数据采集与预处理技术-P1T3-教案

授课教案20—20学年第学期_______学院________专业课程名称数据采集与预处理技术任课教师授课形式理论教学☑课内实践□理论+实践□习题复习□考核评价□其他活动□课时安排2学时（90分钟）序号3授课日期月日月日月日月日授课班级2026级相关专业教学班授课地点多媒体教室教学内容：项目一任务三数据采集的法律法规与伦理课程思政设计：1.法治意识与底线思维——三部法律要讲清不只是约束更是保护。课堂讲清采集必须走合法正当的途径，窃取或以其他非法方式获取数据的将面临警告、罚款直至刑事责任。2.个人信息保护与单独同意——敏感个人信息包括生物识别、宗教信仰、特定身份、医疗健康、金融账户、行踪轨迹，以及不满十四周岁未成年人的个人信息。课堂讲清处理这类信息必须取得单独同意，不是一个总的授权就能覆盖。3.最小必要与克制意识——天气预报App没必要收集通讯录，注册账号只需手机号或邮箱。课堂讲清能不采的就不采，采集范围由目的决定而不是由技术能力决定。4.职业操守与责任担当——了解数据采集的法律法规要求、树立数据合规意识，是每一位数据从业者的必修课。课堂讲清数据从业者手里的权限越大，肩上的责任越重。教学目标：知识目标：能说出《中华人民共和国数据安全法》《中华人民共和国个人信息保护法》《中华人民共和国网络安全法》三部法律的施行时间与各自的核心内容；能说出国家核心数据的范围与数据分类分级保护制度；能说出告知—同意这一核心规则的含义，以及敏感个人信息包含的具体类别与单独同意要求；能说出数据采集五项基本原则的名称与各自的要求；能说出欧盟GDPR与美国CCPA两项法规的核心内容与处罚规定；能说出企业数据合规管理的制度、技术、流程三个层面各自的内容。能力目标：能对一项具体的采集需求判断它是否违背五项基本原则中的哪一条；能对一份数据判断是否属于敏感个人信息并说明处理前应取得何种同意；能按采集前、采集时、存储使用、用户权利四个环节复述电商营销推荐场景的合规要点；能说出联邦学习、差分隐私、安全多方计算三项隐私计算技术各自解决什么问题。素质目标：养成采集前先问有没有资格采的习惯，技术能力不越过法律边界；养成能不采就不采的克制意识，采集范围由目的决定；养成对敏感信息单独取得同意的习惯，用一个总授权覆盖所有用途。教学重难点及解决方法：教学重点：三部法律各自的核心内容；五项基本原则的辨识；电商营销推荐场景四条合规要点。教学难点：一般个人信息与敏感个人信息的区分；最小必要原则在具体场景中的应用。学生容易把所有个人信息当成一类，对能不采就不采在具体场景里该怎么判断也说不出尺度。解决方法：针对难点：列出十二类信息让学生当场分成两堆——姓名、手机号、收货地址、年龄归一般，指纹、人脸、病史、银行卡号、行踪轨迹、宗教信仰归敏感，不满十四周岁未成年人的个人信息单独强调，学生自己看出后果轻重不同；最小必要原则用天气预报App要通讯录这个反例，让学生说出它违背了哪一条，再用注册账号只要手机号或邮箱做正例，尺度由正反两例夹出来。针对重点问题：采用边讲边练，每讲完一部法律或一条原则即在课程在线教学平台推送1～2道限时练习当堂消化；把五项原则做成一张判定卡片，学生人手一份并当场判定三组场景；讲综合案例时让全班按四个环节逐条复述；课后按练习正确率推送分层强化题。教学环境及平台：多媒体教室，配备投影与扩音设备；课程在线教学平台。软件与工具：教材配套资源、演示文稿。数据与素材：教材两个分析场景（电商营销推荐系统、鲜享生活生鲜平台）。教学资源：①教材《数据采集与预处理技术》第18–22页正文、项目小结、技能强化与聚焦前沿部分；②本课程课件（含三部法律要点表、五项原则判定卡片、十二类信息分类卡片）；③课程在线教学平台（预习测验、随堂练习、课后答疑）与课程AI智能体。