今(19)日有媒体报导〈柯文哲害35万学童个资外泄〉,主要原因是台北市教育局今年 6 月起和 Google 合作,使用 Google Apps for Education(GAFE)(现已更名为:G Suite for Education)云端服务作为线上教育用途,但该媒体采访到的人士认为不该让学童使用 Google 公有云服务,因为有个资外泄疑虑,应该使用教育部自建的教育云,像新北市即是使用教育云。
《镜传媒》报导,〈贪谷歌免费账号惹祸 柯文哲害35万学童个资外泄〉,点出让学童使用 Google 的 G Suite for Education 有几点问题:
- 学童使用纪录都成为 Google 卖广告营利的资源
- 使用 Google 服务有害学生个资外泄的疑虑
- 还因为无法删除账号所以没有补救办法
- 学校在帮未成年的学生申请 Google 账号时未经过家长同意
但实际上真的是这样吗?G Suite for Education 是 Google 特别为学校教育单位推出的免费服务,而且储存空间无限,全球已有超过 6,000 万名学生、教师和教育行政工作者使用。使用者可以用 Goolge 多项服务如电子邮件 Gmail、云端硬盘 Google Drive、日历、文件、试算表,最特别的是“Classroom”,一个专门为师生打造的平台,教师可以集中在 Classroom建立课程、针对课程放入多个讲义、发布作业、提问或回答问题。
学童使用纪录都成为 Google 卖广告营利的资源?
在免费、好用的基础下,G Suite for Education 还有一个重点,那就是它没有广告。在所有 EDU 网域中,G Suite for Education的广告功能会一律关闭,而幼稚园到高中的 G Suite for Education 使用者只要登入账户,使用 Google 搜寻时,甚至不会看到广告。Google 也强调,不会基于广告宣传或建立广告受众资料等目的而收集或使用学生资料。
因此针对第 1 个可能的问题,“学童使用纪录都成为Google 卖广告营利的资源”,这点是不成立的。
使用 Google 服务有害学生个资外泄的疑虑?
第 2 个可能的问题是“使用 Google 服务有害学生个资外泄的疑虑”,但就“泄漏个资”这点,不知道《镜传媒》指的是,姓名、电话一但给 Google,就是泄漏个资;还是 Google 将使用者资料搜集作为广告投放用途才是泄漏个资;又或者 Google 的数据库很可能被骇客入侵,所以会泄漏个资?
申请账号提供的资料可多可少,报导指学生申请 G Suite for Education 账号要填入姓名、联系电话、生日、地址、家长职业,但基本上,申请账号不用填如此详细的资料,台北市教育局更是回应,学生只提供“姓名、账号、密码” ,而且姓名还可以更改,因此可见填入的资料不多,第一点问题不成立;第二点,上个段落已经提到,G Suite for Education 并没有将使用者资料作为广告宣传用途,因此也不成立;第三点,Google 公有云的确可能会有被骇的风险,但教育部自建的私有云就没有?而且以台湾人对公家单位系统的安全性了解程度来看,Google 和教育部的云端哪个比较安全,相信大家都有答案。
因为无法删除账号所以没有补救办法?
第 3 个可能的问题“因为无法删除账号所以没有补救办法”。但事实是,Google 账号可以被删除,账号一经删除,所有资料将从 Google 服务器中永久删除,台北市教育局也回应,每年都会删除毕业生的资料。
而《镜传媒》提出的“被遗忘权”,跟账号内的资料完全没有关系,不论是西班牙男子冈萨雷斯、米迪亚暴龙队老板施建新要求的在网络上撤下自己的负面消息,那都是指网页上可以搜寻到的流通内容,而非是指账号中的活动纪录、储存的文件。
学校在帮未成年的学生申请 Google 账号时未经过家长同意?
第 4 个可能的问题“学校在帮未成年的学生申请 Google 账号时未经过家长同意”,这是《镜传媒》报导中,唯一一个比较像是问题的问题。
根据 G Suite 管理员说明页面,“Google 与合作的教育单位签合约时,会要求使用 G Suite for Education 的学校按照《儿童线上隐私权保护法》的规定,先征求学生家长同意,才能使用我们的服务,而且使用时必须遵循儿童线上隐私权保护法的相关规定。 ”因此如果台北市教育局和学校单位并没有执行“征求家长”同意这一步骤,行政上的确有问题。
此外根据 Google 账户的申请年龄限制,至少满 13 岁才可以申请,其中也有规定更严格的国家,像在荷兰就要年满 16 岁才可以申请,因此若是学校为小学生申请账号,不仅不符合法律规定,也不符合 Google 规定。
Google 声明如下:
保障使用者的隐私和安全一直是我们的首要考量。G Suite for Education 所提供的服务并不含广告内容,而且不会搜集或使用学生的资料作为商业用途。在这个平台中,使用者才是资料的拥有者,而非Google。
Google 所提供相关资讯:
- 全球已有超过六千万名学生、教师和教育行政工作者使用 G Suite for Education,包括美国、英国、巴西、日本、印度、泰国等多国学校皆已采用
- G Suite for Education 符合美国“家庭教育权利与隐私权法案 (FERPA)”的规范,而我们的实施规范中明文列出 G Suite for Education 必须遵守这些法条内容
- 对于学生、教师、家长和教育行政工作者,我们的产品以及使用方式具备开放性且透明化
- 在所有 G Suite for Education 的合约里均规范使用者才能拥有资料,而非 Google。学校的管理者有权利随时终止服务或在平台中设定限制。
资料来源:
- G Suite for Education:常见问题
(首图来源:达志影像)