今天备课的时候看到个AI分析工具，说能根据成绩自动生成每个学生的知识点画像，我就把我们班三十多个人的月考成绩表直接复制进去了。
表格里除了分数还有姓名、学号和班级，复制完我才反应过来这算不算学生信息泄露。
学校之前没说过能用这种东西，我也没跟领导打招呼，现在担心数据会不会被保存或者被别人看到。
要是出问题我是不是得先联系那个平台要求删除，还是直接跟教务处说？
把班里学生成绩复制到AI里分析了 现在有点后悔
今天备课的时候看到个AI分析工具，说能根据成绩自动生成每个学生的知识点画像，我就把我们班三十多个人的月考成绩表直接复制进去了。 表格里除了分数还有姓名、学号和班级，复制完我才反应过来这算不算学生信息泄露。 学校之前没说过能用这种东西，我也没跟领导打招呼，现在担心数据会不会被保存或者被别人看到。 要是出问题我是不是得先联系那个平台要求删除，还是直接跟教务处说？
Viewed 0
2 Answers
这类数据上传原则上不安全，建议你尽快做两件事并行推进：一是立刻在平台端删除/撤回你上传的成绩数据，申请关闭账号与数据清除；二是按校内流程主动向教务处或信息化部门报告一次“可能的信息不当上传”，说明范围、字段和处置动作。是否构成“泄露”，取决于平台的数据保存与对外共享机制，但含姓名+学号+班级+成绩已属于可识别的学生个人信息，应按较高等级处置。
把学生成绩上传给AI工具是否算“泄露”
- 风险判断：含姓名、学号、班级、成绩，已构成可识别个人信息；若平台将数据长期存储、用于模型训练或被内部人员可见，存在泄露与越权处理的风险。
- 关键变量
- 免费/境外/通用AI平台 vs 校内/签约的教育信息化平台：前者通常没有与你或学校的数据处理协议，风险高；后者若有合同与校内备案，风险相对可控。
- 个人账号操作 vs 学校采购账号：个人账号上传通常不在学校授权范围内，责任边界不利。
- 是否开启“用于模型训练/产品改进”的默认勾选项：一旦勾选，数据可能被留存和再利用。
- 监管共识：未成年人信息应从严保护，教育场景处理学生个人信息通常需要最小化、授权与必要告知。可参考网信部门对未成年人个人信息保护的要求与一般数据合规原则（见国家网信办政策发布入口：https://www.cac.gov.cn/）。
分场景判断与后续动作优先级
- 免费通用AI/境外平台/不明主体
- 风险等级：高
- 先做：立刻删除上传内容、关闭“训练/改进”开关、提交账号与数据删除申请，导出删除工单编号与邮件回执作为证据。
- 已备案的国内教育平台（校内常用、有合同/告知）
- 风险等级：中
- 先做：在平台内删除数据并联系平台客服确认不纳入训练；同步向教务处备案说明。
- 学校自建/校采购服务（有数据协议和权限边界）
- 风险等级：相对低
- 先做：按校内流程登记一次异常上传，完成数据擦除与审计。
立即可执行的步骤（先平台端，后校内）
- 回到该AI工具账号：
- 删除该会话/数据集/上传文件；若支持“清空训练数据”，一并清空。
- 关闭“允许用于模型训练/产品改进”“数据留存”等开关。
- 提交“删除个人数据/行使删除权”请求，保留受理编号与回执邮箱截图。
- 固定证据与范围界定：
- 记录上传的时间、平台名、账号、数据字段类型与人数规模；截留删除前后的页面截图。
- 如平台在境外或主体不明，仅保留必要证据，避免继续登录反复暴露数据。
- 校内报告（同日内完成）：
- 向教务处/信息化部门发一封“信息不当上传事件说明”，包括：时间、平台、字段（姓名/学号/班级/成绩）、人数、你的处置动作（已删除、提交删除申请、关闭训练）、当前风险评估与拟补救措施。目的是备案与获得进一步合规指引，而非推卸责任。
- 后续跟进：
- 7-10 天内若平台未确认删除，继续催办；必要时通过平台公开渠道与公司地址递交纸质函。平台属国内的，可同步保全证据并关注工信监管通道进展（工信部：https://www.miit.gov.cn/）。
安全做法 vs 不安全做法
| 维度 | 安全做法 | 不安全做法 |
|---|---|---|
| 数据内容 | 脱敏后仅用分数+匿名ID | 直接含姓名+学号+班级 |
| 平台选择 | 校内采购/签约、国内备案 | 免费通用/境外不明主体 |
| 账号权限 | 使用学校授权账号 | 个人账号私自上传 |
| 设置项 | 关闭用于训练与留存 | 默认勾选“改进训练” |
| 留存策略 | 会话后立即清空 | 长期保存历史会话 |
以后如何合规使用“AI分析成绩”
- 事前
- 走校内审批：确认是否允许第三方工具处理学生数据；有无数据出境限制、供应商测评与DPA（数据处理协议）。
- 设计最小化方案：只上传必要字段，用匿名ID替代姓名/学号；班级可用编码。
- 事中
- 仅在受控平台操作；关闭训练与日志留存；如需云端，选择国内主体、可签约、可审计的平台。
- 事后
- 输出结果本地留存，源数据与会话及时删除；定期自查账号安全与数据留存策略。
- 替代方案
- 本地离线分析：在校内电脑用表格/统计软件处理，或使用可本地运行的模型，不出网。
- 若必须用在线AI：先在本地完成脱敏映射（姓名/学号→随机ID），仅上传必要分数列。
可能的对外求助与投诉路径（如平台拒不删除或存在违规收集）
- 若认定为不良收集/违规留存，可向国家网信办举报中心提交线索：https://www.12377.cn/
- 涉及垃圾短信/骚扰、信息买卖线索，可向 12321 举报：https://www.12321.cn/
- 平台位于国内且涉及电信业务合规问题，可关注工信部信息通信管理渠道：https://www.miit.gov.cn/
提示：先联系平台删除并同步校内报告，不建议隐瞒不报。主动说明与可追溯处置记录，通常比事后被动发现更可控。
我也觉得很纠结，毕竟学生信息特别敏感，一旦泄露后果不太好说。你这事儿最好还是先主动跟教务处说明情况，毕竟是班级的集体数据，学校管理会更正规一点。再就是联系那个AI平台让他们明确告诉你数据有没有存档、会不会被分享，要有个凭据在手上比较安心。以后用这种工具，最好事先问清楚相关规定，哪怕只是自己用，隐私这块真的别大意……
Related