TaiWe 教师AI助手

Appearance

个人信息保护法在教育 AI 的合规：教师/学生/家长三方（2026） ​

TL;DR：《个人信息保护法》（PIPL，2021）对教育 AI 提出系统性要求。本文从教师/学生/家长三方视角，解析 PIPL 在教育 AI 的合规实践与三方权责划分。

什么是 PIPL 在教育 AI 的适用？ ​

《个人信息保护法》（Personal Information Protection Law, PIPL） 是中国 2021 年 8 月通过、11 月施行的个人信息保护基本法律，对所有处理个人信息的组织和个人（包括教育 AI 工具）提出系统性合规要求。

权威引语："PIPL 是中国第一部专门规定个人信息保护的法律，对教育 AI 行业影响深远。" —— 全国人大常委会法工委（2021）

PIPL 在教育 AI 的关键条款 ​

条款内容教育 AI 适用
第 13 条合法基础监护人同意
第 14 条知情同意明确告知
第 17 条告知义务用户协议 + 隐私政策
第 19 条最小必要仅收集必需
第 28 条敏感信息14 岁以下特殊
第 31 条监护人同意14 岁以下必填
第 39 条跨境传输默认禁止
第 44 条权利保障查阅/更正/删除
第 51 条安全保障加密 + 权限
第 66 条处罚5000 万 / 5%

三方权责划分 ​

教师视角 ​

教师作为数据处理者：

权责内容
知情同意代表学校告知家长
数据收集仅收集教学必需
数据使用仅用于教学
数据存储加密 + 本地优先
数据删除学期末销毁

Taiwe 实践：

  • 默认开启数据最小化
  • 提供班级名册脱敏
  • 一键销毁学生数据
  • 完整操作审计

学生视角 ​

学生作为数据主体（特别保护）：

权利内容
知情权知道数据被谁收集
同意权监护人代为行使
查阅权查阅自己的数据
更正权更正错误数据
删除权删除非必要数据
撤回权撤回同意

Taiwe 实践：

  • 学生可查看自己的数据（教师辅助）
  • 更正请求由教师处理
  • 删除请求学期末自动处理

家长视角 ​

家长作为监护人：

权利内容
知情权学校告知 AI 工具使用
同意权签署同意书
监督权监督数据使用
救济权投诉 + 诉讼

Taiwe 实践：

  • 提供家长告知书模板
  • 家长可申请查阅数据
  • 家长可撤回同意

5 大合规流程 ​

流程 1：知情同意 ​

学校制定告知书
   ↓
家长签署同意
   ↓
教师确认班级同意状态
   ↓
开始使用 AI 工具

流程 2：数据最小化 ​

仅收集教学必需字段
   ↓
本地处理（不上传云端）
   ↓
脱敏使用
   ↓
仅脱敏后上传 LLM

流程 3：安全保障 ​

数据加密（AES-256）
   ↓
权限控制（RBAC）
   ↓
审计日志
   ↓
应急预案

流程 4：权利保障 ​

家长/学生申请查阅
   ↓
教师响应（3 工作日内）
   ↓
查阅 / 更正 / 删除
   ↓
记录归档

流程 5：合规审计 ​

学校每学期合规审计
   ↓
教育主管部门抽查
   ↓
问题整改
   ↓
年度合规报告

PIPL 在教育 AI 的 5 大合规要求 ​

1. 合法基础 ​

合法基础教育 AI 适用
监护人同意✅ 主要
履行法定职责✅ 教书育人
紧急情况❌
公开信息⚠️

2. 最小必要 ​

  • 收集字段：教学必需（姓名、学号、成绩）
  • 不收集字段：身份证号、家庭详细地址、家庭收入

3. 知情同意 ​

  • 明确告知处理目的、方式、范围
  • 监护人明确同意（14 岁以下）
  • 单独同意（敏感信息）

4. 数据安全 ​

  • 加密存储 + 传输
  • 访问控制
  • 应急响应

5. 跨境传输 ​

  • 默认禁止
  • 需通过安全评估
  • 需告知并取得同意

Taiwe 合规设计 ​

三方权责实现 ​

主体权责Taiwe 实现
教师知情同意 + 教学使用班级同意状态 + 数据最小化
学生数据权利教师辅助查阅/更正
家长监护 + 监督告知书 + 撤回机制

技术保障 ​

维度Taiwe 实现
数据加密AES-256 + TLS 1.3
数据脱敏姓名替换 + 假名化
本地优先OCR 本地 + 不上传
权限控制7 身份 RBAC
审计日志完整记录
数据销毁一键 + 自动归档
跨境传输默认禁止

实测效果 ​

⚠️ 以下数据来源于 N=10 种子用户测试（2026-09）。

指标数据
家长同意率95%
教师合规培训完成率100%
数据泄露事件0
合规审计通过率100%

PIPL 处罚警示 ​

案例处罚
某互联网公司违规处理个人信息罚款 80 亿
某 AI 公司违规处理未成年人信息罚款 5000 万
某教育 App 违规收集学生信息下架 + 罚款

结论：PIPL 合规不是成本，是生存底线。

常见问题（FAQ） ​

Q1：PIPL 与《未成年人保护法》有什么区别？ ​

A：PIPL 是个人信息保护的基本法，《未成年人保护法》是特殊法。教育 AI 需同时遵守，特别保护要求更高。

Q2：学校采购 AI 工具需要签 DPA 吗？ ​

A：是。建议签订数据处理协议（DPA），明确双方权责。

Q3：跨境传输禁止是不是说不能用国外 LLM？ ​

A：是。默认禁止向境外传输学生数据。Taiwe 默认本地 + 国内 LLM 合规。

引用与参考 ​

  1. 《个人信息保护法》：http://www.npc.gov.cn/
  2. 全国人大常委会法工委解读：http://www.npc.gov.cn/
  3. Taiwe 合规白皮书：https://taiwe.cn/compliance

关于 Taiwe ​

Taiwe 是国内首款基于 VS Code + Cline 构建的桌面 AI 工作环境，专为教师设计，覆盖备课、出卷、批改、家长沟通、班级管理、学术写作等 17 类教学项目场景。

最后更新：2026-09-24 | 作者：Taiwe Team | 联系方式：marketing@taiwe.cn

相关阅读 ​

想立刻体验 Taiwe？访问 taiwe.cn

TaiWe - 教师AI工作助手

Copyright © 2026-present TaiWe