教育AI的数据安全与学生隐私保护

2026/10/10教育AI的数据安全与学生隐私保护汇报人:XXXCONTENTS目录01

认识教育AI与数据应用02

教育AI存在的风险隐患03

师生层面的防护应对策略04

高校与机构的防护策略05

相关合规要求与规范06

总结与展望认识教育AI与数据应用01教育AI的常见应用场景

个性化学习推送基于学生答题数据，KhanAcademy的AI会推送适配学生能力的习题，提升学习效率。

智能作业批改作业帮的AI批改功能可秒批客观题与作文，给出修改建议，减轻教师批改负担。

AI学情分析网易有道智云会汇总学生考试数据，生成学情报告，帮教师定位班级知识薄弱点。教育AI涉及的学生数据类型基础身份信息学生的姓名、身份证号、家庭住址等个人基本信息，被教育AI系统用于身份识别与建档管理。学习行为数据智慧课堂系统会记录学生上课答题、课后作业完成轨迹等学习行为数据供AI分析学情。健康生理数据校园体检系统、智能心率手环会收集学生身高、心率、病史等健康信息同步给教育AI平台。保障学生个人权益学生敏感信息泄露易被精准诈骗，2023年某机构泄露千万学生信息，导致多名学生遭遇诈骗。维护教育行业公信力教育平台若频发隐私泄露事件，会降低用户信任，某AI作业平台曾因泄露隐私丢失百万用户。促进教育AI健康发展做好隐私保护能消除用户顾虑，获得用户支持，为教育AI技术迭代推广提供良好环境。保护隐私的重要意义教育AI存在的风险隐患02数据违规采集与过度收集

超范围采集敏感信息部分教育AI会收集学生人脸、行踪、家庭隐私等非教学必需信息，超出业务需求范围。

无授权采集学生数据部分第三方教育AI通过小程序暗埋代码，未经家长和学生同意就偷偷采集信息。

批量聚合挖掘个人信息多个教育平台数据被聚合后，可完整刻画学生画像，提升隐私泄露的风险。数据存储存在泄露漏洞

存储设备老旧防护不足部分中小教育平台使用老旧服务器存储数据，未及时升级防护，易被黑客攻击窃取学生隐私。

权限管理规则设计疏漏部分教育AI平台未严格分级设置数据访问权限，内部无关人员可随意调取学生隐私信息。

第三方合作数据流转泄露教育AI企业常将数据外包给第三方服务商，部分服务商防护薄弱，易导致学生信息流出。第三方合作平台违规获取数据部分教育AI合作机构未经授权获取学生信息，将其共享给营销公司推送辅导广告。黑产链兜售学生敏感隐私数据曾曝出黑产中介批量售卖教育AI存储的学生人脸、家庭信息，单条报价低至几分钱。企业转手用户数据完成变现部分中小教育AI企业经营不善倒闭时，未获用户许可就将学生数据打包转手售卖获利。数据违规共享与二次售卖算法分析带来隐私歧视

敏感特征标签歧视教育AI会基于学生家庭住址、健康状况等数据打标签，部分贫困家庭学生因此失去优质资源推荐机会。

升学评估算法偏见部分升学AI算法训练数据偏向城市学生，农村考生在智能升学评估中更容易获得偏低评分。

就业推荐偏向歧视校园AI就业推荐系统会基于学生性别标签筛选岗位，不少女毕业生被算法排除在工科岗位推荐外。用户隐私知情权被侵害

数据收集未明确告知不少教育AI应用会暗中收集学生生物特征、社交信息，未提前清晰告知用户收集范围与用途。

使用范围未透明公开部分机构把学生隐私数据转卖或共享给第三方营销机构，未提前告知用户数据实际流向。

存储期限未提前说明很多教育AI不会提前告知用户隐私数据的存储时长，超期数据常被随意留存，存在泄露风险。师生层面的防护应对策略03提高隐私风险防范意识

不随意泄露个人信息师生不随意在陌生AI教育平台填入身份证、家庭住址等敏感信息，降低信息泄露风险。

辨别AI平台合规性使用教育AI前，师生可查看平台是否具备合规隐私资质，拒绝接入不合规的小众平台。

定期排查隐私授权师生定期查看教育AI的隐私授权，及时关闭不必要的权限，避免AI过度收集个人信息。优先选择官方认证教育AI平台国内师生可优先选用教育部备案的WPSAI等平台，这类平台合规性更强，隐私保护机制更完善。定期梳理AI应用的授权权限师生需每月检查教育AI的授权内容，及时关闭读取通讯录、相册等不必要的权限。不向非正规平台提交隐私信息不要在小众无备案的AI学习平台填写身份证号、家庭住址等学生敏感隐私信息。正规平台选择与授权管理敏感信息提交规范

