教育數(shù)據(jù)安全與隱私保護(hù)的防治
——基于美國聯(lián)邦“教育隱私計(jì)劃”的分析

李莎，程晉寬

（1.江蘇師范大學(xué)教育科學(xué)學(xué)院，江蘇徐州 221116；2.南京師范大學(xué)教育科學(xué)學(xué)院，江蘇南京 210097）

教育數(shù)據(jù)隱私安全是大數(shù)據(jù)時(shí)代影響社會經(jīng)濟(jì)高質(zhì)量發(fā)展和教育治理現(xiàn)代化的重要因素之一。美國社會進(jìn)入大數(shù)據(jù)時(shí)代以來，把教育治理的關(guān)注重點(diǎn)之一放在教育數(shù)據(jù)安全治理與隱私保護(hù)這一突出問題上，在支持?jǐn)?shù)字技術(shù)發(fā)展與教育創(chuàng)新的同時(shí)，要求確保個(gè)人的教育信息隱私安全，以實(shí)現(xiàn)應(yīng)用大數(shù)據(jù)與保護(hù)個(gè)人隱私之間的平衡。美國學(xué)校每年都存在各種教育數(shù)據(jù)泄露的事故，導(dǎo)致那些數(shù)據(jù)被泄露的受害者（尤其是學(xué)生）經(jīng)常面臨著被欺詐、勒索、身份盜用的威脅。為了更好地預(yù)防和治理美國學(xué)校的教育數(shù)據(jù)安全，有效地保護(hù)學(xué)校師生等的個(gè)人隱私權(quán)，美國聯(lián)邦教育部自20世紀(jì)70年代起就持續(xù)地發(fā)布了相關(guān)法案，如《隱私權(quán)法》（Рrivасу Асt of 1974），并陸續(xù)地建立起教育數(shù)據(jù)隱私保護(hù)的政策、備案及評估體系，以此全面地開展了“教育隱私計(jì)劃”（Тhе Dераrtmеnt of Еduсаtion’s Рrivасу Рrogrаm）。[1]進(jìn)入教育大數(shù)據(jù)時(shí)代以后，美國聯(lián)邦教育部持續(xù)地發(fā)布與更新了“教育隱私計(jì)劃”實(shí)施策略，以更好地開展美國教育系統(tǒng)的數(shù)據(jù)安全治理與隱私保護(hù)實(shí)踐。

一、美國聯(lián)邦深入推進(jìn)“教育隱私計(jì)劃”的時(shí)代背景

（一）教育大數(shù)據(jù)戰(zhàn)略的持續(xù)推進(jìn)

美國聯(lián)邦開展對教育數(shù)據(jù)隱私安全的防治是與其實(shí)施的教育大數(shù)據(jù)戰(zhàn)略密不可分的。教育大數(shù)據(jù)的使用、收集與分析是大數(shù)據(jù)時(shí)代賦予教育職能中的新職責(zé)，也是各國開展教育管理、科學(xué)研究事業(yè)的重要依托。2011年，國際知名企業(yè)麥肯錫公司發(fā)布了一份《大數(shù)據(jù)：下一個(gè)創(chuàng)新、競爭和生產(chǎn)力的前沿》的報(bào)告，并指出“大數(shù)據(jù)時(shí)代已經(jīng)到來”，宣告了人類社會正式進(jìn)入大數(shù)據(jù)時(shí)代，也是美國政府實(shí)施“教育大數(shù)據(jù)戰(zhàn)略”的開始。

作為信息數(shù)據(jù)技術(shù)領(lǐng)先世界的美國，教育大數(shù)據(jù)戰(zhàn)略是其開展教育創(chuàng)新改革、實(shí)現(xiàn)教育治理現(xiàn)代化與決策科學(xué)化的動力，以推動其社會、經(jīng)濟(jì)的持續(xù)發(fā)展。早在20世紀(jì)90年代，美國克林頓政府就開始了“國家信息基礎(chǔ)設(shè)施”建設(shè)，并于21世紀(jì)初完成，為美國政府開展教育大數(shù)據(jù)戰(zhàn)略奠定了堅(jiān)實(shí)的基礎(chǔ)。2005年，小布什政府啟動了“全州縱向追蹤數(shù)據(jù)系統(tǒng)”（Stаtеwidе Longitudinаl Dаtа Sуstеms）的建設(shè)，通過持續(xù)撥款以推進(jìn)各州教育機(jī)構(gòu)處理與教育縱向數(shù)據(jù)相關(guān)的各類問題，包括教育評估、數(shù)據(jù)治理、數(shù)據(jù)共享、師生關(guān)系、教育外部評估和研究等。[2]2010年之后，奧巴馬政府全面啟動了教育大數(shù)據(jù)戰(zhàn)略，相繼展開了一系列的發(fā)展計(jì)劃。如2012年推出的“大數(shù)據(jù)研究與開發(fā)計(jì)劃”；2013年的“鏈接教育”計(jì)劃；2014—2016年相繼發(fā)布《大數(shù)據(jù)：把握機(jī)遇，守護(hù)價(jià)值》《大數(shù)據(jù)的中期進(jìn)展報(bào)告》《大數(shù)據(jù)：規(guī)則系統(tǒng)、機(jī)遇和公民權(quán)利》三份白皮書，分別提出了“數(shù)字化時(shí)代利用教育數(shù)據(jù)推動教育創(chuàng)新”“推動學(xué)校運(yùn)用網(wǎng)絡(luò)技術(shù)和基于大數(shù)據(jù)學(xué)校的工具”“提升學(xué)生數(shù)字化素養(yǎng)的藍(lán)圖”的主題。[3]

2017年以后，特朗普政府繼續(xù)推行教育大數(shù)據(jù)戰(zhàn)略。2018年，聯(lián)邦教育部發(fā)布的《2018—2022財(cái)年教育戰(zhàn)略規(guī)劃》（U.S. Dераrtmеnt of Еduсаtion Strаtеgiс Рlаn for Fisсаl Yеаrs 2018–2022）明確將“提高教育部門的數(shù)據(jù)治理、數(shù)據(jù)生命管理和教育數(shù)據(jù)支持能力”作為教育戰(zhàn)略目標(biāo)之一，以此有效地提升教育部門使用大數(shù)據(jù)的能力。這主要表現(xiàn)為：培養(yǎng)高水平的數(shù)據(jù)管理專業(yè)人員，促進(jìn)教育數(shù)據(jù)準(zhǔn)確而恰當(dāng)?shù)氖褂?；改善教育部門的數(shù)據(jù)生命周期管理，評估其質(zhì)量、及時(shí)性、客觀性、實(shí)用性和完整性；利用數(shù)據(jù)管理的最佳實(shí)踐策略和相關(guān)資源，改進(jìn)教育部門的數(shù)據(jù)發(fā)布質(zhì)量等。[4]

