《在線學習中的個人數據和隱私保護》解讀與思考

朱立新 王紹峰 陳虹宇 周偉

[摘 要] 日益增加的在線學習活動在促進大量個人數據被共享的同時，也暴露出個人數據的安全隱患。《在線學習中的個人數據和隱私保護：面向學生、老師和家長的指導手冊》介紹了在線學習的概念、典型的學習活動，以及學習過程中產生的個人數據，詳細闡述了個人數據和隱私的定義和構成，特別是在線個人數據的生命周期以及學生數據和隱私的特征;系統梳理了在線學習中個人數據的安全風險，并從學習前、學習中、學習后三個方面提出了個人數據保護的具體策略;闡述了保護在線學習個人數據的基本思路，并就具體的學習活動對學習者進行指導，力求使在線學習環境更加智能和安全。通過對《指導手冊》進行深度的解析與思考，使在線學習環境的個人數據更加安全，營造面向未來的智慧學習生態。

[關鍵詞] UNESCO;在線學習;數據和隱私保護;指導手冊;智慧學習

[基金項目] 2019年度北京師范大學中央高校基本科研業務費專項資金資助、北京師范大學青年教師基金項目“基于邊緣計算的學習環境構建關鍵技術研究”（2019NTSS03）;2018年度廣西科技廳廣西重點研發計劃項目“‘互聯網+’教育服務業創新設計方法體系構建與應用”（桂科AB18126068）

[作者簡介] 朱立新（1976—），男，山東臨沂人，博士，北京師范大學互聯網教育智能技術及應用國家工程實驗室高級工程師、環境設計與評測實驗室聯席主任，主要從事智慧教育、人工智能研究;王紹峰（1990—），男，浙江寧波人，博士，浙江萬里學院物流與電子商務學院講師、北京師范大學智慧學習研究院博士后（通信作者），主要從事在線教育、電子商務研究;陳虹宇（1989—），男，河北承德人，碩士，北京師范大學智慧學習研究院研究員，主要從事教育技術、人工智能教育研究。

[中圖分類號] G434? ?[文獻標識碼] A? ?[文章編號] 1674-9324（2021）47-0001-09? ? [收稿日期] 2021-04-28

一、在線數據安全和隱私保護刻不容緩

新冠肺炎疫情給我國的安全、健康和教育帶來了前所未有的挑戰。聯合國教科文組織（UNESCO）于2020年4月5日公布的數據顯示，全球有15.9億學生無法重返校園，占全球學生總數的91.3%。截至同年6月13日，依然有11.1億學生無法回到校園，占在校學生總數的63.3%[1]。在這種特殊的情況下，很多學生不得不進行在線學習，伴隨著大量的個人數據被共享，也暴露出個人數據的安全隱患。保護個人數據和隱私的需求從未像今天這樣急迫，已被聯合國教科文組織列為面臨的最大挑戰之一。如何保護在線學習中的個人數據和隱私，成為學生、教師和家長共同面臨的一個重要問題。

在線學習過程中，個人數據是通過學生/教師與工具或平臺的互動而產生的[2，3]。隱私是自然人的私人生活安寧和不愿為他人知曉的私密空間、私密活動、私密信息。隱私策略是一種聲明或法律文件（在隱私法中），它公開了一方收集、使用、披露和管理客戶及客戶數據的部分或全部方式。隨著在線學習的大規模應用，個人隱私保護已成為在線學習面臨的一個關鍵問題。許多國家和組織制定了有關個人數據保護的法律法規和政策文件。日本、英國、澳大利亞等國家，以及聯合國、經濟合作與發展組織、亞太經濟合作組織、國際標準化組織等機構也相繼頒布了一系列保護個人數據的法律、規章、框架和原則[4]。

2020年6月，北京師范大學智慧學習研究院聯合聯合國教科文組織教育信息技術研究所、聯合國教科文組織農村教育研究與培訓中心起草發布了《在線學習中的個人數據和隱私保護：面向學生、老師和家長的指導手冊》（以下簡稱《指導手冊》）[4]，旨在對在線學習中個人數據和隱私保護問題向學生、老師和家長提出一些建議。《指導手冊》梳理了在線學習中個人數據安全風險，并從學習前、學習中、學習后等三個方面提出了個人數據保護的具體策略，其基本框架如圖1所示。

