新冠肺炎疫情突如其來，打破了我們日常的生活節奏。針對疫情對學校教學工作造成的影響，教育部發出延遲開學、網上教學等通知，旨在通過新技術實現“停課不停學”。同時，多數教育培訓機構也加速轉型，建立線上課堂。頃刻間，各大在線(教育/直播)平臺一擁而上，為課程直播、教務教學管理等提供技術支持和資源產品。

大多數網絡平臺的注冊都需要綁定個人手機號碼、微信、QQ或銀行卡等信息。如果平臺供應商防御性較差時，就容易導致數據被竊取，更不用說有些網絡平臺受利益驅使，濫用客戶數據進行牟利，海量推送廣告，甚至進行非法數據交易。

線上教育關系到政府、學校、教培機構、技術平臺、家長、學生等多方主體，其涉及的數據管理也需要多方聯動。如何加強教育數據的管理，我們來看看國外的做法。

加強立法，嚴保個人數據安全

2018年5月，歐盟議會出臺了新的《歐洲通用數據保護條例》(以下簡稱《條例》)，確立了保護數據隱私、恰當使用消費者信息、泄露預警、賦予數據主體更多權利等原則?！稐l例》替代了1995年頒布的《數據保護指令》，啟動了新一輪數據安全治理行動。

教育信息屬于《條例》列出的“特殊類型數據”，需要特別加強管理。教育信息涉及學生、家長和教職員工，涵蓋了從姓名、年齡、聯系方式到民族、照片、身高血型等各類數據，特別是涉及未成年人數據。

根據《條例》要求，學校需要清晰了解數據儲存是哪個部門完成的，或者是第三方完成，抑或雙方共同完成，以便確認如何保護和處理數據以及由誰來保護和處理數據。學校須任命專人負責數據保護，在與第三方訂立合同時必須明確按照《條例》要求保護個人數據，數據保護負責人有責任對員工開展相關的知識培訓。學校教職員工必須了解違規內容，發現問題及時上報；教師如想要引入新的學科專用軟件或新的處理系統，須按照明確流程通知數據保護負責人。

在此框架下，歐盟多個國家就本國教育信息數據保護作出規定。2018年年底法國宣布對涉及向未成年人提供教育教學內容的平臺建立信用評級制度，要求服務商在產品開發和設計階段就落實未成年人信息保護要求，將未成年人數據使用和處理過程文檔化。同時，法國教育部成立了“數據保護工作組”和“數據倫理及專業委員會”，為地方教育機構和學校選擇平臺服務商提供指導性建議(非強制性意見)，進一步規范了地方教育機構及學校與第三方服務商簽署合作協議的流程和內容，特別是要求在處理未成年人個人數據時，必須獲得父母或其他監護人的同意，網絡平臺等數據控制者有責任舉證其獲得了同意。

英國雖然脫歐，但2018年英政府以《條例》為基礎發布了《英國數據保護法案》以及針對教育數據的保護文件《數據保護：學校工具包》。后者提出了增強數據保護意識、建立高水平的數據地圖、明確記錄處理數據的請求及處理時限等9條建議。

歐盟法律體系中包含指令和條例兩種主要形式，前者需要各成員國根據本國情況轉化為國內法，成員國有自主裁量權，而后者則對成員國有直接適用的效力?！稐l例》生效后，不少國家已對違反行為采取了執法措施。比如挪威奧斯陸市政府就接到了200萬挪威克朗的罰款通知，因為該市教育部門開發的家校合作軟件對于個人數據的安全保護不足，在啟動程序之前缺乏漏洞測試。

規范開發，讓數據更好地服務教育

教育數據的特殊之處在于它涉及教學生活的方方面面，除了上述的個人隱私信息之外，還包括學生的學習軌跡、教師的教學及管理過程、學生的作業及評價結果等等。換句話說，學校數據包含結構化數據和非結構化數據，包括教育的過程數據和結果數據。

在嚴格保護數據的前提下，當前超算及人工智能等技術可以很好地對數據進行分析和挖掘，讓多方受益。對學生而言，通過數據分析可以讓學生了解自己在學習中的優勢和問題，從而獲取個性化的輔導或建議，得到更有針對性的資料推送；教師則可以通過研究學生的學習軌跡開展差異化教學；對于教育研究者和決策者而言，數據和統計則可以用于發展學習科學，科學開展政策評價和預測。