学习效果评价方式：过程性评价40%＋终结性评价60%的综合评价方式，本次课成绩计入平时成绩，对应其中三项：①课堂参与（主要部分）：完成十二类信息分类并判定三组采集场景，按分类准确性、原则辨识准确性、理由充分性三项评分；②随堂测验：下课前5题（三部法律、敏感个人信息、五项原则、GDPR与CCPA、电商场景四条要点），平台自动批改，当场讲评错误率最高的一题；③课后作业：提交三组场景的判定结果与电商场景四条合规要点。课前预习：平台3道诊断题（个人信息包含什么、常见App权限），统计错误率用于调整讲授重点。课后小结：填表说明：1.序号，指该课程授课的顺序号，应与授课计划一致；2.授课形式在相应的选项打“√”。教学内容及过程时间分配方法及手段思政元素【教师活动】1.承接前两个任务：前两个任务学习了数据采集与预处理的技术知识，包括采集来源、数据分类与预处理流程。提问：懂技术就够了吗？2.点明立场：在实际工作中，数据采集不仅是一个技术问题，更是一个需要遵守法律法规和职业道德的问题。3.讲现实背景：近年来，数据泄露、隐私侵犯等事件频发，给个人和企业带来了严重损失。4.举两类典型行为：某些App过度收集用户信息，某些企业非法买卖用户数据。5.讲后果：这些行为不仅侵犯了用户的合法权益，也受到了法律的严厉制裁。6.点明本任务：因此，了解数据采集的法律法规要求，树立数据合规意识，是每一位数据从业者的必修课。7.讲本任务路线：先认识三部法律，再掌握五项原则，然后看国际实践与企业做法，最后用两个真实场景做合规分析。【学生活动】口述前两个任务学过的技术内容；说出自己听说过的某一类数据泄露事件；对本任务为什么安排在技术课里发表看法。【设计意图】对应知识目标1。以两个技术任务为铺垫，此处明确转折，学生感受到合规不是附加内容而是技术工作的前置条件；先摆出两类真实违规行为与后果，法律条文才不是空话；把本任务列在课程开篇项目里，学生的合规意识与技术意识同时起步，直接回应思政中的法治意识。环节一情境导入：技术之外还有法律（8分钟）情境导入讲授＋板书（投屏＋讲述）法治意识：懂技术不等于能采【教师活动】1.讲我国高度重视数据安全和个人信息保护，已经建立起较为完善的法律法规体系，本环节讲其中三部重要法律。2.讲《中华人民共和国数据安全法》：于2021年9月1日起施行，是我国数据安全领域的基础性法律。讲两项核心内容：确立了数据分类分级保护制度，要求根据数据的重要程度实施不同级别的保护措施；关系国家安全、国民经济命脉、重要民生、重大公共利益等数据属于国家核心数据，需要实行更加严格的管理制度。3.讲该法的禁止性规定：明确规定任何组织和个人收集、获取数据，应当采取合法、正当的方式，不得窃取或者以其他非法方式获取数据。讲处罚：违反规定的，将面临警告、罚款甚至依法追究刑事责任等处罚。4.讲《中华人民共和国个人信息保护法》：于2021年11月1日起施行，是保护个人信息权益的专门法律。讲核心规则：构建了告知—同意的核心规则，即处理个人信息应当具有明确、合理的目的，并告知个人处理目的、方式等事项，取得个人的同意。5.讲两类个人信息：该法律将个人信息分为一般个人信息和敏感个人信息。讲敏感个人信息的定义：一旦泄露或者非法使用，容易导致自然人的人格尊严受到侵害或者人身、财产安全受到危害的个人信息。6.讲敏感个人信息的具体范围：包括生物识别、宗教信仰、特定身份、医疗健康、金融账户、行踪轨迹等信息，以及不满十四周岁未成年人的个人信息。讲要求：处理敏感个人信息应当取得个人的单独同意。7.