《指導手冊》旨在提出如何保護在線學習的個人數據的基本思想，并就具體的學習活動對學習者進行指導。讓我們共同努力，讓學習環境變成更加智能的個人數據安全環境。

二、在線學習環境中的個人數據和隱私概述

（一）個人數據與分類

個人數據亦稱個人信息或個人識別信息，是指與可識別人有關的任何資料[5]。“個人數據”一詞被廣泛使用[6]，國際標準化組織、經濟合作與發展組織和世界經濟論壇各自對個人信息進行了相關的定義，但其內涵基本一致[4]。

了解個人信息的分類有助于提升個人信息保護意識，并更好地掌握個人信息保護的方法。許多國家和國際組織都對個人數據進行了分類，但這些分類是非常相似的。根據電氣電子工程師協會的出版物《倫理一致的設計：人工智能和自主系統優先考慮人類福祉的愿景》[7]，數字人物是為了代表可能使用網站或產品的不同用戶創建的虛擬用戶，包括健康數據、政府數據、教育數據、交通數據、移民數據、消費者和忠誠度數據、電信數據、媒體和內容數據、稅收和就業數據、在線論壇、投票和黨派關系數據、保險和法律數據、銀行和金融數據、數字繼承數據等。在中國國家標準《信息安全技術—個人信息安全規范》（GB/T35273-2017）中，個人數據被分為兩個級別（個人信息、個人敏感信息）和13個更詳細的類別。美國加州消費者隱私法的分類更偏向于與消費和購買行為相關的個人信息。

（二）個人數據的生命周期

數據生命周期是特定數據單元從最初的生成或采集，到生命周期結束時最終歸檔或刪除所經歷的一系列階段。根據聯合國教科文組織教育信息技術研究所發布的《在線教育平臺個人數據安全技術指南》，數據生命周期包括采集、傳輸、使用、存儲和銷毀等五個階段[8]。《指導手冊》對于各個階段進行了詳細的描述并提出了相應的指導。

在教育領域，學生數據是指教育者、學校和在線服務商收集的學生個人信息，相當于學生的教育記錄[9]。高質量的教育數據可以幫助學生提升其在學校的表現，并幫助他們為成功的人生做好準備。如果這些數據得到有效利用，就可以使教育者、學生和家庭獲得他們作出決定所需的信息，從而幫助所有的學生取得成功。根據經濟合作與發展組織的《保護隱私和個人數據跨界流動準則》，有一種傾向是擴大傳統的隱私概念（不受干擾的權利），并確定一種更為復雜的利益綜合體，或可更準確地稱之為隱私和個人自由[ 10 ]。《聯合國個人數據和隱私保護原則》是由30個聯合國機構組成的隱私政策小組在兩年的時間里起草的[ 11 ]。自

2016年年底啟動聯合國“全球脈動”倡議以來，教科文組織根據其促進互聯網普遍性ROAM框架（人權、開放、獲得、多方利益相關者）的全球任務，加入了隱私政策小組并為其作出了貢獻。各成員國認識到保護隱私權在利用數據和技術促進《改變我們的世界——2030年可持續發展議程》起到的作用，這些隱私權原則具有重要意義。

（三）個人數據的隱私與價值

隨著個人電腦、移動設備、應用程序和在線學習工具在課堂上的應用，產生了海量的學生數據，無論是昨晚的數學作業，還是學生在應用程序中的行為表現的元數據，抑或學生、老師和家長的相互交流，大部分都是由第三方服務提供商收集、保存和處理的。根據教育部研究制定的《基礎教育教學資源元數據》系列中國教育行業標準，包括《基礎教育教學資源元數據信息模型》《基礎教育教學資源元數據XML綁定》《基礎教育教學資源元數據實踐指南》等，關于教育的元數據是指對基礎教育教學資源的描述信息[ 12 ]。

在線服務收集越來越多的用戶個人數據，并利用這些數據提取有價值的用戶信息。這些數據可以用于提供新的服務和個人特征分析，其結果可以進行盈利性投放，例如有針對性的廣告。然而，個人通常很少或根本無法控制他們的數據是如何創建或使用的。作為一個數字公民或在線學習者，了解這些權利以確保在使用互聯網時的安全是很重要的。相關隱私法賦予人們保留個人信息的權利。根據《指導手冊》的歸納分析，圖2是個體對其個人信息擁有的權利。

