隨著學校引入各種 AI 工具，學生數據私隱問題日益重要。香港個人資料私隱條例對學校有明確規定，校長有責任確保學校的 AI 採購和使用符合法律要求。
## 什麼是個人資料？
根據香港法例，個人資料包括：學生姓名、年齡、照片、學業成績、行為記錄、出勤記錄、家長聯絡資料等。只要 AI 工具處理以上任何資料，就必須符合私隱條例要求。
## 使用 AI 工具的合規要求
– 收集目的須明確：使用 AI 工具收集學生資料，必須有明確使用目的
– 知情同意：如果資料用途超出正常教育範圍，需要取得學生或家長同意
– 資料轉移境外：上傳至境外伺服器需確保足夠保護水平
– 資料安全：必須採取適當措施防止資料外洩
## 高風險場景識別
– 將學生作文上傳至 ChatGPT 等公開 AI 服務
– 使用 AI 人臉識別系統監控出勤
– 將成績數據輸入第三方分析平台
– AI 批改工具保留學生作品
## 實用建議
與任何 AI 服務供應商合作前，簽訂明確的數據處理協議（DPA）。涉及敏感學生資料，盡量選擇可在校內伺服器部署的工具，例如 OpenClaw 的本地部署方案。
