人信息應(yīng)當(dāng)具有明確、合理的目的，并應(yīng)當(dāng)與處理目的直接相關(guān)，采取對個人權(quán)益影響最小的方式。收集個人信息，應(yīng)當(dāng)限于實(shí)現(xiàn)處理目的的最小范圍，不得過度收集個人信息。\"其中“具有明確、合理的目的以及與處理目的直接相關(guān)”體現(xiàn)了妥當(dāng)性原則，“對個人權(quán)益影響最小、最小范圍”體現(xiàn)了必要性原則。但是整個法律并沒有體現(xiàn)合比例性原則的條文，這就表明個人信息立法對是否犧牲個人信息保護(hù)而達(dá)到處理自的是持保留態(tài)度的。智慧教育本質(zhì)上依舊是教育活動，“教育活動指能夠影響和改變?nèi)说纳硇陌l(fā)展的一切有目的的社會實(shí)踐活動\"35。這里的“影響和改變\"必然指向正向價值，如果智慧教育以犧牲學(xué)生個人信息保護(hù)為代價而追求所謂的“因材施教\"則違背了教育活動的初衷。“只有存在值得保護(hù)的更高價值的公共利益時，才能以犧牲個人信息保護(hù)為代價。\"3

2.實(shí)踐層面：完善個人信息保障體系

（1）構(gòu)建合適的學(xué)生個人信息分級分類體系

當(dāng)前，智慧教育體系下通過大數(shù)據(jù)技術(shù)收集并固定的學(xué)生信息主要包括基礎(chǔ)信息、行為信息、生理信息和心理信息。基礎(chǔ)信息是指學(xué)生的姓名、性別、年齡、就讀學(xué)校以及家庭等基本信息；行為信息主要包括學(xué)生的課堂表現(xiàn)、課程作業(yè)、考試成績等信息；生理信息是指涉及學(xué)生外貌、指紋以及聲音等生理特征的信息；心理信息是指涉及學(xué)生情感、價值觀以及情緒狀況等的信息。就學(xué)生個人信息分類而言，上述分類已經(jīng)足夠具體，但現(xiàn)行制度并未對上述信息進(jìn)行分級管理，應(yīng)以“一般個人信息與敏感個人信息\"的級別劃分為標(biāo)準(zhǔn)建立智慧教育背景下學(xué)生個人信息的級別體系。

首先，基礎(chǔ)信息和生理信息中的很多內(nèi)容如姓名、家庭成員、外貌、聲音等信息具有很強(qiáng)的生物識別性，通過該信息就能識別出學(xué)生的身份及就讀學(xué)校、家庭成員等重要信息，一旦這些信息泄露就容易為不法分子所利用，屆時將會對學(xué)生造成無法設(shè)想的危險。因此，基礎(chǔ)信息和生理信息應(yīng)設(shè)置為敏感個人信息。

其次，至于行為信息和心理信息，一方面，本文認(rèn)為心理信息并沒有必要收集。承前所述，情感、價值觀等抽象性信息難以固定，即使能夠固定，科技的分析也未必準(zhǔn)確。而且，學(xué)生情感、情緒的關(guān)懷以及價值觀的塑造關(guān)鍵在于教師和家長的介人。另一方面，學(xué)生的課堂表現(xiàn)、課程作業(yè)以及考試成績等行為信息是智慧教育大數(shù)據(jù)分析的核心級數(shù)據(jù)，正是通過分析這些信息可以精準(zhǔn)把握學(xué)生的個性化學(xué)習(xí)需求，再加上這類信息的生物識別性較低，因此學(xué)生行為信息應(yīng)歸人一般個人信息。

（2）個人信息處理者應(yīng)承擔(dān)信息處理披露義務(wù)

由于告知一同意方式強(qiáng)制化、內(nèi)容冗長復(fù)雜以及“一次同意，無限使用”現(xiàn)象的存在，導(dǎo)致個人信息處理的透明性極低，極大地削弱了信息主體對個人信息的控制。因此，就科技平臺而言，其應(yīng)承擔(dān)信息處理披露義務(wù)，以保證信息主體知曉其個人信息的具體處理情況。

首先，在制度層面上，學(xué)校在委托校外科技平臺分析、處理學(xué)生個人信息時，應(yīng)主動要求校外科技平臺承擔(dān)信息披露義務(wù)，并在日后對科技平臺是否履行信息處理披露義務(wù)進(jìn)行監(jiān)督。

其次，校外科技平臺應(yīng)定期向?qū)W校、學(xué)生及其家長報告學(xué)生個人信息的使用情況，具體方式如“可建設(shè)一站式學(xué)生個人信息管理平臺，由信息處理者主動將學(xué)生個人信息的使用情況在平臺上進(jìn)行更新，學(xué)生及其家長可以實(shí)時查看\"。校外科技平臺履行信息披露義務(wù)使學(xué)生、家長等信息主體充分知曉個人信息的使用方式和具體狀況，有助于信息主體根據(jù)自身實(shí)際情況行使個人信息處理自決權(quán)。