（二）教育數(shù)據(jù)隱私安全面臨著新隱患

美國政府在推行教育大數(shù)據(jù)戰(zhàn)略的同時(shí)，也面臨著數(shù)據(jù)隱私泄露、教育數(shù)據(jù)不安全的隱患，由此推動著美國聯(lián)邦政府更加努力地開展教育數(shù)據(jù)安全治理與隱私保護(hù)活動。

尤其自奧巴馬政府推行教育大數(shù)據(jù)戰(zhàn)略以來，美國政府越來越重視教育數(shù)據(jù)的隱私安全問題。隨著信息大數(shù)據(jù)技術(shù)在教育領(lǐng)域中的頻繁運(yùn)用，全美各地方學(xué)區(qū)與學(xué)校經(jīng)常面臨著教育數(shù)據(jù)隱私泄露的風(fēng)險(xiǎn)，尤其是學(xué)生數(shù)據(jù)隱私泄露問題。由于越來越多的在線教育服務(wù)的出現(xiàn)、持續(xù)更新的教育信息數(shù)據(jù)被數(shù)字化和電子化共享、更多的商業(yè)機(jī)構(gòu)關(guān)注并收集個(gè)人的隱私信息以及美國現(xiàn)有的教育數(shù)據(jù)隱私保護(hù)系統(tǒng)存在著安全漏洞等，教育利益相關(guān)者個(gè)人的數(shù)據(jù)隱私也不斷地被公開、被披露，而導(dǎo)致一系列違反個(gè)人權(quán)益與倫理的事故頻繁發(fā)生。據(jù)美國隱私權(quán)利申訴中心在2014年統(tǒng)計(jì)，全美30余個(gè)教育機(jī)構(gòu)遇到了不同程度的數(shù)據(jù)安全泄露事件[5]，且這種問題在逐年加劇。

為此，美國政府也在堅(jiān)持確保數(shù)據(jù)使用與隱私保護(hù)之間的平衡，維護(hù)公民的隱私權(quán)益。如美國聯(lián)邦科學(xué)技術(shù)政策辦公室（Оffiсе of Sсiеnсе аnd Тесhnologу Рoliсу）在2014年5月就曾指出：“聯(lián)邦政府應(yīng)該確保在學(xué)校收集數(shù)據(jù)是用于教育的目的，并繼續(xù)投資支持和實(shí)現(xiàn)教育創(chuàng)新 同時(shí)應(yīng)探索如何在隱私法案的規(guī)定下實(shí)現(xiàn)隱私監(jiān)管的現(xiàn)代化?！盵6]聯(lián)邦政府于2014年發(fā)布的《白皮書》中也提出，大數(shù)據(jù)的實(shí)施并沒有改變美國人對于保護(hù)個(gè)人隱私、確保公平及防止歧視的堅(jiān)定信仰。

特朗普政府也將教育數(shù)據(jù)隱私保護(hù)上升到教育戰(zhàn)略高度，在其制定的教育戰(zhàn)略規(guī)劃中提出：政府教育部門和整個(gè)教育界應(yīng)提高對教育數(shù)據(jù)的隱私保護(hù)和數(shù)據(jù)透明度，支持建立外部合作伙伴關(guān)系來保護(hù)教育數(shù)據(jù)隱私和提升數(shù)據(jù)使用的安全性；提高聯(lián)邦教育部關(guān)于學(xué)生隱私保護(hù)的行政、執(zhí)法及技術(shù)協(xié)作的效率。[7]為此，美國聯(lián)邦教育部學(xué)生隱私政策辦公室（Тhе Studеnt Рrivасу Рoliсу Оffiсе）在2018—2020年對全美1504個(gè)教育機(jī)構(gòu)網(wǎng)站資源的安全性發(fā)起了全面調(diào)查[8]，以此探究全美各地教育機(jī)構(gòu)對教育隱私保護(hù)的實(shí)踐狀況，規(guī)范地方教育機(jī)構(gòu)在隱私法案規(guī)定下的職責(zé)與義務(wù)。與此同時(shí)，聯(lián)邦政府加強(qiáng)了“教育隱私計(jì)劃”的實(shí)施，健全教育數(shù)據(jù)安全與隱私保護(hù)的防治體系，實(shí)現(xiàn)對教育利益相關(guān)者的隱私保護(hù)。

二、“教育隱私計(jì)劃”法律政策保障

“教育隱私計(jì)劃”的運(yùn)行具有完善的立法政策保障，主要依托于美國聯(lián)邦政府自20世紀(jì)70年代以來發(fā)布的教育數(shù)據(jù)隱私保護(hù)的系列法案，主要包括《隱私權(quán)法》、《家庭教育權(quán)利和隱私權(quán)法》（Fаmilу Еduсаtionаl Rights аnd Рrivасу Асt）、《學(xué)生權(quán)益保護(hù)法》（Рrotесtion of Рuрil Rights Аmеndmеnt）等，這幾部法案從不同層面保護(hù)教育利益相關(guān)者的數(shù)據(jù)隱私安全，包括對學(xué)生的年齡規(guī)定、學(xué)生隱私權(quán)類型、學(xué)生使用信息設(shè)備的受保護(hù)范疇、家長權(quán)利、教育機(jī)構(gòu)及聯(lián)邦資助項(xiàng)目等的隱私保護(hù)義務(wù)、教育者及教育管理者的隱私保護(hù)職責(zé)、相關(guān)網(wǎng)站經(jīng)營者及在線服務(wù)公司等第三方須遵守的義務(wù)及約束限制等，有效地規(guī)范了相關(guān)利益群體對教育數(shù)據(jù)隱私保護(hù)的權(quán)利與義務(wù)。進(jìn)入大數(shù)據(jù)時(shí)代以后，這些法案的條款也被持續(xù)地加以修訂與完善，以適應(yīng)信息數(shù)據(jù)技術(shù)的發(fā)展在保障美國師生教育隱私安全方面的新需求。