《指導手冊》詳細闡述了個人數據和隱私的定義和構成，特別是在線個人數據的生命周期以及學生數據和隱私的特征。同時也梳理了國內外有關隱私保護的框架和原則。此外，還討論了在線學習中收集的數據以及學生和家長關于這些數據的權利。

三、在線學習中數據和隱私安全的風險

《指導手冊》將在線學習過程中出現的風險劃分為五種類型（見圖3），為開展可能出現的風險類型給予分類管理指導。

（一）個人設備和學習工具中存在的風險

開始在線學習之前，應該準備好設備、網絡、下載學習工具、閱讀隱私政策等。這些不僅可以幫助保護個人數據，同時也可以保證在線學習的質量。對于學生、家長和老師而言，儲存在設備內的個人數據，例如個人身份信息可能面臨著遺失或被盜的風險;若沒有妥善管理好網絡存在的網絡入侵、中間人攻擊和瀏覽器劫持的風險;選擇和安裝學習工具時個人身份信息與生物識別信息面臨假冒或惡意網站、電腦病毒和惡意軟件的威脅;在使用各種軟件和設備時忽略隱私政策的重要性，個人的基本資料可能會面臨被在線學習工具濫用的風險。

（二）注冊與登錄時的隱私風險

用戶在登錄學習平臺時，往往需要先進行注冊，在這個過程中可能會發生個人信息的泄露。創建賬戶密碼時個人身份信息和網絡身份信息可能因弱密碼而導致密碼泄露;當使用公共設備開展在線學習時會面臨個人數據和隱私泄漏的風險，尤其是在圖書館、網吧和機場的公共計算機設備上進行的使用行為。《指導手冊》對注冊與登錄時的隱私風險進行了舉例和說明，以探討應對的措施。

（三）在線學習平臺中的數據和隱私風險

學習者登錄學習平臺后，可以報名參加課程，在論壇、博客上發布信息，瀏覽和學習課程內容，但在線學習過程中同樣存在個人數據和隱私泄漏、被盜用的風險。課程注冊與管理環節的基本信息、出勤信息、偏好和學習記錄存在著由于用戶、站點或第三方造成的數據泄漏的風險;個性化學習時個人上網記錄（如用戶基礎信息、偏好和學習模式等）會面臨提取和惡意使用的風險;由于平臺受到外部攻擊而造成泄漏、學習平臺向第三方平臺提供非法信息的風險;在線學習時，可能會經常在網上搜索而產生網絡瀏覽痕跡，搜索有時候可能會使你的隱私受到威脅，因此，在搜索時依然需要注意并保護自己的隱私;手機或電腦中的許多應用程序都會索取個人位置信息，對其濫用可能會造成個人信息泄露的風險;當電腦受到惡意軟件攻擊時，可能會導致文件丟失和損壞的風險。

（四）社交網絡工具中的數據和隱私風險

社交網絡[ 13 ]正越來越多地用于在線學習，學生能夠積極主動地進行多人協作，并與教師共同創造知識和分享經驗。然而，社交網絡的過度使用可能會對學生的學習生活產生個人信息泄露、注意力分散以及過度沉迷的負面影響。利用視頻會議工具進行在線研討正逐漸成為網絡時代學術交流、工作和學習的重要手段，但在使用視頻會議工具時個人身份信息、財產信息和位置信息可能會因平臺和個人設備受到外部攻擊而導致用戶信息泄露;社交網絡中發布的文本、照片、視頻或者網站鏈接，可能包含個人的隱私和數據，從而導致個人信息的暴露;社交網絡中充斥著各種形式的信息，不適當的內容則會影響學習者的身心健康;智能手機上的推送通知可以幫助我們非常便捷地即時獲取重要信息，同時也帶來了信息泄露的風險。

（五）賬戶信息的遺留風險

在完成在線學習一段時間內，用戶應注意學習過程中生成的數據。數據中包含了大量的個人身份信息和網絡使用歷史，若平臺不允許刪除或賬戶進入休眠則會造成信息遺留。遺留的信息可能存在被學習平臺濫用的風險;若攻擊在線學習平臺的第三方獲取則會造成信息泄露，甚至個人的信息會被非法傳播。