讲《中华人民共和国网络安全法》：于2017年6月1日起施行，根据2025年10月28日第十四届全国人民代表大会常务委员会第十八次会议《关于修改〈中华人民共和国网络安全法〉的决定》修正，修正后的法律自2026年1月1日起施行，是保障网络安全的基础性法律。讲核心内容：规定了网络运营者的安全保护义务，要求采取技术措施和其他必要措施，保障网络安全、稳定运行，有效应对网络安全事件，防范网络违法犯罪活动，维护网络数据的完整性、保密性和可用性。8.并列三部法律并板书，逐部标注施行时间与核心内容。9.讲清三部法律的分工：数据安全法管数据本身的分级，个人信息法管个人信息处理，网络安全法管网络运行与网络数据。【学生活动】记录三部法律的施行时间与核心内容；说出敏感个人信息包含哪些类别；说出三部法律各自管什么。【设计意图】对应知识目标1、2。三部法律按管辖对象分列，学生知道该翻哪一部；把敏感个人信息的具体范围逐项列出并强调单独同意，学生以后遇到人脸、声纹、健康数据就知道要单独问，直接落实思政中的个人信息保护；把网络安全法的修正时间讲准确，学生看到法律是活的、会更新，养成查最新版本的习惯。环节二三部法律（18分钟）讲授＋板书对比讲授讲练结合个人信息保护：敏感信息要单独同意【教师活动】1.讲合法性原则：数据采集必须通过合法途径进行，并遵循诚信原则，禁止窃取或以其他非法方式获取数据。举例：不能通过黑客攻击获取他人系统中的数据，不能通过欺骗手段诱导用户提供个人信息。2.讲正当性原则：数据采集应当具有明确、合理的目的，收集的数据应当与处理目的直接相关。举例：一个天气预报App没有必要收集用户的通讯录信息，如果强制要求用户授权通讯录权限，就违背了正当性原则。3.讲最小必要原则：数据采集应当限于实现处理目的的最小范围，采取对个人权益影响最小的方式，不得过度收集。举例：用户注册账号只需要手机号或邮箱即可，不应强制要求用户提供身份证号、家庭住址等不必要的信息。4.讲透明度原则：数据采集应当以显著方式告知用户采集的目的、范围、方式等信息，保障用户的知情权。讲要求：企业应当制定清晰易懂的隐私政策，并在收集数据前向用户展示、明确告知并获得用户同意。5.讲安全保障原则：对采集到的数据应当采取技术和管理措施予以保护，防止数据泄露、篡改或丢失。举例：对敏感数据进行加密存储，设置访问权限控制，定期进行安全检查等。6.并列五项原则并板书，逐项标注要求与典型反例。7.发下判定卡片，让全班对三组场景判定它违背哪一条：天气预报App要通讯录权限；注册账号强制填身份证号；数据明文存放且不设访问权限。8.当场讲评判定错误最多的一组，并由学生自己说出正例该怎么做。【学生活动】记录五项原则的名称与要求；对三组场景判定它违背哪一条；对天气预报App的场景说出正确做法。【设计意图】对应知识目标4，落实能力目标1。五项原则逐条配反例，学生记住的是边界而不是条文；三组场景当场判定是本环节的核心动作，学生把原则用到具体情境里才算真懂；讲评后让学生自己说出正例，正反两例把尺度夹出来，直接落实思政中的最小必要与克制意识。环节三五项基本原则（15分钟）讲授＋板书场景判定讲练结合最小必要：能不采的就不采【教师活动】1.讲背景：随着经济全球化的发展，许多企业的业务涉及跨境数据处理，需要了解国际上主要的数据保护法规。2.讲欧盟GDPR：全称《通用数据保护条例》，是全球影响力最大的数据保护法规之一，于2018年5月在欧盟正式实施。讲核心：以用户权利为核心，赋予用户广泛的数据控制权，包括知情权、访问权、更正权、删除权（被遗忘权）等。3.讲GDPR的处罚：对违规行为规定了严厉的处罚措施，对严重违规行为最高可处以2000万欧元或企业全球年收入的4%的罚款（以较高者为准）。