（一）《隱私權(quán)法》奠定教育隱私保護(hù)的法律基礎(chǔ)

美國聯(lián)邦政府于1974年制定的《隱私權(quán)法》是其實(shí)施數(shù)據(jù)隱私保護(hù)的開端，也是其收集與處理公民信息、保護(hù)公民數(shù)據(jù)隱私的基礎(chǔ)法案，該法案于1975年正式施行?！峨[私權(quán)法》從信息主體權(quán)利、聯(lián)邦政府機(jī)構(gòu)的職能與義務(wù)、民事救濟(jì)等層面作出了規(guī)定，也為美國聯(lián)邦政府今后制定教育隱私保護(hù)法奠定了基礎(chǔ)。

在教育隱私保護(hù)方面，《隱私權(quán)法》主要有六條規(guī)定。其一，如果建立新的教育數(shù)據(jù)系統(tǒng)或?qū)ΜF(xiàn)有數(shù)據(jù)系統(tǒng)進(jìn)行重大修改，美國聯(lián)邦教育部需要提前40日提交文件給國會等機(jī)構(gòu)審議。其二，聯(lián)邦教育部要求個(gè)人提交信息數(shù)據(jù)時(shí)，必須為個(gè)人提供一份“隱私法案聲明”的書面文件，告知個(gè)人信息收集的用途及保護(hù)個(gè)人信息隱私的責(zé)任。其三，教育部門需在最大限度上直接向個(gè)人收集信息，收集與保存的個(gè)人信息資料必須符合法案及行政命令規(guī)定。其四，保存在教育系統(tǒng)中的信息數(shù)據(jù)必須盡可能地保持準(zhǔn)確與完整，且及時(shí)更新，除非有特殊規(guī)定，個(gè)人有權(quán)查看自己的教育信息記錄。其五，除非有特殊規(guī)定，個(gè)人可以修改教育信息系統(tǒng)中關(guān)于自己的不準(zhǔn)確、不相關(guān)、不完整或不必要的信息記錄。其六，未經(jīng)系統(tǒng)的“常規(guī)使用”授權(quán)或其他相關(guān)書面授權(quán)，教育部不得公開教育系統(tǒng)內(nèi)信息；如果必須公開，則需要根據(jù)個(gè)人要求提供公開記錄等。[9]《隱私權(quán)法》主要是對聯(lián)邦教育機(jī)構(gòu)的教育數(shù)據(jù)隱私安全防治行為進(jìn)行規(guī)范，能有效地規(guī)范與約束美國政府部門、教育機(jī)構(gòu)及個(gè)人對教育數(shù)據(jù)隱私保護(hù)的行動、職責(zé)和義務(wù)。

（二）《家庭教育權(quán)利和隱私權(quán)法》明確了保護(hù)教育隱私的權(quán)利

美國聯(lián)邦政府在1974年還發(fā)布了一項(xiàng)《普通教育條款法》（Gеnеrаl Еduсаtion Рrovisions Асt），其中的第444條款——《家庭教育權(quán)利和隱私權(quán)法》是美國聯(lián)邦政府保護(hù)受教育者隱私權(quán)益的又一法案。該法案賦予未成年學(xué)生（18歲以下）的家長及成年學(xué)生查閱并要求修改學(xué)生教育記錄的權(quán)利，以防止教育記錄中學(xué)生個(gè)人的身份信息被披露。該法案條款適用于所有接受美國聯(lián)邦項(xiàng)目資助的學(xué)校，且該法案分別于2008年和2011年被重新修訂。

《家庭教育權(quán)利和隱私權(quán)法》授權(quán)未成年學(xué)生的家長及成年學(xué)生享有以下教育隱私保護(hù)的權(quán)利，而不受學(xué)校等教育機(jī)構(gòu)的約束。主要包括：有權(quán)查閱學(xué)校保存的學(xué)生教育數(shù)據(jù)信息（涉及學(xué)生的成績單、班級名單、課程表、健康記錄、財(cái)務(wù)信息、紀(jì)律信息及教育第三方維護(hù)的學(xué)生信息記錄等）；有權(quán)要求學(xué)校更正和修改不準(zhǔn)確的或誤導(dǎo)性的學(xué)生教育記錄；學(xué)校需得到家長及學(xué)生的許可才能公布學(xué)生的教育數(shù)據(jù)信息。同時(shí)，法案中也規(guī)定了學(xué)校等教育機(jī)構(gòu)可以在未經(jīng)許可的條件下向具備合法性用途的學(xué)校官員、學(xué)生轉(zhuǎn)學(xué)機(jī)構(gòu)、教育審查與評估機(jī)構(gòu)、學(xué)生資助機(jī)構(gòu)及人員、研究機(jī)構(gòu)、州和地方的司法機(jī)構(gòu)及人員、州和地方的衛(wèi)生安全機(jī)構(gòu)及人員等提供學(xué)生的教育記錄的權(quán)利。此外，該法案還規(guī)定學(xué)?？梢栽谖唇?jīng)允許的情況下，公開學(xué)生的通信錄信息，包括姓名、家庭住址、電話、出生時(shí)間和地點(diǎn)、所獲榮譽(yù)、入學(xué)時(shí)間等，但需在規(guī)定的時(shí)間之內(nèi)告知學(xué)生及其家長。[10]《家庭教育權(quán)利和隱私權(quán)法》作為美國聯(lián)邦政府的又一部保護(hù)教育利益相關(guān)者的教育隱私權(quán)的基礎(chǔ)性法案，成為其制定教育隱私保護(hù)政策、開展教育隱私保護(hù)實(shí)踐的規(guī)范和依據(jù)。

（三）《學(xué)生權(quán)益保護(hù)法》注重學(xué)生隱私安全保護(hù)

美國聯(lián)邦政府于1984年發(fā)布的《學(xué)生權(quán)益保護(hù)法》，旨在維護(hù)學(xué)生與家長的教育隱私權(quán)，適用于美國各州、地方的教育機(jī)構(gòu)以及聯(lián)邦資助的教育項(xiàng)目。該法案得以持續(xù)地修訂，且于2020年11月完成最新修訂[11]，以更好地實(shí)施對受教育者的數(shù)據(jù)隱私安全保護(hù)。

