浙江湖州师范学院附小教育集团英语教师孟迪利用“优学派电子包”制作软件，解决教具上的限制，设计了“搭配衣服”环节，让学生体会“服饰美”。潘小琴 摄

    在线学习是实现“确保包容性和公平的优质教育，促进人人享有终身学习机会”这一教育2030可持续发展议程目标的基础，它不仅适用于紧急时期的教育，也适用于未来教育。在这次疫情带来的全球超大规模的在线学习中，个人数据和隐私问题不断凸显。需要加强数据安全与隐私保护，确保在线教育健康发展。

    日前，由北京师范大学智慧学习研究院发起，与联合国教科文组织教育信息技术研究所、联合国教科文组织农村教育研究与培训中心合作完成的《在线学习中的个人数据和隐私保护：面向学生、教师和家长的指导手册》（以下简称《手册》）发布。

    《手册》由该院联席院长黄荣怀、刘德建带领国际化学术团队完成，本报记者对黄荣怀教授进行了专访。

    数据安全和隐私保护刻不容缓

    记者：北京市教委6月17日宣布，2020年下学期要做好线上线下教学的多重准备。您如何看待未来教育的教学新形态？

    黄荣怀：根据联合国教科文组织4月5日公布的统计数据，受疫情影响，全球15.9亿学生无法返校，占学生总数的91.3%，大部分学生不得不采用在线学习。我国2.82亿学生也均受其影响，在教育部的总体部署下，各地因地制宜基本实现了“停课不停学”。高校在线开出了107万门课程，1775万大学生参加在线学习。中小学校按不同类型和不同学段，多途径、多方式实施弹性教学，即使最边远的乡村学生也能从国家中小学网络云平台上获取资源进行学习。

    这次大规模的在线教育实践，呈现出“弹性教学、主动学习”“按需选择、尊重差异”“开放资源、科技支撑”“政府主导、学校组织”“家校联动、社会参与”等特点。我们总结了在线教育有效支撑“停课不停学”的七个关键要素：流畅的通信平台，适切的数字资源，便利的学习工具，多样的学习方式，灵活的教学组织，有效的支持服务，密切的政企校协同。

    随着线上教育与线下教育的深度融合，基于弹性教学时空和多元方法的弹性教学以及面向个性化培养的主动学习将成为未来教育的新“常态”。弹性教学为学习者从被动学习向主动学习的转变创造条件，而主动学习的倡导有助于自主学习能力的养成，是迈向未来教育的基本动力。通过弹性教学和主动学习，学习者根据自己的学习需求，自定步调个性化学习，实现以完成复杂现实任务为目标的真实学习。

    记者：在您谈到的未来教育新“常态”中，弹性教学和主动学习是关键，个人数据和隐私安全将发挥怎样的作用？

    黄荣怀：这场大规模的在线教育，学习空间、学习内容、学习评价、学习支持方式等都发生了较大的变化，学生与老师、同伴、内容的交互都搬到了网上，数据和隐私泄露问题也频繁出现。一方面，学习平台和工具面临着数据泄露风险，据媒体最近的报道，有的会议系统和学习平台的大量账号信息在暗网出售。另一方面，面对在线学习，很多老师、学生、家长在通信平台的选择、数字资源的检索、学习工具的安装注册等过程中缺乏安全意识。

    在这种背景下，我们希望《手册》能为老师、学生、家长带来五个层面的价值：产生意识，帮助他们建立基本的安全意识；知晓规则，帮助他们了解相关的法律法规、隐私政策等；熟悉操作，帮助他们掌握在线学习中与数据保护有关的具体操作；养成习惯，希望帮助他们在日常生活、学习和工作中养成保护个人数据和隐私的习惯；共创氛围，帮助教育行业逐步形成数据安全与隐私保护的文化，共同推动在线教育的健康发展。

    个人数据和隐私安全意识建立至关重要

    记者：我国刚刚在十三届全国人大三次会议表决通过了《中华人民共和国民法典》，个人数据是一个比较复杂的概念，在线学习中应该关注哪些个人数据和隐私？

    黄荣怀：民法典将隐私定义为“自然人的私人生活安宁和不愿为他人知晓的私密空间、私密活动、私密信息”，将个人信息定义为“以电子或者其他方式记录的能够单独或者与其他信息结合识别特定自然人的各种信息等”。

    同时，我们可以从中国信息安全标准化技术委员会等组织的标准，以及欧盟各国、日本等国家的法律文件中找到个人数据和隐私的定义与范畴。基于这些定义，我们进一步梳理了12类个人数据，包括：基本信息、身份识别、生物学个人认证、医疗和健康、专业背景、财务和社交、设备信息等。这些数据都有可能在在线学习的过程中被收集、泄露、非法利用，都是应该关注的。

