大数据时代背景下教育数据隐私权保护研究

顾倩倩

【摘要】由于大数据是基于海量数据进行分析、整理得出结论而服务人类的，但这些数据也必须来源于个人自身，因此，有的时候我们不得不“让渡”一部分个人信息或个人隐私来换取这些便利。然而，更多的时候，我们是不知道隐私已经泄露了。尤其是作为学生，隐私观念意识较弱，在大数据的浪潮中，其教育数据极其容易被泄露，而这些数据可以说是“虚拟的个人”，数据的泄漏可能会给学生带来的影响是无法估计的，因此，研究大数据在教育领域应用中的隐私保护问题是十分具有意义的。

【关键词】教育数据 隐私 大数据时代

一、教育数据与隐私权

1、教育数据

“教育大数据是一种数据集合，它在教育教学或校园活动中产生，在教育管理或科学研究活动中采集，并且对推动教育发展具有巨大的价值。”教育大数据的特点主要在于其来源的多样性、存储的虚拟性、容量的巨大性以及传播的快捷性，因此，这些大数据如果使用不当非常容易造成隐私泄露。

从字面意义上看，教育数据隐私权的保护，所保护的就是学生的学习情况以及在校行为表现等数据的安全。实际上，教育信息的采集知情权、信息所有权和信息控制权才是教育数据隐私权所要保护的内容。顾名思义，信息采集知情权就是学生有权知道哪些个人或机构采集了其信息。信息所有权是指学生不仅对信息数据本身拥有所有权，而且对数据内容也有所有权。信息控制权即学生对自己的信息在合法合理的限度之内所享有的增加、删除、修改等权利。

2、隐私权

隐私权是一项基本的、独立的人格权，很多著名学者都对隐私权下过定义，例如，王利明教授就对隐私权下过这样的定义，即隐私权的享有主体是自然人，是对个人信息、私人活动和私有领域进行支配的一种人格权，它是与公共利益无关的。张新宝与王利明教授的观点基本一致，即认为隐私权首先是一种人格权，享有主体是自然人，是私人生活安宁与私人信息不被他人非法侵扰、知悉、收集、利用和公开的权利。而在网络环境下，隐私权应为网络隐私权。网络隐私权具有隐私权的基本特点，但也有其自身独特的特点。其最大的特点即网络隐私权的空间范围应该是网络上，不同于传统隐私权。据此，很多学者对网络隐私权下过定义，但目前占主导地位的观点认为网络隐私权指自然人在网络上享有的私人生活安宁和私人信息依法受到保护的一种人格权，包括个人信息资料不被他人非法侵犯、知悉、收集、复制、利用和公开，也禁止在网上泄露某些个人相关的敏感信息，包括事实、图像以及诽谤的意见等。网络隐私权的范围应当包括：知情权、选择权、支配权、安全请求权、利用限制权、赔偿请求权等。

二、教育数据隐私权保护现状

从社会层面上讲，隐私权受到挑战的现象已经屡见不鲜，近年来学生个人信息泄露事件也是层出不穷，例如高校官网泄露学生个人隐私信息事件、高校个人信息泄露被放贷者骚扰等。由此可见，目前，教育数据隐私泄露主要问题出现在管理者一方。管理者拥有的教育大数据容量大，信息全，一旦监管不到位，非常容易加剧信息泄露的风险，一旦信息泄露也将给学生带来非常大的负面影响。此外，很多管理者对教育信息技术规范措施不健全，技术不到位，很容易给一些网络犯罪分子可乘之机，窃取信息。其次，在信息翻腾的今天，大数据往往能带来巨大的商业价值，很多社会机构受到利益驱动会想尽办法收集教育大数据。另外，学生个人信息保护意识不够强，维权意识也较弱，学生是教育大数据的拥有者，其若对信息泄露持“宽容”态度，侵犯信息隐私权的行为将更加难以遏制。

从法律层面上讲，我国在教育数据隐私保护方面的立法保护非常不完善。我国涉及到的网络隐私权的规范也仅有《关于加强网络信息保护的决定》，并且全文仅有12条，规范大多针对网络服务提供者，较为笼统。2013年出台的被称为“数据保护总则”的《信息安全技术公共及商用服务信息系统个人信息保护指南》，是我国第一个关于个人信息保护的国家标准，但是效力较低，不具有很强的法律约束力。2016年颁布的《中华人民共和国网络安全法》并没有关于教育数据隐私保护的规定。由此可见，我国对数据隐私方面规定较少，而且较为分散，这样的立法现状并不能够很好地解决数据隐私侵权和泄露问题。

三、国外对教育数据隐私权的保护——以美国为例

1、技术策略

在技术上，美国建立了教育数据库，记录不同阶段学生的考试成绩和其他在校表现信息，并且不断进行升级。美国的教育中心专家则开发了“全国教育数据模型”，实现对教育数据更加完善的保护。该模型的独特性主要体现在其为教育数据库的建设与维护提供了技术方案，并且采用加密技术以及身份识别和权限管理等技术，帮助学校对数据的管理，从根源防止数据的泄露。

2、立法政策保护

政府方面也不斷推出政策予以支持。例如，美国白宫大数据白皮书中推出“我的大数据”计划，“我的学生数据”是该计划的一部分，该计划目的是实现信息共享，更加便利学生，同时又可以防止信息泄露。随后又启动“链接教育”计划，实现教育领域数据运用能力。在立法上分别从联邦层面和州层面建立了一系列的法律法规加强对数据隐私权的保护。联邦层面上，《家庭教育权利和隐私权法》、《儿童在线隐私权保护法》、《学生数据隐私和家长权利法》、《学生权益保护法》等从教育数据保护范围，标准，合理删减的权利以及禁止用于商业活动等方面给予详细的规定。在州层面上，有越来越多的州加入到学生数据隐私保护的立法当中，各州的立法政策重点也主要落实到对数据保护范围的界定、保护学生数据隐私的具体措施等方面，非常的切合实际。