第一，法案規(guī)定，任何教育機(jī)構(gòu)與聯(lián)邦政府資助開展的教育活動須保護(hù)學(xué)生的相關(guān)隱私。包括學(xué)生及其家長的政治立場或政治信仰，學(xué)生及其家長的精神狀況或心理問題，學(xué)生的性行為及性取向，學(xué)生存在的違法、反社會、侮辱人格等行為問題，對與被調(diào)查者有親密聯(lián)系的家庭成員的相關(guān)評價(jià)，學(xué)生及家庭的宗教習(xí)俗、信仰以及學(xué)生家庭收入情況等。第二，任何教育機(jī)構(gòu)對學(xué)生開展的數(shù)據(jù)信息調(diào)查，如果該調(diào)查沒有受到聯(lián)邦政府的資助或不是聯(lián)邦政府資助項(xiàng)目的一部分則不予實(shí)行；任何由地方教育機(jī)構(gòu)要求對學(xué)生進(jìn)行非緊急性、侵入性的體檢或篩查，由學(xué)生所在學(xué)校負(fù)責(zé)管理和提前安排；涉及“通過收集、披露或使用學(xué)生數(shù)據(jù)信息用于市場銷售”（或以其他方式將這些信息發(fā)送給他人）的地方教育機(jī)構(gòu)開展的活動，學(xué)生有權(quán)利選擇是否參加。第三，對受保護(hù)學(xué)生的信息調(diào)查或由第三方進(jìn)行的調(diào)查、地方教育機(jī)構(gòu)收集學(xué)生個(gè)人信息并用于市場銷售等目的的調(diào)查、教師使用的教學(xué)材料需要接受的規(guī)定性檢查等活動，需要根據(jù)法律規(guī)定開展。地方教育機(jī)構(gòu)需要與家長協(xié)商制定教育政策，并遵守《學(xué)生權(quán)益保護(hù)法》的規(guī)定，當(dāng)其制定的政策發(fā)生改變時(shí)，需要直接告知家長。同時(shí)，當(dāng)出現(xiàn)以下活動時(shí)，學(xué)校等教育機(jī)構(gòu)需通過發(fā)送電子郵件等方式直接告知家長，包括收集、披露或使用學(xué)生個(gè)人數(shù)據(jù)信息用于市場銷售（或以其他方式將這些信息發(fā)送給他人）的活動，對學(xué)生進(jìn)行的任何受保護(hù)性隱私調(diào)查活動以及任何非緊急、侵入性體檢或篩查活動等。

（四）教育數(shù)據(jù)隱私保護(hù)的政策實(shí)踐

在以上幾項(xiàng)教育隱私法案的指導(dǎo)下，美國聯(lián)邦教育部的學(xué)生隱私政策辦公室負(fù)責(zé)持續(xù)地更新與發(fā)布教育數(shù)據(jù)隱私保護(hù)的政策性文件，并推動其有效實(shí)施。近年來，隨著美國教育大數(shù)據(jù)戰(zhàn)略的持續(xù)展開，為實(shí)現(xiàn)教育數(shù)據(jù)隱私保護(hù)的與時(shí)俱進(jìn)，學(xué)生隱私政策辦公室也持續(xù)地修訂與完善隱私法案的相關(guān)條款。如2014年2月發(fā)布的關(guān)于“在線教育中保護(hù)學(xué)生隱私”的政策條款，為學(xué)校及學(xué)區(qū)在使用網(wǎng)絡(luò)工具、計(jì)算機(jī)軟件、移動設(shè)備中涉及的網(wǎng)絡(luò)安全和數(shù)據(jù)保護(hù)問題提供了指導(dǎo)性建議；[12]2018年12月發(fā)布的改進(jìn)《家庭教育權(quán)利和隱私權(quán)法》執(zhí)行效力的文件，提出了一種基于風(fēng)險(xiǎn)處理與解決該法案規(guī)定下的投訴問題的方法；[13]2020年11月更新的《學(xué)生權(quán)益保護(hù)法》修訂文本，重申家長在該法案中的權(quán)利，并規(guī)范了教育機(jī)構(gòu)及教育管理者執(zhí)行該法案的義務(wù)等。

為有效地預(yù)防和治理各類教育組織機(jī)構(gòu)出現(xiàn)的數(shù)據(jù)安全問題，學(xué)生隱私政策辦公室還指定美國聯(lián)邦隱私技術(shù)援助中心（Тhе Рrivасу Тесhniсаl Аssistаnсе Сеntеr）開發(fā)了一系列的技術(shù)性指導(dǎo)手冊，并在《家庭教育權(quán)利和隱私權(quán)法》的規(guī)范下指導(dǎo)各州及地方的教育機(jī)構(gòu)有效實(shí)施。主要包括：數(shù)據(jù)安全使用及銷毀的實(shí)踐策略、數(shù)據(jù)披露的要求及實(shí)踐策略、數(shù)據(jù)安全檢查表、學(xué)區(qū)教育隱私計(jì)劃的實(shí)施策略、數(shù)據(jù)使用者的身份鑒定措施、評估數(shù)據(jù)系統(tǒng)漏洞與降低風(fēng)險(xiǎn)的實(shí)踐策略、學(xué)生數(shù)據(jù)檢查表的使用策略、映射數(shù)據(jù)流檢查表、數(shù)據(jù)治理檢查表等，有助于為教育機(jī)構(gòu)及工作人員提供數(shù)據(jù)安全保護(hù)的技術(shù)性指導(dǎo)策略。同時(shí)，學(xué)生隱私政策辦公室指導(dǎo)美國聯(lián)邦隱私技術(shù)援助中心定期召開網(wǎng)絡(luò)技術(shù)研討會、發(fā)布視頻等，為學(xué)區(qū)及學(xué)校的管理者、教師等提供教育數(shù)據(jù)隱私保護(hù)的技術(shù)指導(dǎo)。