讲现实：多家知名跨国企业曾因违反GDPR而被处以巨额罚款。4.讲美国CCPA：全称《加利福尼亚州消费者隐私法案》，是美国较为严格的消费者个人信息保护法案，于2020年1月在加利福尼亚州生效。讲核心创新：引入了选择退出机制，即允许消费者拒绝企业出售其个人信息。讲其他权利：还赋予消费者了解企业收集了哪些个人信息、要求删除个人信息等权利。讲处罚：企业如果违反规定，视情节轻重可处以相应金额的罚款。5.并列两项法规并板书，讲清两者取向的差别：GDPR走的是事前同意路子，CCPA走的是事后退出路子。6.讲企业数据合规管理建议的第一层制度层面：企业应当制定完善的数据管理制度，包括数据分类分级标准、数据采集规范、数据使用权限规定、数据安全管理办法等；这些制度应当与法律法规的要求保持一致，并定期更新完善。7.讲第二层技术层面：企业应当部署相应的技术手段以保障数据安全，包括数据加密、访问控制、操作审计、异常检测等；对于敏感数据，企业应当采取脱敏处理措施，确保在使用过程中不泄露原始信息。8.讲第三层流程层面：企业应当建立规范的数据采集流程，包括采集前的合规审查、采集中的质量监控、采集后的安全管理等环节；同时，企业应当定期开展合规培训，提高员工的数据保护意识。9.讲三层的共同点：制度定规矩、技术做保障、流程管执行，缺一层就会有缝。【学生活动】记录GDPR与CCPA的核心内容与处罚规定；说出两项法规取向的差别；说出企业合规管理三层的分工。【设计意图】对应知识目标5、6。两项国际法规并列讲，学生看到不同法域对同一问题给出不同解法，视野从国内扩到国际；把处罚金额具体列出，合规的必要性由数字说明而不是说教；企业三层面讲清分工与互补，学生知道合规不是贴一张隐私政策就完事，直接落实思政中的责任担当。环节四国际实践与企业合规三层（16分钟）讲授＋板书对比讲授讲练结合责任担当：制度技术流程缺一层就有缝【教师活动】1.给出场景：某电商公司计划开发一个新的营销推荐系统，需要采集用户的浏览记录、购买记录、地理位置等信息。请分析该公司在数据采集过程中应当注意哪些合规要点。2.讲第一条采集前：公司应当更新隐私政策，明确告知用户将收集哪些信息、用于什么目的、如何保护这些信息；隐私政策应当使用清晰易懂的语言，避免使用过于专业的术语。3.讲第二条采集时：应当遵循最小必要原则，只收集与营销推荐直接相关的信息；对于地理位置等敏感信息，应当获取用户的单独同意，并提供关闭位置服务的选项。4.讲第三条存储和使用阶段：应当对用户数据进行加密存储，设置严格的访问权限，确保只有授权人员才能访问；同时应当建立数据使用审计机制，记录数据的访问和使用情况。5.讲第四条用户权利：应当为用户提供查询、更正、删除个人信息的渠道，尊重用户的数据控制权；如果用户要求删除其个人信息，公司应当及时响应并依法处理。6.讲清四条的时间顺序：采集前、采集时、存储使用、用户权利，正好覆盖数据生命周期的四个阶段。7.点明结论：通过以上分析可以看到，数据采集合规不是一个孤立的环节，而是贯穿数据处理全流程的系统性工作；只有将合规要求落实到每一个环节，才能真正保护用户的合法权益，降低企业的法律风险。8.让全班按四个阶段逐条复述合规要点。9.追问：本场景里哪一条信息属于敏感个人信息？引导学生说出地理位置并说明要单独同意。【学生活动】记录四条合规要点；按四个阶段逐条复述；说出本场景里哪条信息属于敏感个人信息及处理要求。【设计意图】对应知识目标4的综合运用，落实能力目标3。四条要点按数据生命周期排列，学生看到合规是跟着数据走的而不是一次性动作；把地理位置单独拎出来追问，学生把环节二的敏感信息概念用到真实场景，两个环节形成闭环；逐条复述让要点从听过变成能说，直接落实思政中的职业操守。