当中心将学员的作业上传到一个平台时，他们也将个人数据转移到该平台。简而言之：文章、录音和分数都是个人数据，因此责任不会随文件转移。

哪些数据是敏感的

  • 口语录音：声音在许多规定中被视为生物识别数据。
  • 文章：可能包含个人信息、家庭背景和个人观点。
  • 分数和评论：影响学习者的学习机会。
  • 学员名单：姓名、电子邮件、电话号码，有时还包括出生日期。

签署前应询问的六个问题

  • 我中心的数据是否与其他中心的数据混合，还是按组织在数据层面上分开？
  • 系统中谁可以查看作业和分数——是按角色分配权限，还是任何登录的人都可以看到？
  • 录音存储在哪里，存储多久，是否可以根据要求删除？
  • 数据是否会发送给任何AI模型供应商，内容是否会被用于进一步训练？
  • 是否有访问日志以了解谁查看了哪个学员的作业？
  • 当我停止使用服务时，数据会以什么形式返回，多久后会被删除？

第四个问题是最常被忽视的，也是如果回答错误最难以恢复的问题。

最低保护层级

  • 按组织分隔数据。 每个业务记录必须与一个组织关联，所有查询必须根据该组织进行过滤。这是隔离边界，而不是显示过滤器。
  • 按角色分配权限。 教师可以看到自己的班级，管理员可以看到整个组织，学员只能看到自己的作业，并且只能看到已公布的结果。
  • 未公布则不泄露。 未审核的分数和评论不得出现在任何面向学员的API中——即使是以间接状态的形式。

LinguaGrade是基于这三项原则构建的：数据按组织关联，权限按角色分配，结果在经过发布门后才交给学员。了解更多 AI评分的可靠性。

中心的责任

技术只是其中的一半。另一半是流程：

  • 收集学员的同意，如果学习者未成年，还需收集父母的同意。
  • 在内部规章中明确：作业保存多久，使用于何种目的。
  • 不通过公共聊天群发送作业或分数。
  • 每个学期检查有管理权限的账户列表，删除已离职人员的账户。

常见问题

是否必须书面征得同意？

这取决于适用于您中心的规定。虽然不是强制性的，但明确的同意书仍然是避免争议的最便宜的方法。

保存录音多久是合理的？

足够用于处理投诉和对比结果，通常是一个学期结束。无限期保存会增加风险而不增加价值。

供应商说数据是加密的，这样就足够了吗？

还不够。加密保护数据在传输和存储时，但并没有回答系统中谁有权限查看的问题。

来源

内部依据：LinguaGrade 架构与访问控制文档。