身份敏感信息提交要求师生不得随意向AI工具提交身份证号、学籍号等身份信息，仅提供必要基础信息即可。

生物敏感信息提交要求师生不得向第三方教育AI平台提交人脸、指纹、声音等生物特征信息，避免信息被违规留存。

学习行为数据提交要求不要随意将学生的作业内容、答题轨迹、日常测评记录完整提交给公共AI工具训练。异常情况识别与上报渠道

个人信息异常使用识别若学生收到AI平台索要家庭住址、银行卡信息的请求，即可判定为异常信息索取情况。

AI学习内容异常识别如AI学习工具主动推送违规不良内容，或私自截取课堂屏幕信息，属于典型异常情况。

学校官方渠道上报识别出异常后，师生可通过学校信息办专属邮箱、校内隐私保护专员上报问题。

平台官方申诉上报若发现教育AI平台违规泄露隐私，可直接通过平台的隐私申诉通道提交问题。日常隐私保护习惯养成

不随意填写个人信息师生在使用AI教育工具时，不随意填写身份证号、家庭住址等敏感个人信息，降低泄露风险。定期检查账号权限定期查看教育AI账号的授权信息，关闭不必要的权限，避免过度收集个人隐私数据。不随意共享账号设备师生不随意转借登录过教育AI的个人设备，不共享账号，防止个人隐私信息被他人获取。及时清理缓存数据定期清理设备和教育AI平台上的缓存、历史记录，避免隐私数据被违规留存泄露。高校与机构的防护策略04资质合规性审查审核服务商是否具备网络安全等级保护备案、数据安全合规资质，核查其业务经营许可有效性。数据安全能力评估评估服务商数据加密存储、访问权限管控能力，核查其过往数据安全事件处理记录。隐私保护条款审核审核服务商用户隐私协议条款，明确学生隐私数据归属与使用边界，避免违规授权情况。教育AI服务商准入审核校内数据安全管理机制

数据分级分类管控高校将学生隐私数据按敏感程度分级，不同级别配置不同访问权限，严格管控数据获取范围。

定期安全漏洞排查高校联合技术团队每季度对校内AI教育系统扫描排查，及时修补已知安全漏洞规避风险。

内部人员权限审计高校每学期对接触学生数据的教职工开展权限审计，回收离职、调岗人员的数据访问权限。师生隐私保护宣传培训隐私风险场景识别培训培训讲解AI教育中师生隐私泄露常见场景，举例：学生问卷信息违规采集的风险。隐私保护实操技能教学指导师生设置强账号密码、关闭不必要权限，学会AI平台个人敏感信息删除操作。典型泄露案例警示教育解析多起高校AI教学工具泄露学生信息的案例，明确违规泄露隐私的后果与责任。相关合规要求与规范05《个人信息保护法》核心条款该法规明确处理个人信息需遵循合法正当原则，要求处理学生信息需取得监护人知情同意。《未成年人网络保护条例》要求条例专门规定，教育AI收集使用未成年人信息，必须以最小必要为原则开展工作。《数据安全法》相关规定法规明确开展数据活动需保障数据安全，教育AI需建立合规数据安全管理制度。国内个人信息保护法规教育数据安全相关规定《个人信息保护法》相关要求处理学生个人信息需取得监护人同意，要明确处理范围，并且保障学生随时可撤回同意、查询信息。《数据安全法》分级分类要求教育数据按敏感程度分级，学生生物识别、行踪信息属敏感数据，需采取更严格的安全保护措施。教育部部门规章规范《教育数据管理办法》明确要求，教育AI运营者不得超出约定范围使用学生数据，需定期开展安全审计。违规行为的法律责任民事赔偿责任

教育AI企业违规泄露学生隐私，需承担侵权赔偿责任，如2023年某AI作业APP被判赔偿学生权益损失。行政处罚责任

监管部门可对违规主体处以罚款、停业整顿，2024年某AI招生平台因滥用学生数据被处百万罚款。刑事刑事责任

情节严重的侵犯学生隐私行为会触发刑法，非法售卖学生信息的相关责任人曾被判处有期徒刑。总结与展望06核心内容回顾01教育AI的数据安全风险类型教育AI运行中会收集海量学生数据，常见风险包含数据泄露、违规滥用、非授权访问三类。02现有学生隐私保护规则的不足当前多数规范只作原则性要求，缺乏针对教育AI场景的细化执行标准与问责条款。03典型隐私泄露案例梳理2023年美国某智慧学习平台泄露超30万学生个人信息，暴露了教育