在 COPPA 和 FERPA 規範下，學校可以使用 AI 嗎？

可以，美國學校可以讓學生使用 AI 工具，包括 13 歲以下的孩子，但前提是工具和合約都要符合 COPPA（美國兒童線上隱私保護法）和 FERPA（美國家庭教育權利和隱私法）。這兩部法律都沒有禁止 AI，而是規範誰可以蒐集學生資料、用於什麼目的，以及由誰掌控這些資料。本文是一般性的概述，不是法律建議：最終仍以你所在學區的法律顧問或隱私官員的意見為準。

COPPA：誰可以替 13 歲以下的孩子同意

COPPA 適用於向 13 歲以下兒童蒐集個人資料的線上服務。美國聯邦貿易委員會（FTC）的 COPPA 常見問題（N 節「COPPA 與學校」）指出：

• 學校可以作為家長的代理人，同意使用純粹為學生利益而設的線上程式。
• 這份同意只涵蓋「為了學校的使用與利益，且不作其他商業用途」而蒐集的資料。
• 如果廠商把學生資料用於自己的商業目的，例如行為廣告，學校就不能代為同意，廠商必須直接取得家長同意。

FTC 修訂後的 COPPA 規則已於 2025年6月23日生效，大部分的法遵義務須在 2026年4月22日前完成（《聯邦公報》）。

FERPA：與廠商分享學生紀錄

FERPA 保護教育紀錄中可識別個人身分的資訊。依照「學校人員」例外（34 CFR 99.31(a)(1)），廠商若是提供原本由學校職員執行的服務、在這些資料上接受學校的直接控管，而且只把資料用於獲授權的目的，就不需要家長個別同意，也能取得這些資訊。美國教育部的學生隱私政策辦公室發布了線上教育服務的相關指引。

如果老師把能辨識學生身分的作業，貼進一個沒有和學校簽約的一般消費型聊天機器人，就不在這些保護範圍內。不要把可識別身分的紀錄放進學區沒有核可的工具。

每家 AI 廠商都該問的問題

FTC 建議學校在同意之前，先問業者這些問題：

1. 你們會向學生蒐集哪些個人資料？
2. 你們怎麼使用這些資料？會分享出去嗎？
3. 你們會不會把資料用在和學校無關的地方，例如廣告或建立商業用的個人檔案？
4. 學校能查看和刪除學生資料嗎？
5. 有哪些資安措施保護這些資料？
6. 資料會保存多久？

再加上兩個 AI 專屬的問題：你們會用學生資料訓練 AI 模型嗎？以及老師能看到學生問了什麼、AI 又回答了什麼嗎？

實用檢查清單

• 廠商條款允許的年齡涵蓋你的學生。
• 已簽署資料處理協議，或你所在州的學生資料隱私協議。
• 資料只用於學校的教育目的：沒有廣告、不出售、不用學生資料訓練 AI。
• 學生不需要使用個人電子郵件地址。
• 老師看得到學生的對話內容。
• 已告知家長使用哪個工具，以及使用的原因。

Askie 學校版怎麼處理

Askie 學校版隱私權政策載明：學校是資料控管者，Askie 是資料處理者；Askie 依 FERPA 的例外規定，以學校人員的身分運作，並在 COPPA 允許的範圍內，針對學校授權的教育服務採用學校的同意；Askie 不出售學生資料、不向學生投放廣告，也不使用學生資料訓練 AI 模型。學校版的資料存放在和一般消費者產品分開的資料庫，也可以應要求提供資料處理協議。

更多資訊請看符合 COPPA 的兒童 AI：該注意什麼和怎麼在學校安全使用 AI。