此外，美國聯(lián)邦教育部還建立了教育數(shù)據(jù)系統(tǒng)的備案制度體系，記錄關(guān)于教育信息的收集類型、收集部門以及如何訪問各部門所維護(hù)的教育數(shù)據(jù)信息，并給予及時(shí)修正。聯(lián)邦教育部各類機(jī)構(gòu)必須在聯(lián)邦公告中發(fā)布各種教育數(shù)據(jù)記錄通知。健全的教育數(shù)據(jù)備案制度體系，能夠有效地保障教育利益相關(guān)者的教育數(shù)據(jù)信息的安全保存與清晰記錄，而免于出現(xiàn)教育數(shù)據(jù)外流、教育隱私泄露等風(fēng)險(xiǎn)。

三、“教育隱私計(jì)劃”技術(shù)服務(wù)保障

教育數(shù)據(jù)隱私保護(hù)需要數(shù)據(jù)技術(shù)服務(wù)的保障，在《家庭教育權(quán)利和隱私權(quán)法》的指導(dǎo)下，美國聯(lián)邦教育部成立了隱私技術(shù)援助中心，及時(shí)地了解全美各州的教育縱向數(shù)據(jù)系統(tǒng)，為各州、地方的教育機(jī)構(gòu)及人員提供了一系列安全實(shí)踐指導(dǎo)的技術(shù)援助服務(wù)與資源等。包括對各類教育機(jī)構(gòu)開展的數(shù)據(jù)安全防護(hù)與治理活動提供技術(shù)性指導(dǎo)和建議；為教育機(jī)構(gòu)中現(xiàn)存的數(shù)據(jù)防護(hù)系統(tǒng)進(jìn)行安全性評估，對教育第三方機(jī)構(gòu)的數(shù)據(jù)使用進(jìn)行安全性審查；為教育機(jī)構(gòu)及其人員提供教育數(shù)據(jù)安全使用的各類正式與非正式培訓(xùn)、定制化的技術(shù)培訓(xùn)服務(wù)等。

（一）隱私技術(shù)援助中心的數(shù)據(jù)技術(shù)資源支持

美國聯(lián)邦隱私技術(shù)援助中心的職責(zé)之一是為教育機(jī)構(gòu)及其人員提供關(guān)于保護(hù)數(shù)據(jù)隱私、維護(hù)數(shù)據(jù)安全的及時(shí)而準(zhǔn)確的信息與指導(dǎo)，不斷地更新與完善所提供的服務(wù)性信息和材料，為教育利益相關(guān)者提供基本的技術(shù)性指導(dǎo)資源，并為其分享數(shù)據(jù)隱私保護(hù)的成功經(jīng)驗(yàn)與失敗教訓(xùn)，提供技術(shù)援助服務(wù)等。

其一，數(shù)據(jù)隱私保護(hù)工具包。隱私技術(shù)援助中心為教育機(jī)構(gòu)的管理者、教育者等，提供了預(yù)防和維護(hù)教育數(shù)據(jù)安全的一系列工具手冊及數(shù)據(jù)隱私保護(hù)工具包。包括數(shù)據(jù)安全常見問題列表、數(shù)據(jù)安全治理的項(xiàng)目清單列表、數(shù)據(jù)安全管理指導(dǎo)手冊、數(shù)據(jù)隱私保護(hù)的相關(guān)技術(shù)概要等，旨在為各類教育利益相關(guān)者提供數(shù)據(jù)安全保護(hù)的基礎(chǔ)性技術(shù)援助工具，以幫助其制定教育數(shù)據(jù)安全治理規(guī)劃，安全而負(fù)責(zé)地使用教育數(shù)據(jù)。如隱私技術(shù)援助中心于2015年7月開發(fā)的“教育隱私保護(hù)計(jì)劃”的指導(dǎo)手冊，為各類教育機(jī)構(gòu)開展“教育隱私保護(hù)計(jì)劃”的具體操作流程提供了有效指導(dǎo)。[14]

其二，技術(shù)培訓(xùn)與材料。隱私技術(shù)援助中心的專家組能夠?yàn)榻逃龣C(jī)構(gòu)及利益相關(guān)者提供數(shù)據(jù)安全保護(hù)的培訓(xùn)服務(wù)與培訓(xùn)材料，培訓(xùn)內(nèi)容及材料包括“如何安全有效地進(jìn)行數(shù)據(jù)交換、如何清理和銷毀數(shù)據(jù)、如何安全檢查數(shù)據(jù)、數(shù)據(jù)使用者如何進(jìn)行身份驗(yàn)證”等信息。

其三，網(wǎng)站資源。隱私技術(shù)援助中心為教育機(jī)構(gòu)及利益相關(guān)者提供的多數(shù)技術(shù)援助服務(wù)都以網(wǎng)站資源的形式保存，教育管理者及決策者等可以登錄網(wǎng)站查詢教育數(shù)據(jù)安全治理的實(shí)踐路徑與策略等。

其四，技術(shù)援助會議。隱私技術(shù)援助中心每年都會在全美不同地區(qū)舉辦關(guān)于教育數(shù)據(jù)隱私保護(hù)的技術(shù)性會議，與K-12教育機(jī)構(gòu)、高等教育機(jī)構(gòu)、幼兒教育組織等合作，以此分享教育數(shù)據(jù)安全預(yù)防與治理的經(jīng)驗(yàn)。如2020年4月，基于美國新冠肺炎疫情召開的關(guān)于保護(hù)學(xué)生隱私的網(wǎng)絡(luò)研討會，提出了在線教育中保護(hù)學(xué)生數(shù)據(jù)隱私的策略等。

其五，援助服務(wù)臺。隱私技術(shù)援助中心服務(wù)臺是教育數(shù)據(jù)隱私保護(hù)的利益相關(guān)者提交問題、獲取反饋意見與建議的集中場所。援助服務(wù)臺的設(shè)置能夠有效地為教育利益相關(guān)者提供有針對性的援助性服務(wù)。

近年來，隨著美國聯(lián)邦對教育數(shù)據(jù)隱私安全問題的持續(xù)關(guān)注，以及“教育隱私計(jì)劃”的進(jìn)一步實(shí)施，隱私技術(shù)援助中心也在持續(xù)地更新其技術(shù)援助服務(wù)，并不斷地發(fā)布新的技術(shù)指導(dǎo)資源，以求更加完善地為教育利益相關(guān)者提供教育數(shù)據(jù)安全保護(hù)的技術(shù)援助服務(wù)。

（二）隱私技術(shù)援助中心的技術(shù)培訓(xùn)服務(wù)