（3）學(xué)校應(yīng)設(shè)立個人信息保護(hù)工作機(jī)構(gòu)

學(xué)校設(shè)立專門的個人信息保護(hù)工作機(jī)構(gòu)乃是智慧教育背景下學(xué)生個人信息保護(hù)之必需，是維護(hù)收集、分析以及應(yīng)用學(xué)生個人信息之正當(dāng)性基礎(chǔ)。當(dāng)務(wù)之急，應(yīng)先確定個人信息保護(hù)工作機(jī)構(gòu)中工作人員的任職條件以及工作機(jī)構(gòu)的職責(zé)。2019年市場監(jiān)督管理總局、中國國家標(biāo)準(zhǔn)化管理委員會發(fā)布的《信息安全技術(shù)個人信息安全規(guī)范（征求意見稿）》規(guī)定：“個人信息保護(hù)負(fù)責(zé)人應(yīng)由具有相關(guān)管理工作經(jīng)歷和個人信息保護(hù)專業(yè)知識的人員擔(dān)任。”由此可見，擔(dān)任個人信息的保護(hù)工作人員應(yīng)具備專業(yè)性和實(shí)踐性兩個條件。

學(xué)生個人信息保護(hù)應(yīng)貫穿于學(xué)生個人信息處理全過程，故工作機(jī)構(gòu)的職責(zé)應(yīng)分為事前預(yù)防、事中監(jiān)督以及事后補(bǔ)救三個階段。事前預(yù)防是指在學(xué)生個人信息被收集、分析以及應(yīng)用前，工作機(jī)構(gòu)應(yīng)對校外科技平臺提供的產(chǎn)品以及服務(wù)的質(zhì)量、可信度和安全性進(jìn)行檢測，對學(xué)生個人信息進(jìn)行安全風(fēng)險評估。事前安全風(fēng)險評估的作用在于篩選智慧教育的產(chǎn)品與服務(wù)，以及為未來可能發(fā)生的學(xué)生個人信息安全隱患提出應(yīng)對的建議和策略。事中監(jiān)督是指當(dāng)學(xué)生個人信息正式進(jìn)入處理階段后，工作機(jī)構(gòu)應(yīng)代表學(xué)生和學(xué)校介人個人信息的處理過程，監(jiān)督科技平臺使用個人信息的方式和目的。事后補(bǔ)救是指當(dāng)發(fā)生學(xué)生個人信息泄露、非法使用等情況時，工作機(jī)構(gòu)應(yīng)及時采取補(bǔ)救措施以最大限度縮減學(xué)生合法權(quán)益受侵害的范圍。

3.個人層面：增強(qiáng)師生數(shù)字素養(yǎng)

保護(hù)學(xué)生個人信息不僅需要學(xué)校和第三方數(shù)字科技平臺在處理個人信息過程中保障學(xué)生個人信息安全，還需要師生具備對學(xué)生個人信息處理的全面認(rèn)知。在數(shù)字教育背景下，師生具備合格的數(shù)字素養(yǎng)是適應(yīng)新型教育形態(tài)的必要條件，更是智慧教育發(fā)展和成熟的關(guān)鍵因素。因此，無論從保障學(xué)生個人信息角度出發(fā)，還是從智慧教育整體發(fā)展的角度出發(fā)，培養(yǎng)和發(fā)展師生數(shù)字素養(yǎng)已經(jīng)成為智慧教育體系下的剛需。

（1）注重培養(yǎng)教師的數(shù)字素養(yǎng)

一方面，培養(yǎng)教師數(shù)字素養(yǎng)有助于使教師滿足智慧教育體系下的教學(xué)需求，創(chuàng)新教學(xué)方法，提高教學(xué)效率。教師能夠借助科技平臺提供的資源打破傳統(tǒng)教育大一統(tǒng)式的教學(xué)范式，根據(jù)學(xué)生的不同需求，整合、靈活分配各種教學(xué)資源，滿足學(xué)生的個性化學(xué)習(xí)需求，推動智慧教育目標(biāo)的實(shí)現(xiàn)。另一方面，培養(yǎng)教師數(shù)字素養(yǎng)有助于教師認(rèn)識和理解智慧教育體系下學(xué)生個人信息處理的流程，以及學(xué)生個人信息可能面臨的風(fēng)險，從而增強(qiáng)教師保護(hù)學(xué)生個人信息的責(zé)任意識。

（2）注重學(xué)生數(shù)字素養(yǎng)的培養(yǎng)

