揭露K-12学校中的隐私和安全挑战

文献标题

揭示K-12学校中的隐私和安全挑战

文献信息

• 主题领域: 教育技术、隐私与数据安全
• 关键词: 学生数据隐私, 教育技术, K-12, EdTech, 数据安全, 隐私培训, 隐私风险, 数据泄露, 政策法规, 网络爬取

研究背景与问题

• 发现的问题或挑战:

  1. K-12学校越来越依赖教育技术（EdTech），但随之产生学生数据隐私和安全问题，包括数据商业化、数据泄露和跟踪扩展等。
  2. 学校缺乏资源和培训来管理隐私和安全问题，而教育技术缺少相关法规监管。
  3. 大多数教育技术的隐私问题尚未得到量化研究。

• 重要性: K-12学生的数据隐私受到侵害可能会导致商业化利用、泄露敏感学生信息甚至对未来就业机会造成不利影响，这些问题对学生隐私权和数据安全至关重要。

• 研究动机与相关工作：

  1. 现有研究分析了教育技术产品中的漏洞，尤其是在某些国家，但对美国公立学校范围内使用的具体教育技术及其隐私风险的量化分析尚属空白。
  2. 许多工作关注了教师、家长和学童对隐私和安全的感知，但对站在决策层的技术管理者和学区官员的隐私考虑知之甚少。

解决方案

• 提出的解决方案: 本研究通过混合方法开展：

  1. 对18名学区官员和IT人员的半结构化访谈，了解教育技术的隐私和安全问题、采购过程以及学生隐私的考虑。
  2. 爬取并分析来自15,573个公立学校/地区网站的教育技术链接，识别隐私风险。

• 创新之处：

  1. 提供学区官员和IT人员对隐私管理能力不足的实证证据。
  2. 识别最常被学校推荐的教育技术，并提出其可能的隐私风险。
  3. 提供对教育技术登录页面及网站隐私问题的详细技术分析。

• 实施步骤与关键技术:

  1. 访谈部分: 使用主题编码法对访谈记录进行分析，从中提炼隐私和安全上的常见问题及做法。
  2. 技术分析部分: 通过Python爬虫采集教育技术第三方网站链接，并利用头部浏览器工具（如Puppeteer和Blacklight）分析隐私风险，如第三方cookie、会话记录器、Meta pixel等。

研究成果

• 具体成果:

  1. 主要发现：

     • 学校存在隐私和安全事件，但资源有限，缺乏有效响应和管理。
     • 学区官员、IT人员和教师对隐私风险的意识和培训不足。
     • 教育技术采购流程中的隐私与安全考虑有限，合同条款多为模板化。
     • 学校网站链接到许多不被认为是“教育技术”的领域，但仍可能收集学生数据。

  2. 隐私风险:

     • 许多教育技术网站采用第三方追踪技术，包括第三方cookie、Meta Pixel、会话记录器等。
     • 连接页面可能泄露学生敏感信息，例如用户登录时填写的电子邮箱地址。

• 与现有解决方案的优势:

  • 提供教育技术隐私评估的量化数据。
  • 辅助政策制定者与教育行业制定更严格的隐私法规。

• 局限性与未来方向:

  1. 样本量和访谈地区有限，可能有选择偏差。
  2. 未涵盖学校使用的非公开教育技术服务。
  3. 隐私风险分析仅限于公开网站内容，未来可通过用户数据端详细研究实际数据流。
  4. 建议开展大规模调查、创建全国性隐私培训标准，以及研究政策法规改进。

附加信息

作者呼吁CHI研究社区、政策制定者和教育工作者联动合作，以政策改进、数据透明和资源投入为路径，解决教育技术隐私和安全问题。