学习元 · 教育信息化时代在线教育数据保护问题及策略研究

教育信息化时代在线教育数据保护问题及策略研究

摘要：

疫情爆发后，在线教育大规模推行，在线教育在促进教育教学提升的同时，也暴露出许多问题，比如：在线教育数据保护保护存在不足。《教育信息化2.0行动计划》提出大数据在促进教学的同时，要加强数据隐私保护。针对疫情后出现在在线教育数据保护的问题，本文重点围绕在线教育数据保护面临的挑战，以及对我国在线教育数据保护实施的行动探究，旨在为在线教育数据的有效应用提供保护策略支撑。

关键词：

教育信息化；在线教育；数据安全；数据保护

一、引言

教育信息化背景下，云计算、物联网等技术的发展和应用推动了个人信息数据在互联网平台中的传播，个人数据在不同领域进行应用，数据的价值日益凸显，因此信息数据逐渐成为商业竞争的核心因素。关于数据保护问题一直以来都是各领域非常关注的问题，在教育领域，教育数据作为决策者设计教学产品、教学活动的依据，发挥着重要作用。2019年，突如其来的疫情，教育部提出：停课不停学，线下教育全部移到线上，触发在线教育的普及，据联合国教科文组织2020年4月5日的统计数据显示，受疫情影响，全球195个国家先后宣布关闭学校，超过15亿大中小学生受到影响。为保障教学活动的进行，各类教育APP、小程序被广泛用于在线教育。但因此产生的大量共享个人数据的现象，也暴露出在线教育领域教育数据保护存在些许问题。教育部印发的《教育信息化2.0行动计划》指出，要深入应用教育大数据助力教育教学，同时需要重点保障师生数据安全，加强隐私保护。

二、在线教育与教育数据

（一）在线教育

在线教育是一种新的教学形式，教育思想是以学生为中心。在线教育开始于2000年的开放课件，用来辅助学习；此后经历了2010年慕课学习；2020年疫情突发，大规模推进线上教学，覆盖范围更广。在线教育打破了时空地区的限制，能实现跨区域的协作交流，同时有丰富的网上资源供学生学习探讨。在特殊情况下，可以十分方便的开展师生之间的教学活动。在线教育以网站和移动端APP为主要载体，老师和学生通过自行注册或分配账号的形式进行登录，然后进行教学活动[]。电子设备强大的储存功能，在利用网站与移动APP进行在线教学后，师生的许多数据被储存，例如：姓名、身份证号、手机号码、邮箱、浏览足迹等。一旦发生数据泄露，数据被不法分子掌握，利用关键信息进行诈骗，对实施的影响无疑是巨大的。

（二）教育大数据

教育数据指与教育教学要素相关的以及教育教学过程中产生的全量超大规模、多源异构、实时变化的数据。教育大数据对个性化学习、精准教学、教育政策制定等方面起着重要作用。教育大数据主要来源包括学习管理系统（learning management system,LMS）、大型在线开放课程、开放教育资源（open educational resources,OER）和智慧课堂教学环境等。如在线学习活动中，学生学习进度、社交共享、论坛消息、教学干预、用户与系统的互动等数据信息都是教育大数据^[2^]。可见教育数据内容丰富，价值巨大，对教育数据的保护应更加重视。尤其是在疫情爆发后，在线教育的普及，各国各地区出现教育数据安全相关问题，在线教育数据保护受到国际社会高度关注，数据保护问题成为世界各国面临的共同挑战。

三、在线教育数据保护面临严峻挑战

（一）用户知情权与选择权受到挑战

在线教育以网站和移动端APP为主要载体，通过调查发现，多数教育APP“自动默认勾选视为同意”，同时若拒绝，将不允许下载使用该软件，这种做法无形中剥夺了用户的选择权。这对于企业来说，目的是想要获取用户数据，并通过数据分析实现其所谓的广告精准营销、精准投放^[3^]。另外，用户在使用在线教育平台时，平台获取用户数据时，并未告知用户相关情况，多数用户事先不知情，这种做法导致用户在进行在线学习时，会产生很多顾虑。

