我们学校最近在推一个AI教学分析系统，让班主任把全班学生的期中考试成绩上传到一个叫“智慧课堂”的平台，说能自动生成成绩趋势图和学习建议。 可我心里一直犯嘀咕。那些成绩表上不仅有分数，还有学生姓名、学号，甚至家长联系方式。上传到云端后，这些数据会不会被泄露？万一被不法分子拿去搞诈骗怎么办？ 我问了几个同事，有的说没事，学校签了保密协议；也有的跟我一样担心，说平台后台谁都能看。到底有没有明确的法律规定？如果出了问题，责任在学校还是老师个人？ 我教三年级，孩子们才八九岁，他们的信息...
我们学校最近在推一个AI教学分析系统，让班主任把全班学生的期中考试成绩上传到一个叫“智慧课堂”的平台，说能自动生成成绩趋势图和学习建议。
可我心里一直犯嘀咕。那些成绩表上不仅有分数，还有学生姓名、学号，甚至家长联系方式。上传到云端后，这些数据会不会被泄露？万一被不法分子拿去搞诈骗怎么办？
我问了几个同事，有的说没事，学校签了保密协议；也有的跟我一样担心，说平台后台谁都能看。到底有没有明确的法律规定？如果出了问题，责任在学校还是老师个人？
我教三年级，孩子们才八九岁，他们的信息应该受保护吧？求懂行的老师或IT大神解答，多谢了！
我也有同样的顾虑，真的。上次我们学校用过类似的系统，后来才知道根本没问好数据存在哪、怎么加密、谁能访问这些问题。签协议是一回事，真出问题了根本没人管。
个人觉得你的担心不是多余的。成绩表涉及孩子姓名、学号、家长电话，这些信息一旦泄露，小孩子真的很容易成为诈骗对象。前阵子听说有诈骗团伙就是从学校数据库买的信息。我的建议是先问清楚：这个平台的服务商资质如何，数据存在国内还是国外服务器，有没有通过等保认证。如果学校说不清楚，我觉得完全可以拒绝上传，让他们换安全等级更高的方案。别因为"大家都上传了"就跟风，孩子信息被泄露的代价太大了。
哎，这事儿换我我也嘀咕。三年级孩子才八九岁，成绩加姓名学号家长电话放一块儿，那就不是普通数据了，法律上对儿童个人信息保护本来就该更严。你作为班主任是学校安排操作的，真出事主要追学校管理责任，但你要是自己私下导出一份传群里，那性质就变了，个人也得担责。
建议别光跟同事口头聊，直接找学校要个书面的数据使用说明或者责任划分通知，哪怕在OA里留个痕也行。再追着问一句平台那边数据存哪、能不能匿名化——去个姓名只留学号，风险小一大截。不完全懂法律，但多个心眼总没错。
