學生資料禁餵AI、刪除最長180天:微軟與教師工會訂新規

媒角抵加News/林承志
2 小時前
學生背對鏡頭在教室課桌前使用筆電,桌旁放著作業本。

媒角抵加/林承志綜合報導)微軟與美國教師工會AFT、UFT於2026年9月9日公布學校AI安全及隱私協議,讓美國教育機構可將資料保護條款納入合約。協議禁止學生資料用於一般模型訓練,保留狹義安全例外;啟動刪除後,運作中系統原則上須於180天內刪除,仍受保留設定及法律例外影響。台灣學校須另核對自身合約與適用產品。

關鍵資訊

  • 事件與對象:微軟與AFT、UFT公布學校AI安全及隱私標準,文件適用對象為美國教育客戶。
  • 資料處理:限制訓練、廣告等用途,另訂安全例外、資料管理及刪除條件。
  • 執行方式:透過教育客戶合約落實,須確認納入的產品與條款。
  • 人工責任:教師負責正式評量,校方核對存取權限、保留政策與採購內容。

保護條款寫進合約,適用產品仍有界線

這份名為「National AI Safety & Privacy Standard」的文件,由微軟與教師組織共同公布。微軟表示,學校可把保護要求納入客戶合約,據以要求廠商履約,內容涵蓋隱私、安全,以及向家庭提供容易理解的資訊。

公開協議將教育產品定義為主要為教育用途設計、行銷,且在教育機構合約下驗證使用的生成式AI服務;一般生產力、通訊或搜尋工具,不會只因學校採購就自動納入。學校因此需要確認實際使用的產品名稱及合約涵蓋範圍。

《Education Week》9月9日報導指出,AFT仍在與其他AI供應商協商採用標準。這項安排目前是供應商的契約承諾,並非已約束所有教育科技公司的全國法律。

上傳作業會經過AI處理,不訓練仍可能保留紀錄

微軟的Study and Learn學習助理提供了一個具體例子。官方說明指出,工具會處理學生輸入的訊息及上傳文件,用來產生回答與學習活動;內容和對話不會用來訓練底層AI模型,但服務可能蒐集功能使用次數等基本運作資料。這是該產品的資料處理說明,與新協議的合約要求須分別核對。

《Education Week》對協議的分析也指出,符合定義的去識別化運作資料,可用於除錯、安全及產品改善,但不能用於生成式模型訓練、廣告或學生行為推估。是否蒐集資料、資料拿來做什麼,是兩個需要分別回答的問題。

協議的訓練禁令另有狹義安全及資安例外,例如處理自傷風險或未授權存取;用途不得擴張為一般模型改善、廣告或個人化。因此,廠商須交代安全處理的範圍,校方也不能只用一句「不訓練」概括所有資料流向。

紙上的對話符號被橡皮擦淡,後方檔案抽屜仍保存對話紙張。
刪除聊天畫面與清除保留紀錄可能採不同程序,實際期限依產品、保留政策及法律例外而定。

刪掉聊天畫面後,仍要核對保存政策

新協議要求廠商提供保留與刪除控制。教育客戶啟動刪除後,運作中系統的資料原則上須於180天內永久刪除,仍受客戶保留設定、法律要求及證據保全等條件影響;備份也有清除週期。這個期限不能解讀成資料一上傳,180天後就一定自動消失。

從既有產品機制也能看出差異。微軟Copilot Chat的企業資料保護文件明載,提問與回答會留下紀錄,並可套用保留政策。Microsoft Purview的說明進一步指出,聊天介面中移除的訊息,可能仍因保留政策或法律保全而存在,合規人員可透過具權限的調查工具查詢。

該文件也說明,使用者離開組織、帳號遭刪除後,受保留政策約束的訊息仍可能保存在非使用中信箱。對學校而言,學生畢業或轉學時,除了停用帳號,還要確認先前設定的資料保留期限與刪除程序。

老師能否查看AI練習,取決於工具與角色

Study and Learn官方文件表示,工具用於練習而非正式評分;學生未主動分享前,教師看不到其對話、測驗結果及學習卡使用紀錄。這讓學生在練習過程中答錯題,不會由該工具直接形成正式成績。

這項教學介面的設計,不能擴大解釋成學校所有管理角色都無法存取任何AI紀錄。一般Copilot服務另有稽核與合規保存機制。家長向學校詢問時,應區分任課教師、資訊管理人員與經授權的合規調查角色,並請校方說明各自能查看什麼、在何種情況下使用。

台灣學校要核對教育帳號、年齡與資料去向

台灣教育部於2024年9月16日說明《中小學數位教學指引3.0》時指出,13歲以下學生應在教師指導下,使用為教育目的設計的生成式AI工具,例如因材網的e度。不同服務另有自己的年齡門檻;微軟Study and Learn文件列出的使用年齡為13歲以上。

這次協議的教育客戶定義指向美國機構。台灣學校若希望取得同等保護,應要求供應商在本地合約中明列適用產品、資料儲存與處理地區、受委託處理者,以及保留和刪除方式,並核對所購授權是否包含所需管理功能。

在課堂開始上傳作業前,校方可以先向家庭交代:使用哪一個教育帳號、會傳送哪些資料、誰能查看,以及如何提出查詢或刪除要求。教師準備教材時,也應先確認是否需要附帶姓名、學號及可識別學生的家庭資訊;能以不含個資的題目完成教學,就不必額外上傳學生檔案。

資料來源與更新紀錄