（二）教育数据隐私泄露被非法共享与交易

数据的价值是巨大的，不法分子利用在线教育中的个人信息作为获取不当利益的工具，此前，各国各地已发生过多次数据泄露事件：2019年，勒索软件感染仅在美国就影响了500多所学校；2020年5月，印度最大的在线教育平台Unacademy发生数据泄露事件，暴露了大约1100万用户的个人详细信息；2020年6月，黑客窃取了哥伦比亚大学的学生数据，并威胁要在黑暗的网络上出售等等；2020年12月，在线教育巨头K12 Inc.的系统遭到Ryuk勒索软件的攻击，为防止师生数据的泄露，k12支付了赎金。疫情触发的在线教育的第三次浪潮，以及教育信息化时代，技术支持教学，每日产生的教育数据是巨量的，这些数据被不法分子窃取风险增大。2021年杨李婷等人实验表明几乎所有的应用软件都要求用户能够提供位置信息、相机和存储权限，不少软件甚至申请了10种以上权限，大大提高了用户隐私泄露的风险^[4^]。

（三）未成年人隐私保护存在漏洞

未成年人作为一个还未有自主思考能力的团体，在进行在线教育时，网站与移动端APP尚未形成一个严格的做法，多数未成年学生下载使用教育软件时，对隐私政策条款不理解，直接默认同意相关条件；即使在下载使用软件时，监护人在身边陪同，但是在后期的学习过程中，家长难以保证时刻关注学生的学习，对于软件弹出的广告，未成年学生可能在不知情的情况下同意相关条件，造成未成年学生的数据被迫收集。对于未成年人进行在线学习，各方需要加强相关政策法律，防止企业与不法分子抓住法律漏洞。

四、在线教育数据保护行动

（一）“在线教育数据安全与个人隐私保护”国际网络研讨会

2020年6月18日，“在线教育数据安全与个人隐私保护”国际网络研讨会召开。该会议就在线教育数据安全与个人隐私保护问题进行探讨，该研讨会发布了《在线学习中的个人数据和隐私保护手册》以及《在线教育平台的个人数据技术安全指南》。《手册》从在线教育出发，梳理了12类个人数据隐私信息（如图1所示），收集整理各国在个人数据和隐私方面的概念、法律法规、保护框架以及相关政策，针对在线教育数据保护提出了相关安全问题和具体操作建议，如图2所示。

该《手册》的发布，可充分发挥政府、学校、企业的作用，对于提高老师、学生、家长的数据隐私保护意识，确保个人信息得到正确使用发挥了重要作用，为教育管理者建立在线教育数据保护制度提供参考，推动在线教育健康发展。信息时代，公民应具有信息责任。

（二）“三法”实施

“三法”指的是我国发布的《数据安全法》、《个人信息保护法》、《网络安全法》这三大法律。《数据安全法》在数据安全与发展、数据保护与义务、数据开放与共享等总体原则和框架上与《网络安全法》《个人信息保护法》形成有效衔接，更聚焦数据处理活动及安全监管，就数据竞争和保护等关键问题，制定适合我国国情和现状的数据保护路径，成为促进行业发展，提升数据风险治理能力的一把利器^[5^]。这三大法律虽未明确提出关于在线教育数据如何进行数据保护，但在线教育产生的教育数据是归属于数据这一大类中，这三大法律从上位层面阐述了关于数据保护路径。在线教育数据保护受所有法律的保护，如今，各部门都出行相关政策以保障数据安全，但针对在线教育这一新的教育方式，相关部门需要加强法律法规的政策，补全已有政策的不足，切实保障在线教育数据，为师生营造良好的在线教育环境。