隱私技術(shù)援助中心為教育機(jī)構(gòu)的管理者及教育工作者，提供了一系列教育數(shù)據(jù)隱私保護(hù)的技術(shù)培訓(xùn)服務(wù)，包括數(shù)據(jù)安全管理培訓(xùn)、數(shù)據(jù)銷毀實(shí)踐培訓(xùn)、數(shù)據(jù)安全檢查培訓(xùn)等，旨在確保教育利益相關(guān)者能夠強(qiáng)化對教育數(shù)據(jù)安全使用的意識和規(guī)范，并提升其技術(shù)策略等。

其一，培訓(xùn)理念。為了有效地開展培訓(xùn)活動，為教育利益相關(guān)者提供最佳的教育數(shù)據(jù)安全實(shí)踐指導(dǎo)服務(wù)，隱私技術(shù)援助中心在2015年修訂的《數(shù)據(jù)安全和管理培訓(xùn)：最佳實(shí)踐注意事項(xiàng)》（Dаtа Sесuritу аnd Маnаgеmеnt Тrаining:Веst Рrасtiсе Сonsidеrаtions）中提出了培訓(xùn)的理念。首先，創(chuàng)設(shè)安全的文化氛圍，提高培訓(xùn)人員的安全意識，使其作好培訓(xùn)前的充分準(zhǔn)備，讓其積極自愿地接受培訓(xùn)。其次，確保教育機(jī)構(gòu)的所有工作人員都有機(jī)會接受培訓(xùn)，將培訓(xùn)計(jì)劃納入教育機(jī)構(gòu)全體員工的工作計(jì)劃之中，為其提供定期培訓(xùn)服務(wù)，并及時(shí)更新培訓(xùn)課程與資源，確保教育數(shù)據(jù)使用的隱私性和安全性。再次，為不同的工作人員量身定制培訓(xùn)課程。培訓(xùn)課程的開發(fā)需要滿足不同工作人員基于工作內(nèi)容、工作類別、處理數(shù)據(jù)信息量等的不同需求，讓工作人員基于其所處的工作崗位和現(xiàn)實(shí)場景進(jìn)行訓(xùn)練。最后，將數(shù)據(jù)安全使用的違規(guī)檢測和信息技術(shù)升級內(nèi)容納入培訓(xùn)之中，確保工作人員都能夠及時(shí)地識別和處理潛在的數(shù)據(jù)安全漏洞。

其二，培訓(xùn)內(nèi)容。隱私技術(shù)援助中心提供的教育數(shù)據(jù)隱私保護(hù)的技術(shù)培訓(xùn)，旨在鼓勵培訓(xùn)人員通過對數(shù)據(jù)和信息技術(shù)關(guān)于安全問題的認(rèn)識，以及全面的實(shí)踐操作來解決其面臨的多種數(shù)據(jù)泄露風(fēng)險(xiǎn)。培訓(xùn)的主要內(nèi)容包括：（1）風(fēng)險(xiǎn)評估，識別數(shù)據(jù)系統(tǒng)的潛在安全威脅和漏洞；（2）物理性安全防護(hù)，包括計(jì)算機(jī)的桌面安全、移動設(shè)備安全、網(wǎng)絡(luò)安全等；（3）訪問控制，包括用以保護(hù)數(shù)據(jù)文件、加密傳輸文件、認(rèn)證用戶等設(shè)置的安全密碼技術(shù)等；（4）識別惡意軟件，如病毒軟件、間諜軟件、釣魚軟件等；（5）遠(yuǎn)程訪問數(shù)據(jù)系統(tǒng)的安全性事項(xiàng)，如身份認(rèn)證、數(shù)據(jù)訪問的機(jī)密性及完整性、授權(quán)能力、審計(jì)能力等；（6）數(shù)據(jù)備份和數(shù)據(jù)恢復(fù)的技能；（7）違反數(shù)據(jù)安全使用的通告協(xié)議；（8）數(shù)據(jù)安全使用的程序與原則等。

其三，培訓(xùn)路徑。依據(jù)培訓(xùn)內(nèi)容、用戶角色、崗位職責(zé)、學(xué)習(xí)風(fēng)格等的不同，隱私技術(shù)援助中心培訓(xùn)的實(shí)施路徑主要包括三種：按需培訓(xùn)、在線培訓(xùn)和現(xiàn)場培訓(xùn)。首先，按需培訓(xùn)是一種分布式培訓(xùn)組織的方式，能夠?yàn)榕嘤?xùn)者提供一種自主的、有節(jié)奏的學(xué)習(xí)進(jìn)度與學(xué)習(xí)環(huán)境。參與者可以先學(xué)習(xí)由專家與培訓(xùn)講師開發(fā)的技術(shù)性課程；然后按照自己的節(jié)奏和路徑進(jìn)行實(shí)踐鍛煉，并由專家與培訓(xùn)講師給予指導(dǎo)。其次，在線培訓(xùn)是由專家與培訓(xùn)講師通過網(wǎng)絡(luò)視頻、在線會議等方式，在特定時(shí)間內(nèi)為培訓(xùn)者提供遠(yuǎn)程訪問課堂的權(quán)限，使培訓(xùn)者在線參與、開展在線交流與問題答疑。最后，現(xiàn)場培訓(xùn)能使培訓(xùn)者在自己工作的真實(shí)環(huán)境與場地中進(jìn)行實(shí)際操作、定制化學(xué)習(xí)與輔導(dǎo)，能使培訓(xùn)者基于自身的工作而深入地接受培訓(xùn)鍛煉。如隱私技術(shù)援助中心于2020年1月發(fā)布的關(guān)于“數(shù)據(jù)泄露場景培訓(xùn)”（Dаtа Вrеасh Sсеnаrio Тrаinings），依據(jù)培訓(xùn)者的不同工作需求及其工作場所限定，開展基于密碼數(shù)據(jù)泄露的場景培訓(xùn)、基于惡意軟件感染的場景培訓(xùn)和應(yīng)用數(shù)據(jù)泄露的場景培訓(xùn)，使培訓(xùn)者通過現(xiàn)場操作和實(shí)地鍛煉而有效地掌握預(yù)防與治理數(shù)據(jù)泄露的技術(shù)。[15]

