[摘要]随着大数据技术在教育领域的应用，数据泄露问题日益严重。在大数据时代，如何在保护学生数据隐私的前提下有效利用数据，是目前备受关注的话题。文章首先阐述大数据时代教育领域隐私泄露的表现，然后分析大数据时代教育信息化管理中的隐私保护困境，最后从政府、学校、个人角度探索大数据时代教育信息化管理中的隐私保护策略。

　　[关键词]教育信息化管理；大数据时代；隐私保护

　　0引言

　　进入21世纪之后，互联网技术迅速发展，大数据以惊人的力量影响着教育、医疗、商业、经济、人文等各个领域，也改变了人类的行为和思考方式，为教育信息化管理提供了便利，使智慧教育、精准化教育成为可能。但是，在享受这种便利的同时，学生的隐私也被暴露在网络中，直接威胁到其人身和财产安全，尽管目前有各种安全防护软件，但是并没有杜绝隐私泄露问题。因此，在大数据时代的教育信息化管理中，隐私保护是不容忽视的重要内容。

　　1大数据时代教育领域隐私泄露的表现

　　在大数据时代，各类新技术被广泛应用在教育信息化管理活动中，大量数据被采集、共享和分析，大数据应用与学生隐私保护之间的矛盾也在持续激化，主要表现在以下几个方面。

　　1.1数据开放共享致使隐私泄露风险加大

　　要达到大数据时代教育信息化管理工作的要求，需要采集学生学习和生活中的各种信息，而应用大数据、云存储、区块链技术，能够以低廉的成本共享各种信息。当前，我国“互联网+”教育平台已经初步建设完毕，各类教育资源的整合变得更加便利。各省市高校正在探索数据开放的新型模式，越来越多的高校开始与政府平台对接，支持第三方获取学生的各种信息，隐私泄露风险大大增加，如果一些敏感数据被不法分子识别、利用，其造成的危害将是不可预见的。

　　1.2数据海量积累模糊了学生的隐私边界

　　在大数据时代，技术的应用成本显著降低，人们可以通过便利的手段获取教育数据，数据积累的广度和深度与以往相比也产生了明显变化。从教育信息化管理领域来看，各类数据都可以被采集和利用，包括科研数据、教学数据、管理数据、服务数据等。数据的层次结构与以往相比也大相径庭，从传统的单一空间结构化数据转化为多元化数据。平台中的数据呈现出爆发式增长的特点，这无疑模糊了学生的隐私边界，有时并非学生的主观意愿，其数据就被收集起来，如学生的心理状态、身体健康情况、家庭住址、非学术记录等[1]。

　　1.3数据深度挖掘增加了隐私保护难度

　　大数据在教育领域的应用较为复杂，除了需要发挥出技术手段的作用，还需要综合应用统计学、数学等方面的知识，以此预测学生的学习活动，为精准化的教学活动提供数据支持。比如，在混合式教学活动中，需要获取学生的学习行为、表情、状态等，立体化分析数据，从而得出学生的思维能力、学习动机及学习认知。在大数据时代，可收集的数据内容更多，除了学习状态信息，还能够搜集指纹、虹膜等生物学信息，如果这些信息被滥用或者泄露，对学生造成的危害非常大。

       2大数据时代教育信息化管理中的隐私保护困境

　　2.1数据所有权归属不明确

　　大数据在教育领域应用的最大价值就是建立个性化学习系统，通过精细化分析学生的信息来制定教学策略，而各类信息几乎都是在未经学生同意的情况下收集起来的，很多信息涉及学生的个人隐私，如学生位置、学习过程等。就目前来看，上述数据的所有权存在争议，具体是隶属学校还是教育供应商，还没有明确的法律界定。由于归属不够明确，即便数据出现泄露问题，也无法及时追究相关主体的责任。

　　2.2数据保护无明确界限

　　教育信息化需要广泛、深入地收集学生信息，如果信息泄露，可能会出现不当披露或者被他人盗用的问题，这无疑会对学生的在校学习甚至毕业后的学习生活产生影响，有时过多地分析数据、夸大技术手段的价值可能会阻碍学生的学习。当前，关于数据信息利用的教育和非教育用途之间并没有清晰界限，现行的数据几乎都是透明的，教育和非教育数据之间常常是混淆的。国家也没有出台关于教育数据采集、挖掘的法律法规，由此造成的学生信息泄露事件时有发生，这种数据处理和隐私保护之间的困境不仅在教育领域存在，在其他领域也时常可见[2]。