环节五综合案例：电商营销推荐（14分钟）案例分析讲授＋板书讲练结合职业操守：合规贯穿数据全生命周期【教师活动】1.布置技能强化：鲜享生活是一家新兴的生鲜电商平台，主要通过线上App和小程序为城市居民提供新鲜蔬果、肉禽蛋奶等生鲜商品的配送服务，平台日均订单量达到5万单，注册用户超过100万。2.讲四类待采集数据：用户数据（注册信息、登录行为、浏览记录、收藏商品、购物车数据）；订单数据（订单编号、下单时间、商品明细、订单金额、收货地址、配送状态）；商品数据（商品名称、类别、产地、价格、库存、保质期）；用户反馈数据（商品评价、客服咨询记录、投诉建议）。3.讲四条要求：分析上述数据属于什么数据类型、应当采用什么方式进行采集；识别数据采集过程中可能存在的数据质量问题并提出相应的预处理策略；设计数据采集的合规方案，确保符合《中华人民共和国个人信息保护法》等法律法规的要求；绘制数据采集与预处理的流程图，清晰展示各环节的输入输出关系。4.让全班按四条要求逐条口述方案，教师补充纠正。5.讲聚焦前沿的第一个趋势智能化数据预处理：传统的数据预处理依赖人工制定规则，效率低且难以应对复杂场景；近年来机器学习技术开始应用于数据预处理领域，能够自动识别数据质量问题并推荐处理策略；例如智能数据清洗工具可以自动检测异常值、推断并填补缺失值，大幅降低人工成本。6.讲第二个趋势实时数据处理：随着物联网和移动互联网的发展，越来越多的应用场景需要对数据进行实时处理；流式计算框架如ApacheFlink、ApacheKafka使得在数据产生的同时能够进行清洗、转换和分析，支撑了金融风控、智能交通等对时效性要求极高的应用。7.讲第三个趋势边缘计算与数据预处理：在物联网场景中，大量数据产生于边缘设备如传感器、摄像头；将部分预处理逻辑下沉到边缘设备执行，可以减少数据传输量、降低网络延迟；这种架构对预处理算法的轻量化和实时性提出了更高要求。8.讲第四个趋势隐私计算技术：在数据安全和隐私保护日益受到重视的背景下，联邦学习、差分隐私、安全多方计算等隐私计算技术快速发展；这些技术使得在保护数据隐私的前提下进行数据分析成为可能，为数据的合规使用提供了新的技术路径。9.点明四个趋势的共同指向：效率与隐私不是对立面，技术进步应当同时解决这两个问题。【学生活动】按四条要求逐条口述鲜享生活的数据采集与预处理方案；说出四类数据各自属于哪种类型；记录四个前沿趋势并说出隐私计算三项技术的名称。【设计意图】对应能力目标1、2、3、4，是本项目的收束环节。技能强化把三个任务串起来用，学生在真实业务场景里同时判断类型、设计采集、识别质量问题、做合规方案，四个动作覆盖了项目一全部内容；四个前沿趋势讲清效率与隐私可以并行，避免学生以为技术进步必然以牺牲隐私为代价，直接落实思政中的责任担当。环节六技能强化：鲜享生活与前沿（14分钟）案例分析讲授＋板书归纳讲授前沿视野：效率与隐私不是对立面【教师活动】1.引导学生用三句话小结：①三部法律分管数据安全、个人信息与网络安全，采集必须合法正当；②五项原则里最常用的是最小必要，能不采的就不采；③合规贯穿数据全生命周期，采集前告知、采集时克制、存储时加密、用户要求删除就删。2.板书知识框架：三部法律→五项原则→国际与企业→场景分析→前沿，学生拍照记录。3.项目小结：讲清本项目作为入门章节，系统介绍了数据采集与预处理的基础知识，学生应当理解基本概念和重要性，掌握三类数据的分类标准与特点，熟悉基本流程，了解我国与数据采集相关的法律法规要求；在后续项目中将深入学习各类采集技术与预处理方法。4.课程在线教学平台推送当堂