学习一下。学校竞相制定AI政策，学生数据隐私怎么办？via @forbes https://forbes.com/sites/sarahhernholm/2026/07/24/schools-race-to-write-ai-policies-what-about-student-data-privacy/… #科技 #数字 #隐私 #加密 #人工智能

学校竞相制定AI政策，学生数据隐私怎么办？

来源：https://www.forbes.com/sites/sarahhernholm/2026/07/24/schools-race-to-write-ai-policies-what-about-student-data-privacy/ 一名非裔美国男生侧身坐在笔记本电脑前学习 确保你了解AI政策和学生数据保护权利

Getty

AI在课堂上的应用迅速激增。RAND在2025年对全国代表性的教师、学生、学校领导和家长群体进行的调查（https://www.rand.org/pubs/research_reports/RRA4180-1.html）发现，当年有54%的学生和53%的教师在学校使用AI，两者均比前一年上升了超过15个百分点。政策却未能跟上步伐。只有45%的校长报告其学校或学区制定了AI政策，而仅34%的教师表示其学区拥有专门针对AI和学术诚信的政策。

使用侧的差距正在缩小。但学生数据隐私是否也随之缩小，还是被当作事后才想起的问题写入政策，这一点仍不明确。

学生数据隐私很少拥有专属的AI政策

俄亥俄州成为首个要求所有公立学区通过正式AI政策的州，截止日期依据众议院第96号法案设定：2026年7月1日。值得肯定的是，该州的示范政策（https://education.ohio.gov/Topics/AI-in-Ohio-s-Education/Model-Policy）确实明确提到了数据隐私，要求学区处理个人身份信息的保护以及FERPA合规问题。不过，并非所有学区都会使用该州的示范政策，而RAND的数据表明，全国范围内仍有相当比例的学校根本没有制定任何AI政策来将数据保护纳入其中。

行动步骤

• 直接向您孩子的学校询问其AI政策（如果有的话）。具体询问该政策是否涉及数据处理和保留，而不仅仅是可接受使用。
• 检查该政策是否点名了特定供应商，还是仅概述了一般原则。对模糊的措辞保持警惕，这可能表明数据问题没有得到充分解决。

学生数据隐私法的制定早于其应覆盖的AI工具

FERPA（家庭教育权利和隐私法案）是管理学生教育记录的联邦法律（https://publicinterestprivacy.org/ai-laws/），于1974年制定。它没有明确的网络安全要求，也不是为处理接触到的数据而进行训练的AI模型而设计的。加利福尼亚州的AB 1159法案（截至2026年中期仍在州立法机构审议中）旨在禁止学校和教技术供应商使用学生数据训练AI模型。该法案还将赋予学生和家长在发生违规时的有限起诉权。然而，该法案面临反对意见（https://www.siia.net/siia-opposes-californias-ab-1159-citing-risks-to-ed-tech-innovation-and-student-access/）。

爱达荷州的SB 1227法案采取了更聚焦的方法，要求为学校中使用的AI工具提供专门的数据隐私保护。

这类法案之所以存在，是因为目前的基线标准无法覆盖这些情况。在加州或爱达荷州通过一项法案，并不会将这种保护扩展到尚未引入任何类似法案的州的家庭。

行动步骤

• 检查您所在的州是否已引入或通过了针对AI的学生数据立法。FutureEd的立法追踪器逐条追踪这些法案。
• 不要认为FERPA单独就能覆盖AI工具对您孩子数据的处理。向学校询问该供应商是否存在任何额外的协议。

当AI政策与学生数据隐私之间的差距成为头条新闻

数据泄露的后果非常真实。2024年12月，发现了一起PowerSchool数据泄露事件（https://deepstrike.io/blog/education-cybersecurity-statistics），并于2025年初公开披露。该事件泄露了超过6200万条学生记录和近1000万条教师记录，成为该国已知最大的儿童数据泄露事件。

2026年春季，Canvas的一起泄露事件（https://fsapartners.ed.gov/knowledge-center/library/electronic-announcements/2026-05-12/technology-security-alert-ongoing-cybersecurity-incident-involving-canvas-learning-management-system-updated-may-29-2026）暴露了来自超过8800所机构的姓名、电子邮件地址、学生ID号和私人消息列表。

此外，有举报人声称（https://www.washingtontimes.com/news/2026/jul/14/allhere-chatbot-scandal-shows-not-deploy-ai/），学区使用的聊天机器人供应商AllHere不当收集了学生数据，违反了行业标准和学区自身的书面政策。

行动步骤

• 将一份AI编写的政策（https://www.forbes.com/sites/sarahhernholm/2025/08/17/4-things-schools-need-to-consider-when-designing-ai-policies/）视为起点，而非确定性保证。询问合规性实际上是如何验证的。
• 如果您的学校使用聊天机器人、辅导工具或AI评分系统，询问谁负责审计供应商，以及审计频率如何。

在孩子使用学校AI工具前，需要了解的学生数据隐私问题

与学区合作的合规专家指出，需要参考的关键文件是学校与供应商之间签署的数据隐私协议。该协议应明确列出使用限制，禁止重新披露信息，并授予学校审计权。没有这份协议，AI供应商及其合作的任何子供应商的责任将大大降低。

行动步骤

• 务必询问学校是否与其使用的每位AI供应商签署了数据隐私协议，而不仅仅是依赖一般性的政策声明。
• 询问如果供应商在后台使用了另一家AI公司的模型，您孩子的数据会怎样。只有在合同中明确说明的情况下，子供应商才承担相同的义务。
• 询问数据保留多长时间，以及当您的孩子离开学校或该工具停用时，数据是否会被删除。

编写一份AI政策是容易的部分。学生数据隐私——即工具使用后孩子的数据实际上会发生什么——才是正在逐步解决的问题，一次一次泄露、一项一项法案。