    记者：近年来，国内外个人数据和隐私安全的事件频发，在线学习过程中，学生、老师和家长应该怎样做才能保护个人数据和隐私？

    黄荣怀：在线学习是指在同步或异步学习空间中使用不同设备（手机、笔记本电脑等）与互联网连接的学习体验，学习者可以在任何地方（独立）学习，并与教师和其他学习者互动。学习者采用的学习工具，可能是各级地方教育行政部门或企业提供的专门为学习开发的在线学习平台，也有可能是社交媒体等其他工具。

    我们系统梳理了在线学习中的个人数据安全风险，从学习前、学习中、学习后三个方面提出了个人数据保护的具体策略，旨在阐述如何保护在线学习个人数据的基本思路，对学习者进行具体指导，力求使学习环境成为一个智能的个人数据保护环境。

    记者：目前，越来越多的老师和学生使用社交网络来支持教与学，由此带来的数据和隐私安全问题也更突出，您认为使用社交网络应该注意哪些问题？

    黄荣怀：疫情发生以来，不少老师第一次使用直播服务，出现了很多安全问题。比如在分享屏幕过程中，个人密码在屏幕上出现导致泄露；再如直播结束后忘了关摄像头和麦克风，这都会造成严重的隐私泄露问题。

    社交网络作为一种媒介，正越来越多地用于在线学习，使学生能够与老师沟通，与学习伙伴共同创造知识、分享经验，并开展协作学习。在这个过程中，我们需要引导学生注意保护自己与他人的个人信息和隐私，以合乎规范的礼仪参与在线学习：比如，每个社交网络（博客、论坛等）都有自己的行为准则、社会规范和互动方式，需要帮助学生了解这些规则；可以帮助学生去设置电脑或手机，以屏蔽一些不安全的网页，或阻止恶意软件的攻击；电脑或手机上的敏感内容，要让学生知道如何去隐藏；遇到网络欺凌，学生要保持积极的态度等等。

    记者：人工智能的发展给数据和隐私安全带来了新的挑战，您对人工智能在教育中的应用有怎样的期待？

    黄荣怀：人工智能带来的潜在风险已经引起国际社会的广泛关注。2019年欧盟提出发展“可信赖人工智能”的倡议。

    目前，教育领域人工智能技术应用的伦理机制尚不清晰。为了促进人工智能在教育领域的潜能发挥，避免技术应用的消极影响，亟待制定人工智能应用于教育的伦理框架。如何实施教育视角下的可信赖人工智能研究，以确保师生的主体性，实现安全、透明、可预测、可解释、可审查、可追溯、可负责的人工智能+教育发展，是需要高度重视并持续关注的问题。

    政企校协同推进在线教育健康发展

    记者：近几年来，我国在网络安全和数据安全方面有了显著的成绩，您觉得在教育领域，应该如何加强网络安全和数据安全？

    黄荣怀：2016年，我国发布了《网络安全法》，对个人信息保护提出了明确要求。2019年，网信办发布的《数据安全管理办法（征求意见稿）》对互联网企业利用用户数据的经营行为做出了严格规定。

    网络安全和数据安全关乎到国家安全和社会稳定，我们可以抓住机会，从多方面入手，建立健全网络安全监管机制与防护体系：

    第一，建立健全网络安全监管机制，进一步落实学校网络安全责任制。第二，建立对青少年数字化学习产品的评价审查机制，加强对各种网络学习系统和资源的质量监管。第三，加强技术创新和技术控制，保障数据安全和算法公平。第四，深入普及网络安全宣传教育，持续增强网络安全人才培养能力。

    记者：您认为，如何发挥政府、企业、学校的力量来加强数据安全与隐私保护，共同推动在线教育的健康发展？

    黄荣怀：为了促进在线学习中个人隐私的保护，政府的政策标准、行业的技术保障体系以及其他利益相关者的行为都应该共同为学习者营造一个安全的环境。

    2019年，国家网信办会同有关部门集中开展APP乱象专项整治行动，在一定程度上限制了有害APP过度收集和滥用学生个人数据。

    企业需要遵循相关的法律法规，并加强平台自身的技术安全。由联合国教科文组织教育信息技术研究所（UNESCO IITE）与清华大学的研究团队合作起草的《在线教育平台个人数据安全技术指南》从安全风险、安全技术要求、安全管理要求和安全意识等维度，为在线教育平台提供商和教育利益相关者提供帮助。