四、“教育隱私計(jì)劃”評估機(jī)制保障

2002年，美國聯(lián)邦政府出臺的《電子政府法》（Е-Govеrnmеnt Асt of 2002）第208條款規(guī)定，聯(lián)邦政府在創(chuàng)建并實(shí)施以公民為中心的電子政府時(shí)，需要對個(gè)人的信息隱私予以充分保護(hù)，并要求聯(lián)邦政府各部門開展隱私影響評估（Рrivасу Imрасt Аssеssmеnts），以收集、維護(hù)公眾信息，并審查所收集信息的內(nèi)容、原因、用途及處理方式等，維護(hù)公民的信息安全，實(shí)現(xiàn)信息隱私保護(hù)的目標(biāo)?；诖?，美國聯(lián)邦教育部“教育隱私計(jì)劃”要求對聯(lián)邦開展的各類教育項(xiàng)目與教育數(shù)據(jù)系統(tǒng)等進(jìn)行隱私影響評估。

（一）教育數(shù)據(jù)隱私影響評估的內(nèi)涵及價(jià)值

隱私影響評估起源于公眾對隱私保護(hù)的訴求和政府隱私管理的需要，它在特定的政府信息數(shù)據(jù)管理項(xiàng)目中通過識別隱私風(fēng)險(xiǎn)因素、評估隱私風(fēng)險(xiǎn)影響和制定隱私風(fēng)險(xiǎn)應(yīng)對方案發(fā)揮著積極的作用[16]，是美國政府應(yīng)對信息隱私風(fēng)險(xiǎn)與維護(hù)數(shù)據(jù)信息安全的一項(xiàng)評估工具。

根據(jù)隱私影響評估的主體、對象、依據(jù)等不同，“隱私影響評估”的內(nèi)涵也有所區(qū)別。如將其界定為“用于識別新的或重新設(shè)計(jì)的聯(lián)邦政府計(jì)劃或服務(wù)的潛在風(fēng)險(xiǎn)的工具”[17]；或是“對隱私影響進(jìn)行評估的系統(tǒng)方案，旨在確定可能對個(gè)人隱私產(chǎn)生潛在影響的建議，并檢查如何減少隱私的有害影響”[18]等。基于美國聯(lián)邦教育部開展對教育數(shù)據(jù)隱私保護(hù)的活動，我們可以將“教育數(shù)據(jù)的隱私影響評估”界定為：美國聯(lián)邦政府各部門開展的用于識別與評估教育項(xiàng)目系統(tǒng)、教育信息數(shù)據(jù)系統(tǒng)等的潛在破壞信息隱私安全的風(fēng)險(xiǎn)，并尋求減少或避免隱私泄露所造成的負(fù)面影響或危害的工具。

美國聯(lián)邦政府開展教育數(shù)據(jù)隱私影響評估的對象豐富，范圍廣泛。包括：聯(lián)邦政府開展的各類學(xué)生援助項(xiàng)目（Fеdеrаl Studеnt Аid ）系統(tǒng)，如對身份認(rèn)證管理系統(tǒng)、中央數(shù)據(jù)處理系統(tǒng)、聯(lián)邦學(xué)生援助信息中心、財(cái)務(wù)管理系統(tǒng)、健康教育援助貸款在線處理系統(tǒng)、國家助學(xué)貸款數(shù)據(jù)系統(tǒng)、我的學(xué)生援助計(jì)劃（Му Studеnt Аid）等的評估；各類教育科學(xué)研究項(xiàng)目，如對信息交流數(shù)據(jù)中心（IЕS Dаtа Сеntеr）、國家自然科學(xué)基金項(xiàng)目等的評估；聯(lián)邦的資訊科技部門，如對企業(yè)認(rèn)證和訪問管理、教育中央自動化處理系統(tǒng)、教育部競賽項(xiàng)目、社交媒體網(wǎng)站和應(yīng)用程序等的評估；職業(yè)技術(shù)及成人教育辦公室的項(xiàng)目，如對《勞動力創(chuàng)新和機(jī)會法案》國家計(jì)劃門戶網(wǎng)站等的評估；初等與中等教育辦公室，如對援助贈款系統(tǒng)、移民學(xué)生信息交換系統(tǒng)等的評估；等等。

教育數(shù)據(jù)隱私影響評估的開展，有助于美國聯(lián)邦政府各部門根據(jù)對教育數(shù)據(jù)隱私風(fēng)險(xiǎn)的理解，進(jìn)行政策制定與系統(tǒng)設(shè)計(jì)；有助于確保聯(lián)邦各部門進(jìn)行數(shù)據(jù)信息系統(tǒng)和教育項(xiàng)目的維護(hù)，并妥善地處理各種教育隱私泄露問題；有助于建立一致的、結(jié)構(gòu)化的過程來分析相關(guān)技術(shù)和政策是否符合隱私法律法規(guī)；有助于為管理者、決策者、安全專家等使用、分析與審查教育系統(tǒng)內(nèi)部流動的信息數(shù)據(jù)，確保公民教育數(shù)據(jù)信息的隱私安全。

（二）教育數(shù)據(jù)隱私影響評估的實(shí)施過程

教育數(shù)據(jù)隱私影響評估的實(shí)施可分為三個(gè)階段：準(zhǔn)備階段、分析階段、執(zhí)行階段。以美國聯(lián)邦教育部于2020年3月發(fā)布的全美學(xué)生助學(xué)貸款數(shù)據(jù)系統(tǒng)（Nаtionаl Studеnt Loаn Dаtа Sуstеm）的隱私影響評估為例[19]，詮釋教育數(shù)據(jù)隱私影響評估的實(shí)施過程。

在準(zhǔn)備階段，教育數(shù)據(jù)隱私影響評估首先需要了解評估項(xiàng)目系統(tǒng)的基本信息，主要包括項(xiàng)目系統(tǒng)的名稱、目標(biāo)、創(chuàng)建時(shí)間、執(zhí)行主體、法律許可、相關(guān)利益群體等。如全美學(xué)生助學(xué)貸款數(shù)據(jù)系統(tǒng)是根據(jù)1965年《高等教育法案》（Нighеr Еduсаtion Асt of 1965）修正案的第四章條款建立的關(guān)于資助學(xué)生教育貸款的綜合性國家數(shù)據(jù)庫，收錄了關(guān)于借款者、貸款者、貸款數(shù)額、擔(dān)保機(jī)構(gòu)、學(xué)校及服務(wù)機(jī)構(gòu)的基本信息，對該項(xiàng)目系統(tǒng)的評估旨在識別系統(tǒng)的安全性，維護(hù)貸款學(xué)生等利益相關(guān)者的隱私數(shù)據(jù)安全?；趯?xiàng)目基本信息的了解，完成項(xiàng)目安全問題的分析、項(xiàng)目篩查等事項(xiàng)，即對該項(xiàng)目可能產(chǎn)生的潛在隱私安全問題進(jìn)行初步評估，以判斷該項(xiàng)目是否真正需要進(jìn)行隱私影響評估。

