在 COPPA 和 FERPA 规范下，学校可以使用 AI 吗？

可以，美国学校可以让学生使用 AI 工具，包括 13 岁以下的孩子，但前提是工具和合约都要符合 COPPA（美国儿童在线隐私保护法）和 FERPA（美国家庭教育权利和隐私法）。这两部法律都没有禁止 AI，而是规范谁可以收集学生资料、用于什么目的，以及由谁掌控这些资料。本文是一般性的概述，不是法律建议：最终仍以你所在学区的法律顾问或隐私官员的意见为准。

COPPA：谁可以替 13 岁以下的孩子同意

COPPA 适用于向 13 岁以下儿童收集个人资料的在线服务。美国联邦贸易委员会（FTC）的 COPPA 常见问题（N 节“COPPA 与学校”）指出：

• 学校可以作为家长的代理人，同意使用纯粹为学生利益而设的在线程序。
• 这份同意只涵盖“为了学校的使用与利益，且不作其他商业用途”而收集的资料。
• 如果厂商把学生资料用于自己的商业目的，例如行为广告，学校就不能代为同意，厂商必须直接取得家长同意。

FTC 修订后的 COPPA 规则已于 2025年6月23日生效，大部分的法遵义务须在 2026年4月22日前完成（《联邦公报》）。

FERPA：与厂商分享学生记录

FERPA 保护教育记录中可识别个人身份的信息。依照“学校人员”例外（34 CFR 99.31(a)(1)），厂商若是提供原本由学校职员运行的服务、在这些资料上接受学校的直接控管，而且只把资料用于获授权的目的，就不需要家长个别同意，也能取得这些信息。美国教育部的学生隐私政策办公室发布了在线教育服务的相关指引。

如果老师把能辨识学生身份的作业，贴进一个没有和学校签约的一般消费型聊天机器人，就不在这些保护范围内。不要把可识别身份的记录放进学区没有核可的工具。

每家 AI 厂商都该问的问题

FTC 建议学校在同意之前，先问业者这些问题：

1. 你们会向学生收集哪些个人资料？
2. 你们怎么使用这些资料？会分享出去吗？
3. 你们会不会把资料用在和学校无关的地方，例如广告或创建商业用的个人资料？
4. 学校能查看和删除学生资料吗？
5. 有哪些资安措施保护这些资料？
6. 资料会保存多久？

再加上两个 AI 专属的问题：你们会用学生资料训练 AI 模型吗？以及老师能看到学生问了什么、AI 又回答了什么吗？

实用检查清单

• 厂商条款允许的年龄涵盖你的学生。
• 已签署资料处理协议，或你所在州的学生资料隐私协议。
• 资料只用于学校的教育目的：没有广告、不出售、不用学生资料训练 AI。
• 学生不需要使用个人电子邮件地址。
• 老师看得到学生的对话内容。
• 已告知家长使用哪个工具，以及使用的原因。

Askie 学校版怎么处理

Askie 学校版隐私政策载明：学校是资料控管者，Askie 是资料处理者；Askie 依 FERPA 的例外规定，以学校人员的身份运作，并在 COPPA 允许的范围内，针对学校授权的教育服务采用学校的同意；Askie 不出售学生资料、不向学生投放广告，也不使用学生资料训练 AI 模型。学校版的资料存放在和一般消费者产品分开的数据库，也可以应要求提供资料处理协议。

更多信息请看符合 COPPA 的儿童 AI：该注意什么和怎么在学校安全使用 AI。