四、在線學習中數據和隱私安全的對策

（一）做好個人設備設置和學習工具管理

要保護個人數據，首先要確保電子設備的設置正確，這包括設備的選擇以及設備的安全性。學習的設備主要包括平板電腦、智能手機、筆記本電腦和臺式電腦。可以通過注意設備上的攝像頭和麥克風的開關狀態;公共場所注意保管好個人設備，以防盜竊;離開設備時鎖定設備并設置安全的密碼;及時更新軟件，確保設備使用最新的操作系統;安裝殺毒軟件和防火墻;不要“越獄”，不要共享手機權限;定期備份重要的個人資料;通過這些措施來保證設備安全。

安全地連接和使用網絡十分重要，可以防止未經授權的用戶和黑客訪問你的網絡。通常借助4G/5G、私人Wi-Fi和公共Wi-Fi來連接互聯網，通過Wi-Fi連接比通過4G/5G連接更容易被攻擊者利用安全漏洞來破解和竊取信息。從最安全到最不安全的網絡排序依次為：通過虛擬專用網絡通道、蜂窩網絡、Wi-Fi。

在選擇、下載和安裝在線學習工具時，應該注意工具的適合性、易用性、無障礙性和必需性：考慮這些工具是否符合你的教學目的，工具是否會對你的教學起到負面影響;在決定是否選擇某個工具時，作為新用戶來評估該工具。嘗試確定你的學生入門和熟練使用此工具的困難程度，以便他們能夠有效地使用工具來參與學習;確保選擇無障礙性的工具，如通用學習設計原則所定義的靈活、適應性強的課程設計，支持多種學習方法，促進所有學生積極參與，滿足特定的殘疾學習者可訪問性需求的強制性標準等;在選擇工具時，你可能需要調查學生對技術的掌握情況，例如，學生可能無法使用網絡攝像頭或麥克風，這將影響他們進行在線學習。

安全下載及安裝軟件可以從四個方面入手：注意瀏覽器（Google Chrome、Edge、Firefox、Safari）對不安全的網址的風險提示;注意分辨網址是否為官方網址，警惕一些假冒網站;從正規來源下載軟件，如微軟商店、蘋果應用商店、華為應用市場等;注意是否免費試用后會自動開始扣費，是否存在自動續費等。

全球有很多隱私法都要求企業向其客戶提供隱私政策，它通常會詳細說明有關數據的重要法律信息，包括收集什么信息、如何使用這些信息、與誰共享這些信息，以及如何保護這些信息。學習者在下載和安裝各類學習工具時應該仔細閱讀這些隱私政策。我們使用的社交軟件（QQ、微信）、會議軟件（ZOOM）、學習平臺（IXL、Edmodo）等都提供了隱私政策的說明，《指導手冊》提供了以上具有代表性軟件的隱私政策使用說明、正確選擇數字設備、尋找優秀的學習資源、遠程學習與虛擬教室平臺和學生隱私承諾書相關的拓展閱讀資料。

（二）保護注冊和登錄時的隱私安全

注冊用戶通常向系統提供某種憑證（如用戶名或電子郵件地址和密碼）以證明其身份。設置強密碼、防止密碼泄露、防止生物特征信息被濫用對用戶來說至關重要。設置強密碼應至少包含8個及以上字符，最好包含四種不同類型的字符;大/小寫字母、數字和特殊字符，如*/”&;不應該是任何語言中的一個名字或單詞;不應該包括你的姓名，地址或出生日期的任何部分;不同服務或網站應使用不同的密碼。密碼管理工具是管理密碼的良好方式，它可以安全存儲你的密碼，一些工具還提供了備份密碼和多系統同步密碼的方法。可以在蘋果App Store，各大主流安卓應用市場搜索相關應用。《指導手冊》還介紹了使用谷歌瀏覽器或iOS系統來生成強密碼的操作方法，并給予保護密碼不泄漏和生物特征信息的建議，如表1所示。

