ICO 发话：教育科技公司，你们的孩子数据保护达标了吗？

ICO 的新声明：Edtech 行业迎来数据保护“大考”

英国信息专员办公室（ICO）近日发布声明，回应《Edtech examined》报告，明确表示将确保儿童个人数据在教育科技产品中得到负责任且合规的处理。这意味着，所有向学校提供 Edtech 服务的公司，都必须立即审视自己的数据处理实践，否则可能面临监管行动。

Featured Snippet Bait: ICO 的声明要求 Edtech 公司必须遵守英国数据保护法，特别是针对儿童数据的设计原则。公司需确保数据最小化、透明度和明确同意，否则可能面临罚款和声誉损失。

为什么 ICO 突然“盯上”教育科技？

疫情期间，学校大规模采用 Edtech 工具，从在线课堂到学习管理系统，孩子们的数据被大量收集。ICO 的报告发现，许多产品存在过度收集数据、默认设置不保护隐私等问题。简单来说，有些公司把孩子的数据当成了“免费午餐”，而 ICO 现在要收餐费了。

这就像你让孩子去游乐场，结果发现游乐场不仅记录孩子的名字，还偷偷录下他们玩滑梯的每一秒——ICO 说：不行，这越界了。

Edtech 公司必须做的 5 件事

• 数据最小化：只收集教学必需的数据，别问孩子最喜欢的颜色或宠物名字。
• 透明通知：用孩子能看懂的语言说明数据用途，而不是写一篇“法律八股文”。
• 默认隐私：默认设置应最保护隐私，而不是默认公开。
• 明确同意：对于非必要数据处理，必须获得家长或学校的明确同意。
• 数据安全：加密、访问控制等基本措施不能少。

不遵守的后果：不只是罚款那么简单

ICO 有权处以高达全球年营业额 4% 或 1750 万英镑（取较高者）的罚款。但更严重的是，学校可能因此弃用你的产品，家长也会在社交媒体上“口诛笔伐”。毕竟，谁愿意把孩子数据交给一个“裸奔”的平台？

ICO 的声明还暗示，未来可能对违规公司采取执法行动。所以，别把这份声明当成“建议”，它更像是一份“最后通牒”。

如何自查？一个简单的检查清单

对照 ICO 的《儿童数据保护准则》（Age Appropriate Design Code），逐条检查你的产品。如果发现漏洞，赶紧修补。记住：合规不是一次性工作，而是持续的过程。

FAQ