大多數(shù)中小學(xué)學(xué)生均為未成年人，其心智發(fā)展尚未成熟，導(dǎo)致其認(rèn)知能力和控辯能力均有所欠缺，這就是學(xué)生容易受到不明信息的誘導(dǎo)、陷入詐騙陷阱的關(guān)鍵原因。而其中的根源在于不法分子非法利用學(xué)生個人信息，虛構(gòu)“真實(shí)的場景”誘騙學(xué)生。在智慧教育系統(tǒng)下，收集學(xué)生個人信息的不僅是學(xué)校，還有科技平臺，這就意味著學(xué)生的個人信息被不同主體大范圍地收集和利用，學(xué)生面臨極大的非法收集、利用個人信息的風(fēng)險。因此，學(xué)生作為智慧教育的直接接受者，為更安全、更有效地享受智慧教育滿足個性化學(xué)習(xí)需求的優(yōu)勢，學(xué)生自己也要認(rèn)識和理解數(shù)字科技處理其個人信息的內(nèi)在機(jī)理，從而意識到其個人信息所面臨的安全風(fēng)險。一方面，培養(yǎng)學(xué)生數(shù)字素養(yǎng)、提高學(xué)生對數(shù)字技術(shù)的應(yīng)用能力有利于學(xué)生正確使用各種數(shù)字科技，避免和減少因?qū)W生自身的操作失誤所導(dǎo)致的個人信息安全隱患。另一方面，增強(qiáng)學(xué)生數(shù)字素養(yǎng)，深化學(xué)生理解個人信息處理的內(nèi)在機(jī)理，如算法計(jì)算、算法動機(jī)等，有助于提高學(xué)生對個人信息安全隱患的認(rèn)知，從而增強(qiáng)學(xué)生的個人信息保護(hù)意識，提升學(xué)生的信息篩選能力，使其具備在魚龍混雜的學(xué)習(xí)資源中識別真實(shí)、客觀、有效學(xué)習(xí)資源的技能，進(jìn)而逐漸形成保護(hù)個人信息不被侵犯的能力。

總之，收集、分析和應(yīng)用學(xué)生個人信息是發(fā)展智慧教育以及促進(jìn)教育公平、實(shí)現(xiàn)差異化教育的關(guān)鍵所在。學(xué)生個人信息保護(hù)不僅事關(guān)學(xué)生人格尊嚴(yán)的健康發(fā)展，更是發(fā)展智慧教育的底線，是將人工智能、大數(shù)據(jù)算法等數(shù)字技術(shù)應(yīng)用于教育領(lǐng)域必須遵循的最低限度標(biāo)準(zhǔn)。如果對學(xué)生個人信息保護(hù)置之不理，甚至以犧牲學(xué)生個人信息保護(hù)為代價實(shí)現(xiàn)所謂的“教育公平”“滿足學(xué)生個性化需求\"等自標(biāo)，那么智慧教育將失去其存在的正當(dāng)性基礎(chǔ)。為有效促進(jìn)智慧教育的健康發(fā)展，保障學(xué)生個人信息權(quán)益，應(yīng)重視學(xué)生個人信息在收集、存儲以及應(yīng)用階段面臨的安全隱患，并從制度層面、實(shí)踐層面以及個人層面全方位構(gòu)建完備的學(xué)生個人信息保障機(jī)制。在制度層面，應(yīng)變革現(xiàn)行規(guī)范規(guī)則的實(shí)施，重視比例原則在學(xué)生個人信息處理過程中的應(yīng)用；在實(shí)踐層面，應(yīng)構(gòu)建合適的個人信息分類分級體系，個人信息處理者應(yīng)承擔(dān)個人信息披露義務(wù)，學(xué)校應(yīng)該設(shè)立個人信息保護(hù)工作機(jī)構(gòu)；在個人層面，學(xué)校應(yīng)當(dāng)注重培養(yǎng)和增強(qiáng)師生的數(shù)字素養(yǎng)。

參考文獻(xiàn)

[1]李永智.智慧教育是數(shù)字時代的教育新形態(tài)[].中國高等教育，2023（Z3）：24-26.

[2]

[16]徐曄，黃堯.智慧教育：人工智能教育的新生態(tài)[].寧夏社會科學(xué)，2019（03）：139-145.

[3]楊現(xiàn)民，李新，邢蓓蓓.面向智慧教育的教學(xué)大數(shù)據(jù)實(shí)踐框架構(gòu)建與趨勢分析[Ⅲ].電化教育研究，2018，39（10）：21-26.

[4]李青，李瑩瑩.大數(shù)據(jù)時代學(xué)習(xí)者隱私保護(hù)問題及策略Ⅲ].中國遠(yuǎn)程教育，2018（01）：29-36.

[5]呂炳斌.數(shù)字時代個人信息保護(hù)權(quán)利基礎(chǔ)的二元融貫論.社會科學(xué)輯刊， 2024（03）：110-119+2+238.