當使用公用電腦時不要保存登錄信息;屏幕上有敏感信息時不要讓電腦處于無人看管的狀態;清除你的痕跡;禁用存儲密碼的功能;刪除你的臨時網絡文件和瀏覽歷史;注意防偷窺;不要在公用電腦上輸入敏感信息。《指導手冊》對安全使用公用電腦的每條建議提供了可實施的操作步驟，還提供了《聯合國教科文組織信息系統的信息通信技術安全手冊》、雙因素認證提供了針對各種攻擊的安全性、不啟用MFA（通常稱為“雙因素身份驗證”）的風險、創建一個長而復雜強密碼的視頻和網頁拓展資料。

（三）防范在線學習平臺中的數據和隱私風險

教育管理者在制定各種個性化學習策略時需要保證對數據的訪問，教師、家長和學生都需要及時獲得所需的數據，以了解學生的需求，設定更為合適的學習目標，并觀察學生如何朝著這些目標前進;使數據的使用成為可能，教師需要接受相應的培訓，以了解如何分析、保護和使用數據，以及確定分析、計劃和同伴協作的合適時機;保護學生數據的隱私，只有當隱私保護措施到位，并且每個使用數據的人都知道他們在保護數據方面所起到的作用時，這種方法才會奏效。

當使用非個人電腦進行搜索時，不要泄露個人信息。搜索時不要搜索個人姓名、地址、信用卡號碼、社會保險號碼或其他個人信息，這些類型的信息搜索會將學習者暴露在身份盜竊和隱私侵犯的風險之中。使用瀏覽器提供的歷史記錄清理功能及時清理和刪除搜索記錄，也可以通過搜索引擎提供的在線賬戶提供的搜索活動管理功能來管理搜索記錄，以及決定搜索引擎是否有權收集上網記錄。

為防止受到攻擊而導致文件丟失和損壞，可通過開展備份系統的方法，以防類似的情況發生。惡意軟件不僅會破壞系統，還會破壞文件，對整個系統進行備份是對付硬件故障、軟件問題（比如升級）和惡意軟件的最佳策略。目前通常將數據備份到硬盤和云存儲，以免數據丟失或損壞影響到個人的學習、工作和生活。

《指導手冊》推薦了部分數字學習管理系統以供學生與教師開展在線學習，以Coursera為例展示了報名參加課程的步驟，以Edmodo為例介紹了瀏覽和關注社區的流程，規范的流程有助于防范數據泄漏;也介紹了屏蔽搜索引擎中Cookies和防止手機被追蹤的教程，還對數據備份的流程作了說明。《指導手冊》提供了利用智能手機進行學習的6種方法、聯合國教科文組織免費提供在線課程、部分在線學習的有用工具、終身學習者教育網站的介紹和網頁拓展資料。

（四）實施社交網絡工具中的數據和隱私保護措施

當學習者觀看在線直播時，作為家長和監護人應經常與子女交談，了解他們的數字生活和如何使用在線服務;在開始直播前，確保學習者了解直播的風險，由于直播不能被編輯，也不能抹去人們已經看到的東西，所以個人信息可能會通過在直播中說的話甚至是環境被泄露出去;借助網站和設備的功能，限制子女使用設備和網絡服務;學習者對于潛在的風險要告知家長或直接拒絕服務;若存在攻擊性或辱罵性的內容要及時進行舉報。

學習者在使用社交網絡時應避免發布尷尬、暴露或負面的照片，不要在網上透露個人隱私（如生日、電話號碼、地址、學校等），不要泄露常去的地點或者何時不在家中。社交網絡中的溝通應保持禮貌和尊重，避免錯別字、標點符號錯誤、語法和遣詞造句不當所帶來的不好影響。了解各種在線論壇（社交網絡、博客、在線社區）的行為準則和互動方式，善于使用隱私設置來限制誰可以查看和分享你的個人資料和發帖記錄。

《指導手冊》介紹了社交網絡使用過程中和應對網絡欺凌的注意事項;對于Windows10、Mac、iPhone、安卓手機和谷歌瀏覽器上的設備屏蔽不適當內容的操作流程進行了詳細介紹，以幫助學習者在主流的設備上保障個人的隱私和數據安全;對于iPhone和安卓手機上的推送通知管理也提供了具體的操作指南。《指導手冊》分享了聯合國兒童基金會安全返校行動、騰訊會議操作手冊和常見問題、蘋果家庭共享、中國互聯網聯合辟謠平臺、中央網信辦（國家互聯網信息辦公室）違法和不良信息舉報中心的拓展閱讀資料。