　　2.3利用主体缺乏保护意识

　　目前，各方都普遍对教育数据的利用和分析缺乏隐私保护意识。比如，教师在收集和利用学生信息时更多是出于教学活动的考虑，很少会关注隐私保护问题。很多学校在搭建数据平台时没有充分考虑到学生数据泄露造成的安全隐患，多数学校的数据平台功能不够完善，系统保护措施不够严密，隐私保护意识不强，这是导致学生隐私信息泄露的重要原因之一。

　　2.4现有技术存在制约

　　在教育领域，大数据应用面临着路径与范围不明确、采集内容缺乏边界、教育信息管理系统不完善等问题，其中的不少矛盾是由于平台开发企业对学校的教育工作不够了解，而科班出身的教师则在系统开发技术上参与度不够，导致平台在建设完毕后出现各种运行问题，如数据监控不力、数据保护手段落后等，这使得学生隐私保护的难度显著增加。

　　3大数据时代教育信息化管理中的隐私保护措施

　　3.1发挥政府主导作用

　　针对教育领域的学生隐私保护问题，单一依靠某一个主体的努力远远不够，必须发挥政府、学校、个人的合力。从政府角度来看，其需要颁布关于数据隐私保护的法律法规和政策。目前，我国在这一方面还处于起步发展阶段，需要努力探索，积极完善大数据时代教育领域的隐私保护法律法规，尽快制定个人信息保护法，明确个人信息处理的原则和敏感数据的收集问题，这能够为学生数据隐私的保护提供法律依据。在此基础上，制定专门面向学生的隐私保护法，考虑到不同年龄段学生的数据隐私保护需求，应从具体国情出发，制定一些细化的法律法规3]。我国当前已经制定《儿童个人信息网络保护规定》,针对的是14岁以下的儿童，而大学生群体大多已经成年处于多元、开放的环境，隐私保护难度更大。因此，有必要从法律层面明确大学生的数据隐私保护要求，以及高校在学生隐私保护方面的职责和义务，设置问责机制，强化普法教育，将各方责任落实到位，要求学校、培训机构、家庭各有所为，充分保障学生的隐私安全。

　　3.2加强行业自律

　　在制定自上而下的法律政策之后，后续的实施效果如何，取决于行业本身的认识和实施。因此，为了保护好学生的数据隐私，还需要加强行业自律，鼓励各教育机构、企业共同参与进来，解决数据隐私泄露的问题。通过行业自律，在行业内部达成一致，遵守相同的规范和原则，将大数据时代学生数据隐私保护工作落到实处。同时，要尝试建立多元主体参与的治理体系，以政府为主导，将各个利益相关者纳入其中，要求非官方组织承担相应的责任，在符合法律法规和道德要求的前提条件下，以提高教育质量为目标，促进部分数据流通、共享。这种治理方式既有助于提高教育质量，同时也能够保护好学生的数据隐私。

　　3.3压实学校责任

　　学校普遍存在忽视学生数据隐私保护、实践经验不足等问题。在大数据时代的学生隐私保护方面，学校是主力军，需要从以下几个方面着手。

　　3.3.1完善隐私规定

　　目前，我国大部分高校并未明确给出学生信息采集和利用的相关规定。可以预见的是，大数据时代对教育领域的影响必将十分深远。因此，学校需要根据国家法律法规来完善隐私保护的相关规定，明确学生数据的收集用途、收集种类、保护方式、维护程序、保留周期等，在数据收集和利用等各个阶段都要制定完善的处理程序，并赋予学生信息查询、删除、更正、撤回、举报等权利，建立完善的安全管理制度，提高数据收集的透明度[4]。

　　3.3.2制订隐私保护计划

　　学校需要根据大数据时代信息收集和利用的要求制订相应的隐私保护计划，严格按照计划开展实践行动，具体可从4个方面着手：一是声明隐私规范，为学生提供隐私保护承诺；二是确立隐私保护方面的负责人，明确其管理职责；三是加强教育培训，为利益相关者提供系统的培训和教育活动，使之能够达成共识；四是做好系统管理和维护工作，规范数据的格式、要求等，按照统一标准收集数据，应用先进的加密技术杜绝数据安全问题。为了确保隐私计划顺利实施，还需要在学校内部制定问责机制，明确各方的责任和义务，并将隐私保护与人员的奖惩挂钩。