[6]祝智庭，胡姣.教育數(shù)字化轉(zhuǎn)型的本質(zhì)探析與研究展望].中國電化教育， 2022（04）：1-8+25

[7]祝智庭，賀斌.智慧教育：教育信息化的新境界電化教育研究，2012，33（12）：5-13

[8]祝智庭，盧琳萌，王馨怡，等.智慧教育理論與實(shí)踐在中國的發(fā)展：十年回顧與近禾采展望中國遠(yuǎn)程教育， 2023，43（12）：21-33+45.

[9]許恒，黃超凡，王雅琪，等.數(shù)字化發(fā)展對教育公平的影響研究：理論機(jī)制與運(yùn)行路徑[].中國電化教育，2023（10）：57-65.

[10]周海濤，李葆萍.推進(jìn)數(shù)字化的國家智慧教育平臺邏輯與路向].中國電化教育，

[11]劉獻(xiàn)君.智慧教育背景下高等教育管理變革探究[].高校教育管理，2024，18（01）：24-32.

[12]程嘯.論大數(shù)據(jù)時代的個人數(shù)據(jù)權(quán)利.中國社會科學(xué)，2018（03）：102-122+208.

[13]賴茂生，李愛新，梅培培.信息生命周期管理理論與政府信息資源管理創(chuàng)新研究[].圖書情報工作，2014，58（06）：6-11+41.

[14]彭紅超，祝智庭.人機(jī)協(xié)同的數(shù)據(jù)智慧機(jī)制：智慧教育的數(shù)據(jù)價值煉金術(shù)[J].開放教育研究，2018，24（02）：41-50.

[15]田愛麗，張曉峰.范式轉(zhuǎn)換：新技術(shù)支持下學(xué)校育人方式的系統(tǒng)變革.教育發(fā)展研究，2020，40（08）：45-50.

[17]肖玉敏，孟冰紋，唐婷婷，等.面向智慧教育的大數(shù)據(jù)研究與實(shí)踐：價值發(fā)現(xiàn)與路徑探索[.電化教育研究，2017，38（12）：5-12.

[18][23]孫雪熒.數(shù)字化轉(zhuǎn)型何以重構(gòu)智慧教育新空間[教育研究，2024，45（04）：146-159.

[19][37]許浩，程卿玄，董晶，等.人智交互情境下的未成年人個人信息保護(hù)：困境與出路[.情報理論與實(shí)踐，2024（08）：20-28.

[20]馮愷.美國中小學(xué)生個人信息法律保護(hù)政策探究[.比較教育研究，2021，43（09）：87-94.

[21]吳燁.數(shù)字時代個人信息保護(hù)的中國方案[].智庫理論與實(shí)踐，2023（05）：109-117.

[22][32]黃榮懷，張國良，劉夢或.面向智慧教育的技術(shù)倫理取向與風(fēng)險規(guī)約[].現(xiàn)代教育技術(shù)，2024，34（02）：13-22.

[24]ANITAL，ALLEN.Protecting one’sownprivacy in abigdataeconomy[].HarvardLawReviewForum，2016，13o（02）：71-78.

[25]梅傲，陳子文.政府?dāng)?shù)據(jù)開放中的數(shù)據(jù)安全隱憂及其紓解.情報雜志，2023，42（05）：76-85.

[26][29]李雷.論數(shù)字時代個人信息保護(hù)與利用平衡的展開路徑].行政法學(xué)研究，2024（01）：111-122.

[27]袁芳，鐘芳.數(shù)字時代個人信息處理的法律規(guī)制—以行政機(jī)關(guān)履職行為為例[].江西社會科學(xué)，2023，43（08）：149-158.

[28]靳雨露.大數(shù)據(jù)時代個人信息\"控制—利用\"二元立法路徑重構(gòu)].新疆大學(xué)學(xué)報（哲學(xué)社會科學(xué)版），2024（01）：99-106.

[30]賈麗萍.個人信息處理規(guī)則的結(jié)構(gòu)性困境與路徑優(yōu)化[.學(xué)習(xí)與探索，2023（06）：81-90.

[31]王利明.數(shù)據(jù)共享與個人信息保護(hù)].現(xiàn)代法學(xué)，2019，41（01）：45-57.

[33]程嘯.個人信息保護(hù)法理解與適用[M].北京：中國法制出版社，2021：118.

[34]周佑勇.行政法基本原則研究[M].北京：法律出版社，2019：195.

[35]鐘紹春.人工智能如何推動教育革命.中國電化教育，2020（03）：17-24.

[36]劉艷紅.公共空間運(yùn)用大規(guī)模監(jiān)控的法理邏輯及限度——基于個人信息有序共享之視角[].法學(xué)論壇，2020，35（02）：5-16.