课堂「抬头率」采集人脸：学校能收集学生的脸吗

一、先定性：这不是「科技进课堂」，是敏感个人信息的处理

「抬头率」这类系统的卖点是教学管理：统计学生抬头时间、评估课堂专注度。听起来是教务问题，但实现方式一旦涉及摄像头与人脸识别，法律性质就变了——人脸属于生物识别信息，是个人信息保护法明文列出的敏感个人信息。处理它，适用的是全套最严规则，而不是普通的校务管理逻辑。

校方「已停用、不采集人脸」的回应是止损动作，值得肯定，但它只回答了「以后」，没有回答「之前」：装系统之前有没有合法性评估？已经采集的数据删了没有？这两个问题，恰恰是个保法最较真的地方。

具体高校的具体情况，以其说明与主管部门意见为准；本文只讨论这类系统普遍要面对的法律框架。

二、法条链条：入口、加码、收尾，三段规则

入口：凭什么能处理。《中华人民共和国个人信息保护法》第十三条规定了处理个人信息的合法性基础，包括取得同意、履行法定职责所必需等七种情形；第六条要求处理应当有明确、合理的目的，限于实现处理目的的最小范围，不得过度收集。对课堂考勤与教学评估而言，问题很尖锐：点名、签到、提问都能实现的目 的，是否「必需」用到人脸这种强度？最小必要原则问的就是这句。

加码：敏感信息的特殊门槛。第二十八条把生物识别信息列入敏感个人信息，并要求只有在具有特定目的和充分必要性、采取严格保护措施时方可处理；第二十九条要求处理敏感个人信息应当取得个人的单独同意——不能把人脸授权打包进一纸笼统的入学须知。第二十六条则针对公共场所安装图像采集、个人身份识别设备划了硬线：应当为维护公共安全所必需，收集的图像只能用于维护公共安全目的，不得用于其他目的，取得单独同意的除外。教室算不算该条意义上的「公共场所」可以讨论，但它传递的限制精神很清楚：摄像头不是想装就装、想怎么用就怎么用。此外，第五十五条要求处理敏感个人信息前进行个人信息保护影响评估并记录；若涉及不满十四周岁的未成年人，第三十一条还要求取得父母或其他监护人的同意并制定专门处理规则。

收尾：不用了怎么办。第四十七条规定，处理目的已经实现、无法实现或者不再必要的，个人信息处理者应当主动删除个人信息。系统停用，不等于数据责任停用——已采集的人脸与行为数据是否删除、如何删除、能否验证，是「停用」声明之后真正的合规题。

三、争议分界表：不同方案，合规强度完全不同

表格想说明的只有一件事：法律并不反对课堂管理，反对的是用最高强度的个人信息去做最低强度就能做的事。考勤可以用点名，评估可以用互动数据；选择人脸方案的一方，要论证的恰恰是「为什么非它不可」。论证不出来，方案在入口就站不住。

四、常见误区

误区一：教室是公共场所，装摄像头没人管得着。第二十六条对公共场所图像采集的限制恰恰最严：以维护公共安全所必需为前提，且信息不得用于其他目的。把公共安全摄像头拿去分析学生专注度，正是「用于其他目的」。

误区二：不存人脸照片、只存特征数据，就不算处理人脸。只要能与特定个体关联或用于识别，特征值同样是个人信息；生物识别信息落入敏感个人信息。「没存原图」不是免责金牌。

误区三：入学时签一份总授权就够了。敏感个人信息要求的是单独同意，打包在格式文本里的一次性授权不满足要求；学生拒绝非必要的信息处理，也不能因此被差别对待。

误区四：系统停用了，事情就结束了。停用只解决增量。存量数据的删除义务由第四十七条规定，是主动义务；删掉没有、怎么证明删了，仍可能被追问。

五、常见追问

问：学校是事业单位，也受个保法管吗？个保法适用于处理个人信息的任何组织和个人，不因主体是学校而豁免。学校处理学生信息，同样要回答合法性基础、最小必要与告知同意这几问。

问：为了课堂纪律和安全装监控，合法吗？以公共安全为目的、在必要范围内设置并明示提示，落在第二十六条的框架内；问题出在把安全监控的采集结果挪作纪律评分、专注度评估等其他用途。

问：高校想做智慧教室，正确的姿势是什么？先做个人信息保护影响评估（第五十五条），优先选用不识别个体的技术方案；确需处理敏感个人信息的，落实单独同意与严格保护措施，并提供不依赖人脸的替代方式。

问：学生能要求学校删掉自己的数据吗？处理目的已实现或不再必要时，个人有权请求删除，处理者也应主动删除。这是第四十七条给出的双向机制。

问：这件事对中小学的提示是什么？门槛更高：不满十四周岁未成年人的个人信息本身就是敏感个人信息，处理须取得监护人同意并制定专门规则。面向孩子的采集方案，论证义务只会更重。

六、最后一句

教育数字化是好事，但数字化的每一步都在处理人的信息。「抬头率」争议的核心不是技术好不好，而是有没有非人脸不可的理由、有没有单独的同意、停用后有没有删干净。把这三问答实了，技术才进得了课堂。