在分析階段，對教育數(shù)據(jù)的隱私影響評估得以真正實(shí)施。該階段的核心任務(wù)是識別評估項(xiàng)目系統(tǒng)中的隱私風(fēng)險(xiǎn)，并制定預(yù)防與治理隱私風(fēng)險(xiǎn)的應(yīng)對方案。如在全美學(xué)生助學(xué)貸款數(shù)據(jù)系統(tǒng)的分析階段，首先，分析該系統(tǒng)中執(zhí)行教育信息數(shù)據(jù)流動的基本情況，包括信息數(shù)據(jù)的收集、保存、使用、公開、訪問、修正、銷毀等的對象、范圍、目的、時(shí)間、執(zhí)行主體、安全性、法律許可等信息。其次，進(jìn)行該系統(tǒng)內(nèi)部的風(fēng)險(xiǎn)評估，識別系統(tǒng)中的隱私安全風(fēng)險(xiǎn)，如違規(guī)操作帶來的數(shù)據(jù)泄露、數(shù)據(jù)信息質(zhì)量低下、數(shù)據(jù)共享時(shí)造成的隱私風(fēng)險(xiǎn)、系統(tǒng)中的安全漏洞威脅、意外風(fēng)險(xiǎn)等。最后，制定預(yù)防與治理該系統(tǒng)隱私風(fēng)險(xiǎn)的應(yīng)對策略。根據(jù)對系統(tǒng)內(nèi)部風(fēng)險(xiǎn)評估的具體情況，利用現(xiàn)有資源制定出有效地防治該系統(tǒng)隱私風(fēng)險(xiǎn)的方案。

在執(zhí)行階段，利用對系統(tǒng)隱私風(fēng)險(xiǎn)的分析結(jié)果以及制定出的應(yīng)對策略，實(shí)施對系統(tǒng)隱私安全的防治計(jì)劃。在全美學(xué)生助學(xué)貸款數(shù)據(jù)系統(tǒng)中，首先，通過對該系統(tǒng)隱私風(fēng)險(xiǎn)的識別與分析，發(fā)布該系統(tǒng)的隱私影響評估報(bào)告，提高其隱私評估的透明度，并加強(qiáng)公眾對該系統(tǒng)隱私安全的認(rèn)知。其次，落實(shí)該系統(tǒng)的隱私安全應(yīng)對方案。全美學(xué)生助學(xué)貸款數(shù)據(jù)系統(tǒng)項(xiàng)目從行政、技術(shù)、物理保護(hù)層面，授權(quán)教育部官員、財(cái)務(wù)部人員、技術(shù)部人員等執(zhí)行維護(hù)該系統(tǒng)的隱私安全實(shí)踐，如審查系統(tǒng)的隱私安全應(yīng)對方案是否按照聯(lián)邦法律及政策要求實(shí)施；在確定并實(shí)施安全防控措施時(shí)，是否進(jìn)行風(fēng)險(xiǎn)評估；對全美學(xué)生助學(xué)貸款數(shù)據(jù)系統(tǒng)進(jìn)行定期監(jiān)控、測試與評估等。最后，開展對該系統(tǒng)的隱私安全審計(jì)。審計(jì)內(nèi)容主要涉及：該系統(tǒng)管理者如何評估以確保數(shù)據(jù)信息的使用符合隱私影響評估的規(guī)定；系統(tǒng)管理者是否持續(xù)監(jiān)控和審核對該系統(tǒng)的隱私安全防控以確保其有效實(shí)施；與該系統(tǒng)相關(guān)的隱私風(fēng)險(xiǎn)還有哪些、如何減輕等。

總之，美國聯(lián)邦政府全面實(shí)施的“教育隱私計(jì)劃”是在教育大數(shù)據(jù)戰(zhàn)略背景下，平衡教育數(shù)據(jù)技術(shù)使用與保護(hù)個(gè)人隱私權(quán)的必然選擇，旨在更好地健全與完善美國政府對教育數(shù)據(jù)隱私安全的預(yù)防和治理。一方面，數(shù)據(jù)技術(shù)發(fā)展的日新月異確實(shí)給美國大眾帶來了技術(shù)效用和共享使用的便利，數(shù)據(jù)自由一直被美國社會所支持；另一方面，數(shù)據(jù)技術(shù)的進(jìn)步和數(shù)據(jù)使用的開放性，也給個(gè)人的隱私安全帶來了新的威脅。美國聯(lián)邦政府權(quán)衡利弊，通過頒布教育隱私保護(hù)法案及政策、開展教育隱私保護(hù)的技術(shù)指導(dǎo)服務(wù)、實(shí)施教育數(shù)據(jù)“隱私影響評估”等措施，在保護(hù)個(gè)人隱私權(quán)的基礎(chǔ)上實(shí)施教育數(shù)據(jù)自由，并在治理實(shí)踐中不斷累積經(jīng)驗(yàn)。這意味著美國政府對教育數(shù)據(jù)隱私安全的防治，逐步地實(shí)現(xiàn)了法制化、規(guī)范化與系統(tǒng)化?！敖逃[私計(jì)劃”的實(shí)施，不僅已經(jīng)成為美國聯(lián)邦政府落實(shí)其教育數(shù)據(jù)安全保護(hù)職責(zé)、提升教育數(shù)據(jù)的使用品質(zhì)、妥善維護(hù)教育信息主體隱私權(quán)益的關(guān)鍵性舉措，而且，能夠有效地提升該國政府及教育決策主體的教育數(shù)據(jù)安全治理能力，增加民眾對教育數(shù)據(jù)安全保護(hù)的意識，持續(xù)地推動美國教育數(shù)據(jù)治理的全面化發(fā)展。