當前，我國教育部也委托了中國基礎教育質量監測協同中心等官方機構開展基礎教育質量大數據采集與分析，不少省市也建立了綜合素質評價電子平臺，但前者的問題是評價結果旨在用于宏觀決策，而非用于學校改進或師生個體發展；后者的數據多用于總結性歸檔統計，或階段性反饋，很少能夠成為學生成長過程的“形成性和發展性”評價。

教育數據開發及服務方面，法國、芬蘭等國家都有很好的做法。2017年，法國教育部在初中推行了一項“在校完成作業”計劃，學生可以自愿選擇放學后接受免費的個性化輔導，回家前完成作業。為配合這項計劃，法國國家遠程教育中心開發了“數字化小助手”，可以即時回答學生的提問，并有針對性地推送練習。芬蘭在體育教育中使用了一款兒童專屬運動傳感器，手環與無線網絡連接實現實時信息交互，可以高效、密集、快捷地收集到學生身上的各類數據，通過云處理做大數據分析，以圖文形式反饋在終端，讓師生可以及時了解自己的體育運動情況，并根據學校制定的發展要求，強化優點、明確改進方向。

做好家長教育，提升全民數字素養

上個月，國內有兩則新聞非常具有代表性。一則是2月18日《中國新聞周刊》發布的“停課不停學，家長們快被網課逼瘋了”，新聞描述了家長如何被要求參與線上課程，“客廳變教室，家長變陪學”。另一則是2月17日教育部官方網站發布了2020年第1號預警——《全國治理教育亂收費聯席會議辦公室關于謹防有人利用疫情防控期間線上教學名義進行網上收費詐騙的預警》，起因是部分中小學家長反映，有人利用班級微信群等媒介假冒學校教師和班主任身份，以組織線上教學為名義詐騙，不少家長中招。

家長是教育數據管理的重要參與者，是理解并支持教育信息化發展的重要人群，家長作為監護人不僅承擔著保護兒童個人數據安全的責任，同時也要與孩子共同建立數據保護的意識和能力。然而，家長這個群體本身是復雜而又多元的，有著不同的年齡、性別、性格、職業和文化背景等。

在家長參與方面，各國亦是各顯其能。法國教育部、家庭事務部等多部門聯合，開發出了面向不同學段學生的“家長陪伴指導手冊”。手冊旨在幫助家長理解教育信息化的重要性，以及國家和地方教育部門的做法；給予家長時間逐漸學習如何與學校通過技術手段加強溝通，追蹤孩子的學業進展、掌握學校動態；指導家長監督孩子規范使用電子產品，控制使用時間和范圍，過濾不良或危險信息等。同時指南也可以通過案例讓家長了解網絡詐騙、信息泄漏的違法違規行為，切實保護好學生和家長的切身利益。美國在2013年通過了《學生數字隱私與家長權利法案》，明確了學生和家長享有的信息安全程序以及數據泄密的應對程序。同時法案賦予家長權利，可以查詢并獲取學校保留的學生個人數據。2016年英國網絡安全委員會發布了《兒童在線安全：家長實用指南》，指導家長了解孩子在線實用社交媒體可能出現的風險，并提供了減少風險的實用“小貼士”，比如面對“過度分享個人信息”的風險，家長要向孩子解釋如何使用“隱私保護”保證只有被允許的人可以看到自己的個人信息和圖片，確保孩子使用的軟件沒有“地理定位”，提醒孩子使用“標簽”模式等途徑防止自己的圖像被任意轉發，同樣地，在轉發別人圖片的時候也應該獲取圖像所有人的許可等。

隨著大數據時代的發展，基于數據研發的創新型技術為社會各個領域的發展提供了解決方案，未來科技將釋放更大的發展和促進發展的潛力。然而建立完善的數據規則，管理使用數據是重要的前提。

教育數據具有其特殊性。加強教育數據管理一方面涉及保護數據安全。要改進立法，賦予教育數據所有人掌握個人數據、保護個人隱私的權利；通過多渠道多元教育宣傳，建立全民的數據安全價值觀；另一方面，則可以逐步建立政府主導、學校和社會三方參與的模式，鼓勵教育數據的開發和利用，實現學習的個性化和自適應性，實現教育的革新。

(作者：劉敏，系北京師范大學國際與比較教育研究院副教授)