图 1 12类个人数据与隐私

登录后可查看

图 2 《在线学习中的个人数据和隐私保护手册》指导内容摘要

登录后可查看

五、在线教育数据保护策略

针对当前在线教育数据保护研究发现，各方力量对教育数据保护并不重视，在学习过程中，时常会发生个人数据的泄露，例如在公示学习注册名单时，未将学生关键信息进行处理或在公布有可能损害师生人格的信息时未匿名化处理。此外，有些小的平台，网络系统安全技术水平低，这种会引起黑客攻击，数据保护将不堪一击。针对这些问题，提出如下策略：

（一）加强对教育软件设计、开发者的教育与规范

针对教育软件设计上的问题，比如过度收集师生数据信息，其背后是教育软件开发者的规范问题。开展教育系统网站APP调研，指导规范在线教育软件网站的设计建设，探索推进在线教育平台集中化管理集中建设的新模式。与相关部门开展联合行动，治理教育APP乱象。研究制定规范教育软件、开发者管理的意见，规范APP的引入和自主开发，探索建立规范教育软件、开发者管理的长效机制，促进在线教育有序健康发展。

（二）利用技术手段保护在线教育数据

教育信息化时代，各种新技术先后出现，我们合理使用相关技术保护在线教育数据。例如，数据加密技术。数据加密技术指的是将数据编码成不可识别的一串串代码。上海交通大学郁昱教授曾提出，利用密码学技术可以保证在线教育的机密性、完整性、真实性和不可抵赖性。另外，不法分子为盗取数据，会攻击网站与APP后台，各方应加强对网络系统安全技术的投入，引入高素质人才，进一步提高平台网络的安全性。充分做好在线教育信息安全工作，需要做好病毒防范技术的应用，通过做好程序编码方式研究，完善病毒防护软件应用，有效化解在线教育数据信息安全风险。

（三）建立健全相关法律法规

目前，我国为防止数据的过多收集与滥用，我国已出台了相关法律法规，如前文提到的三大法律，对用户个人信息保护都做出了相关描述。但多数未对在线教育相关的教育数据保护未有明确规定，新冠疫情尚未彻底结束，在线教育作为传统教育的助力方式，时刻需准备，在特殊时刻可担教育大任。教育信息化时代，技术发展迅速，在线教育未来可能会成为一种主流的学习方式。针对目前有关在线教育领域的法律法规较少，可健全相关法律法规，防止不法分子利用法律漏洞盗取信息，切实保护师生信息安全、财产安全。

（四）培养未成年人及监护人数据保护意识

在线教育的使用者学生和老师的数据保护意识还较低，尤其是当学生还是未成年人时，经常会在不经意之间将自己的数据信息泄露出去，例如好奇心驱使自己点开未知链接，导致数据泄露。网站有时会要求填写很多关键信息，由于未成年人数据保护意识较低，多数用户会根据网站与APP要求或由于不懂其要求，盲目填写所有信息。学校在进行在线教育前，要对师生进行培训，运用多种方式强化师生的数据保护意识。线上线下组织师生对相关法律法规学习，切实提高师生数据保护意识。此外，未成年人的监护人同时进行相关教育与培训，切实保护全体师生与家长的在线教育数据。

六、结语

教育大数据能实现学生的个性化学习，同时驱动学校教育管理科学化,，为第三方带来经济效益，教育数据的价值不可估量。在线教育发展过程中，在线教育数据保护是必然会遇到的问题。师生在使用在线教育平台为学习提供方便的同时，必然会填一些关键数据信息,，这就有可能对师生信息安全造成危害。如何在推动在线教育的同时有效保护学生的教育数据隐私，将是教育信息化时代的重要挑战。从信息化社会发展的现状和教育信息化进程来看，在线教育数据隐私保护是一个还没有完善的实践。该文只针对众多问题中的某些问题，希望通过本文，引发教育信息技术的研究者和实践者对在线教育数据保护问题的关注，该文讨论尚浅，希望各方继续进行深入研究，同时政府相关部门尽快制定相关政策，各方合力，做好实践，促进在线教育的创新发展。