（五）刪除不必要的個人信息與賬號

若不再繼續共享內容時，學習者應刪除在線學習平臺上生成的內容以保障個人隱私和數據安全。《指導手冊》以在線學習平臺Edmodo、Coursera和微博為例介紹了刪除帖子、評論等內容的詳盡流程。當學習者不想在學習平臺上進行任何活動時，可以選擇關閉或刪除賬號。另外，內容對于Edmodo、Coursera和微信的賬號注銷流程也作了進一步的說明，并對一些注意事項進行了提醒。《指導手冊》提供了使用微博新的隱私和數據選項來保護你的賬號、在你刪除任何在線賬號之前改變以下四個方面：如何在安卓系統刪除微信、處理的舊賬號、禁用方法的介紹、網頁拓展資料。

《指導手冊》重點介紹了保護在線數據的具體操作建議。其中，第三章討論了在線學習前的準備工作，如設置個人數字設備和網絡、選擇和安裝在線學習工具等。第四章主要討論了注冊和登錄在線學習平臺時如何保護個人數據。第五章對于在線學習者保護個人隱私至關重要，它重新梳理了在線學習中的一系列活動，包括加入課程，使用個性化學習服務、定位服務，以及備份學習數據等。第六章主要介紹了利用社交工具學習時應注意保護自己和他人的數據和隱私，如瀏覽網絡、使用網絡會議系統、論壇發帖等。第七章介紹了完成在線學習后如何清理在線個人數據。

五、《指導手冊》帶來的建議與啟發

在線學習正逐漸成為每個人的基本學習方式，尤其是在新型冠狀病毒肺炎流行期間。在線學習的過程中個人信息被大量收集，每個學習者都應確保個人隱私安全。學習者迫切需要掌握保護個人數據和隱私的基本技能。《指導手冊》分析了個人數據、隱私、在線學習等幾個術語的定義，以及不同國家和國際組織在個人數據保護方面的法規。討論了個人數據、學生數據、學生隱私之間的關系，列出了在線學習中需要遵守的隱私框架和原則，并分析了學生和家長有關在線學習中被收集的數據的權利。

（一）《指導手冊》帶來的建議

《指導手冊》在深入解析的基礎上，為學生、老師和家長提供了以下有關在線學習中如何保護個人數據和隱私的五個方面（見圖4）。

1.在線學習前準備好設備和工具。在線學習前設置設備、管理網絡設置、選擇和安裝工具，確保良好的學習環境是保障個人數據的基礎。手冊給出了有關這些問題的多種建議和解決方案。

2.在登入學習平臺時保護個人數據。注冊和登錄到學習平臺需要學習者創建一個可靠的密碼，保護密碼和生物特征信息，以創造一個安全的在線學習環境。具體來說，在公共電腦上注冊和登錄時，應特別注意不要保存登錄信息、不要在電腦屏幕上留下敏感信息、刪除個人痕跡、禁用儲存密碼的功能等。

3.瀏覽學習平臺時保護個人隱私。對于參加LMS的課程，在線學習過程中利用個人學習服務，使用搜索引擎，識別本地服務，具體的解決方案和實踐步驟都在這一部分進行了闡述，本節還討論了如何備份重要數據。

4.在使用社交網絡工具學習時，確保個人資料的安全。在使用社交網絡工具時，要注意合理利用網絡研討會，負責地在線討論和在論壇發帖、安全上網等，針對這些問題的具體建議已經給出。

5.在線學習結束后清理個人數據。在完成在線學習后，學習者需要作出是否刪除數據的決定。本節討論了如何刪除數據和停用個人賬戶的建議和方法。

（二）《指導手冊》帶來的思考與啟發

由于在線學習或混合學習已成為一種流行的學習方式，《指導手冊》旨在提供在線學習期間保護個人數據的指導，也為未來的智慧學習生態帶來了思考與啟發。

1.在線教育的價值應進一步得到關注。“確保包容性和公平的優質教育，促進人人享有終身學習機會”是教育2030可持續發展議程的目標。在線學習是實現這一教育目標的基礎，它不僅適用于緊急時期的教育，也適用于未來教育。

