可从|与大学生息息相关,但他们却漠不关心?高校可从这些方面出手( 二 )


(2)组建或者强化数据隐私团队 。
目前部分高校已在校园数据隐私方面投入大量人力物力 , 指定专业的数据隐私官就是方法之一 。 密西根大学负责信息技术的副主任兼首席信息官拉维·彭兹认为 , “这些专业人员可以协调各个院系或部门之间的数据共享工作 , 把大家拧成一股绳 。 不仅如此 , 我校还组建了咨询委员会 , 成员包括多名学生 。 专业人员和学生紧密联系 , 更利于确保学校在推出新的信息技术时 , 相关规章制度能贴合学生的立场 。 ”
凯恩斯不仅是密西根大学迪尔伯恩分校的教学设计师 , 也是该校数据隐私小组的一名成员 。 该小组成员还包括来自教学中心、信息技术和图书馆的职工 。 “这个小组的成员既知晓教学工作 , 又懂得数据信息技术和相关法律方面的事情 , 这正是它的特别之处 。 ”据凯恩斯介绍 , 该小组目前正在编制一本关于校园数据信息安全和隐私的手册 , 其中包含给教师的建议 , 比如在采用新的教育技术工具时 , 应时刻牢记相关的数据信息隐私条款 。
(3)“我的数据 , 我做主” 。
帕西作为加州大学圣地亚哥分校的校园数据隐私管理员 , 上任后的第一个工作就是“厘清学校究竟在哪些方面使用了学生数据” 。 在厘清并整理成册后 , 其工作团队便开始着手制定学生个人数据信息收集和使用的透明度的规则 , 同时还明确了这些数据信息收集和使用时的选择权 。
帕西目前正在努力使该校的数据提供程序标准化 , “在一些方面 , 我们会让数据提供者享有高度选择权 , 自行决定是否愿意为学校提供个人数据 。 另外 , 学校应让学生感受到 , 他们的数据 , 他们自己可以做主 。 特别是将数据应用到学生自己的教育体验方面的时候 。 ”
(4)在数据隐私政策制定上 , 需考虑周全 。
布朗和克莱因研究高校数据信息安全和隐私政策时发现 , 不少学校过往的观念是将数据视为静态记录 , 极少关注到校外第三方机构会如何使用学生数据 , 即使有相关政策也未能清晰地写明学生所享有的权利或校外第三方机构需要承担的责任 。
“提到数据使用的透明度 , 并不是说非要搞个20页的文件 , ”帕西表示 , “这样的文件反而会让隐私条款更晦涩难懂 。 ”加州大学圣地亚哥分校的做法是把学生纳入数据小组委员会 , 例如学生可以参加该委员会正在研究制定的关于学生数据方面的指导方针 。 该方针旨在规范一些问题 , 比如研究人员是否可以使用班级名单向学生群体发送调查问卷等 。
(5)确保所有问题都能找到答案 。
学生应能通过阅读数据信息安全和隐私政策 , 更直接地从教职员工那里得知如果有相关疑问应该向谁提出 。
正如克莱因所说 , “当碰到问题时 , 学生信任的教职员工应能站出来为他们答疑解惑 。 ”布朗建议 , 高校的信息技术部门、教务处、学工处等部门的教职员工 , 必须熟知所在学校的数据信息安全和隐私政策 , 以便回答有关学生遇到的问题 。
(6)数据教育应尽早 , 且时常开展 。
一年一度的迎新会听起来是很符合向学生介绍本校数据信息安全和隐私处理方法的好机会 , 但相关专家建议 , 此时并非唯一良机 。
布朗和其他一些高校教职人员建议 , 不妨将数据信息收集、使用和选择的讨论纳入第一年的新生研讨课 。 另外 , 据彭兹分享 , 密西根州立大学对相关信息的传递是多模式的 , 形式有视频、社交媒体内容和集体活动 。 “我们会利用日常一切机会 , 让学生参与到数据信息安全相关问题中来 。 ”

推荐阅读