　　3.3.3强化学生教育

　　在社会发展进程中，学校教育起着重要作用，鉴于目前学生隐私保护意识较弱，可以在教育内容中增加数据隐私保护的相关内容，让学生能够系统地学习隐私保护的相关知识和技术，通过理论和实践融合的方式提高学生在日常生活中的隐私保护能力。学校还可以定期组织隐私保护宣传活动，利用研讨会、讲座等方式带领学生分析问题、解决问题，并根据学生隐私保护中普遍存在的痛点来制订培训方案，定期组织知识竞赛、辩论竞赛和演讲比赛，强化学生对于数据隐私保护的认识。当学生的数据隐私遭到侵害后，其可以与学校相关负责人取得联系，以及时解决问题。

　　3.3.4升级技术手段

　　从技术角度来看，对于数据隐私，可以从预防和保护两个方面出发。为了避免隐私泄露，可以对隐私记录行为进行监控，还可以建立隐私分级分类保护方案，实现个性化的隐私保护，利用一级隐私保护、二级隐私保护、三级隐私保护结合方式提高保护质量。常用的技术手段有密码学技术、差分隐私技术、匿名技术、扰动技术等。学校需要定期更新和升级技术手段，发挥出最优保护作用。此外，在数据收集过程中，要避免无限制采集和利用。在大数据环境下，教育领域对数据的应用主要是通过分析数据变量关系来得出结论，为学生提供个性化的教育服务[5]。在数据收集过程中，需要明确收集范围，做好数据清洗工作，对所收集的数据进行筛选和删减，完善现有的清洗策略，确保数据的准确性和完整性，在数据共享时及时清除个人隐私数据6]。另外，学校还需要持续增加资金投入，更新病毒库、防火墙，支持学生信息的电子认证，利用公钥、密钥加密传送等方式保护学生的数据隐私，推行标准化采集流程，通过多种方式并用来避免隐私泄露。

　　3.4增强自主意识

　　为了解决隐私保护的问题，除了政府、学校方面要作出努力，学生个人也不容忽视。大部分学生的隐私保护意识薄弱，因此，其需要主动学习关于数据隐私保护的知识，了解个人数据的收集、处理过程，明确自己在学习、生活中被跟踪的数据有哪些类型7]。通过书籍、网络主动涉猎相关的隐私知识，时刻关注环境风险，避免在公共场所的网络和设备上输入个人隐私信息，减少应用不必要的多余程序，及时关闭位置跟踪功能，增强数字安全防范意识，学会利用加密技术妥善保管隐私数据，养成创建强密码的习惯。

　　4结束语

　　随着大数据时代的发展，教育领域的隐私泄露问题开始大规模出现，国内当前还缺乏专门的数据隐私保护与利用法规，加之学校的实践经验不足、隐私规定不明确，严重威胁学生的个人隐私安全。为了顺应时代的发展趋势，需要从信息传播领域出发，寻找大数据时代隐私泄露问题的根源，发挥政府、学校、个人的合力，完善法律法规，强化行业自律，明确数据隐私保护规定，规范数据信息的采集、应用流程，提高各方数据素养，做好宣传教育工作，增强各个责任主体的数据敏感性，把握好隐私保护和数据利用之间的“度”,从而真正利用大数据推动教育行业的发展。

主要参考文献

　　[1]林宇航，刘艳，黄道主.教育大数据的使用与学生隐私保护的冲突及其应对[J].网络安全技术与应用，2023(10):94-96.

　　[2]刘梓康.大数据隐私保护技术概述[J].中国高新区，2019(4):53-54.

　　[3]李青，李莹莹.大数据时代学习者隐私保护问题及策略[J].中国远程教育(综合版),2018(1):29-36.

　　[4]周孟，段智宸，上超望.大数据时代教育隐私保护三重维度研究[J].广西广播电视大学学报，2016(3):25-28.

　　[5]刘国城，杨丽丽.大数据下“互联网+智慧教育”安全审计模式研究[J].东北师大学报(哲学社会科学版),2018(5):111-118.

　　[6]彭宁波.国内数据隐私保护研究综述[J].图书馆，2021(11):69-75.

　　[7]王海兰.大学生数据隐私保护策略研究[D].北京：北京邮电大学，2021.