冯恺

（中国政法大学比较法学研究院，北京 100088）

云计算与大数据挖掘技术的适用在广度和深度上改变了信息的收集与使用模式，并在一些利益攫取者的支配下前所未有地渗透到个人信息领域。中小学生正在成为数字媒体的活跃参与者，他们通过社交传媒保持日常联系，积极体验科技教育新产品，并热衷于体验手机小程序或网络游戏等具有潜在信息泄露风险的行为。学校需要收集学生数据以形成教育记录，但随着信息普遍以数字形式存储，学校因囿于自身处理信息的能力而日渐依赖于第三方技术服务平台；第三方得以获取和存储大量的学生个人信息，包括姓名、身份证号、家庭信息等一般信息以及通过录入指纹、刷脸等技术方式获取的敏感信息。中小学生的个人信息保护具有特殊性，即主体易受伤害性、信息收集者行为的垄断性和大规模性以及损害后果的扩张性。相关个人信息被泄露或不当使用，不仅会使未成年学生的现有隐私利益受到损害，而且为其未来的学习和生活带来难以估量的负面影响——他们可能会因为幼稚和一时的冲动而做出不端行为，而经披露的行为问题或学业表现等信息，均会影响到其将来升学乃至求职时的评估结果。在数字技术背景下，相关风险可能会被无数倍放大，从而亟待立法上给予特别关注。美国作为未成年人信息保护立法的引领者，其针对K-12（特指从幼儿园到高中的阶段）学生的个人信息设定了专门的法律规则，从立法保护模式、保护范围、义务机制构建以及利益平衡等方面不断加强和完善对这一特殊信息主体的保护。……