如何保护学习者数据隐私和信息安全

    “隐私”的概念带有强烈的文化成分，因国别而异。隐私权作为一项人权，得到了一系列国际法律文本的承认和保护。目前，许多国际和区域组织都制定了关于隐私和数据保护的规范性框架。与此同时，相关国际组织还通过出版技术指南和服务手册，为保护学习者数据隐私和信息安全作出了努力。然而，为保护隐私而制定的许多立法和监管框架并非特定于教育领域，而是普遍适用的，很少有专门针对在线学习的法律和规定。为此，人们普遍认为学习者尤其是儿童在隐私和个人数据方面应得到特殊保护。

    《报告》认为，鉴于教育领域学习者的特殊性，需要将数据隐私的关键作用与学习者在终身学习话语中的中心地位并列。据此，迫切需要制定和实施保护性框架，通过“设计隐私”方法和制定国际参与规则加强对学习者数据的保护，联合国教科文组织将在推动建立教育数据隐私生态系统上发挥引领作用，而所搭建的教育数据隐私生态系统包括五个方面的国际思维。

    其一，数据保护是一项基本人权。目前，联合国框架不承认个人数据保护是一项基本权利。相比之下，隐私权是一项由来已久的权利。联合国教科文组织计划与公共和私营机构的主要合作伙伴一起制定国际商定的规范性文书，承认个人数据保护是一项人权。

    其二，重视个性化学习体验和身份数据。数据能够捕捉个人完整学习经历，并将其与人类活动的其他领域联系起来，包括工作、健康和休闲。数据分析可以为学习者提供个性化、适应性和灵活的学习过程与方式，更有效地评估学习者的多方面能力，帮助学习者作出更明智的教育决策。联合国教科文组织的目标是提供管理数字身份和个人学习数据的方法与道德原则，推动成员国共享学习记录，进而在保护隐私与安全的基础上促进全球交流。

    其三，开展隐私设计。教育部门历来关注年轻学习者的权利，但很少关注终身学习者与个人数据直接相关的脆弱性。联合国教科文组织强调“通过设计保护隐私”发展教育系统学习平台与资源。

    其四，强调隐私即信任。学生在教育环境中的行为方式和分享个人信息的一个显著前提是他们信任教育提供者，教育环境是一个安全环境。联合国教科文组织认为，教育提供者和数据处理者应被视为个人信息受托人，鼓励其在国家法律制度中得到有效认可。

    其五，将数据作为教育与培训政策的驱动力。利用数据分析和人工智能制定教育政策目前还处于起步阶段，因此联合国教科文组织将向成员国提供政策咨询和技术援助，履行其作为可靠的中间人以及教育数据与证据主要来源的职责。

    《报告》最后指出，虽然数字技术可以为教育带来重要益处，但技术本身并不能解决教育系统面临的诸多问题。在引入数字技术前，我们应先进行伦理和教学方面的思考，这有助于从人的全面发展的角度理解并适当确定数字技术对教育的影响。联合国教科文组织将在保护学习者隐私和信息安全方面持续努力，力争早日建立一个合理保护数据隐私的规范性框架，解除学习者在线学习的后顾之忧。

    （作者单位系北京教育科学研究院教育发展研究中心）