2.數據安全與個人隱私保護刻不容緩。在線學習過程中，個人數據保護的基本知識，如設置設備、注冊在線學習平臺、通過平臺學習等，對個人數據安全具有重要意義。為了促進在線學習中個人隱私的保護，政府的政策標準、行業的技術保障體系以及其他利益相關者的行為應該攜手為學習者營造一個安全的環境。

3.在線學習是培養數字公民的重要途徑。數字公民擁有有效利用信息技術與他人溝通、參與社會、創建與消費數字內容的知識和技能。在線學習已經成為學生學習的典型場景，在線學習的行為、習慣、觀念等必然會影響他們的生活。引導學習者以適當的禮儀參與在線學習，可以培養有準備、有目的和有技能的數字公民。

4.網絡空間中的合作學習助力提升協同技能。個體通過彼此之間的互動和他們所生活的環境來創造意義。在線學習不僅僅是瀏覽內容，而是與內容、同伴、教師和環境進行互動。因此，學生可以利用工具和技術在網絡空間與同伴和教師交流，同時了解如何在交流過程中保護自己的個人數據。

5.融合數字學習與傳統教學以支持彈性教

學。學生可以自由選擇時間和地點、數字資源、教學方法、學習活動和支持服務，這是未來的彈性學習模式。在線學習與傳統學習的融合是彈性學習的前提。對這一融合的研究（包括融合過程中的個人數據保護）應該共享，以期為人類帶來光明的未來。

參考文獻

[1]School closures caused by Coronavirus （Covid-19）[EB/OL].UNESCO，（2020-07-30）[2020-08-05].https：//en.unesco.org/covid19/educationresponse.

[2]Singh V， Thurman A. How many ways can we define online learning？ A systematic literature review of definitions of online learning （1988-2018）[J].American Journal of Distance Education，2019，33（4）：289-306.

[3]王紹峰，黃榮懷.在線主動學習意愿的產生機理與提升策略[J].開放教育研究，2020，26（5）：99-110.

[4]Huang Ronghuai， Liu Dengjiang，Zhu Lixin，et.al. （2020）.Personal Data and Privacy Protection in Online Learning： Guidance for Students， Teachers and Parents. Beijing; Smart Learning Institute of Beijing Normal University

[5]Flaherty， D. （1989）. Protecting privacy in surveillance societies： The federal republic of Germany， Sweden， France， Canada， and the United States. Chapel Hill， U.S.： The University of North Carolina Press.

[6]Brotherton， C. （2017）. Is Your Website GDPR Compliant？ How to Get Ready for the General Data Protection Regulations. Retrieved from wpmudev： https：//premium.wpmudev.org/blog/gdpr-compliance/.

[7]Shahriari K， Shahriari M. IEEE standard review—Ethically aligned design： A vision for prioritizing human wellbeing with artificial intelligence and autonomous systems[C]//2017 IEEE Canada International Humanitarian Technology Conference （IHTC）.IEEE，2017：197-201.

[8]Zhan Tao，Wang Xiaoyun.（2020）. Personal Data Security Technical Guide for Online Education Platforms. Russia： UNESCO Institute.

[9]White B. Student Rights： From in loco parentis to sine parentibus and back again-Understanding the Family Educational Rights and Privacy Act in higher education[J].BYU Educ.& LJ，2007：321.

[10]OECD. （2013）. OECD Guidelines on the Protection of Privacy and Transborder Flows of Personal Data. Retrieved from https：//www.oecd.org/internet/ieconomy/oecdguidelinesontheprotectionofprivacyandtransborderflowsofpersonaldata.htm.

[11]劉克佳.美國保護個人數據隱私的法律法規及監管體系[J].全球科技經濟瞭望，2019，34（4）：4-11.

[12]教育部. 關于發布《基礎教育教學資源元數據》系列教育行業標準的通知[EB/OL].中華人民共和國教育部網，（2017-06-06）[2020-08-15].http：//www.moe.gov.cn/srcsite/A16/s3342/201706/t20170622_307711.html.

[13]Wasserman S， Faust K. Social network analysis in the social and behavioral sciences[M]. Social network analysis：Methods and applications， 1994：1-27.