AI进校园,安全与隐私如何两全?
AI进入校园安全领域,核心矛盾不在技术先不先进,而在于使用目的、数据范围、权限约束和有没有人工监督。安全场景有正当性,一旦扩张到课堂行为分析与心理标签化,就越过隐私边界。校园AI的边界应该是:该看的看得住,不该看的不去看。
一、安全目的≠无限采集
校园安全需要「技防」,这是共识。校门、围墙、操场、走廊等公共区域部署视频监控,用于陌生人识别、翻越围墙预警、人员拥挤提醒、事后回溯,属于公共安全场景,正当性较强。
但「为了安全」不能成为无限采集的理由。判断一个AI应用是否越界,至少看四点:
目的是不是单一、必要:是防入侵、防欺凌、防坠落,还是评价学生专注度、学习状态?
范围是不是最小:能不能只采集必要区域、必要数据,而不是全量人脸、全程录音、长期留存?
权限是不是分级:谁能在什么条件下查轨迹、看心理数据?有没有二次验证和日志?
有没有人工兜底:AI只做预警,还是能自动给学生贴标签、自动处分、自动写入档案?

图:判断一个校园AI应用是否越界的四个维度
二、哪些用法相对没有争议
在公共区域部署AI监控,用于安全预警和事后追溯,公众接受度相对较高。比如:
校门口人脸门禁,防止外来人员随意进出;
围墙周界识别翻越、靠近危险水域;
楼道、楼梯口识别人员拥挤,联动音柱喊话;
宿舍出入口无感考勤,替代人工查寝;
食堂「明厨亮灶」,识别未戴口罩、鼠患等;
公共区域火焰、烟雾识别,联动声光报警。

图:公众接受度相对较高的六类校园AI用法
这些场景的共同点是:发生在公共区域、目的指向安全、结果用于预警和处置,而不是用于评价学生。同样的技术用于寻找走失儿童、监护老人,也很少引发争议。
但要注意:公共区域采集的数据,也不能「顺手」拿去做课堂考勤、学习状态分析或教学评价。用途一旦扩张,就要重新论证必要性、适当性和对个人权益的影响。
三、最容易触犯隐私的两类做法
课堂人脸识别与「表情专注度」分析。 这是最典型的争议区。通过摄像头观察学生表情、抬头次数、皱眉频率,判断「专注度高的学生占比」,学生会有强烈的被监视感。课堂不是公共安全高风险区域,用「安全」名义为学习状态分析背书,理由不充分。更现实的风险是数据泄露:课堂人脸数据量大、敏感度高,一旦保管不善或被第三方滥用,可能侵犯师生隐私权,情节严重还可能违法。
隐私区域装摄像头与人脸数据共享。 宿舍内部、卫生间、更衣室属于高隐私区域,不应部署视觉监控。校园欺凌高发区恰恰可能是这些摄像头盲区,但解决办法不是「装摄像头」,而是用音频识别、烟感、紧急按钮等非视觉方案。音频也是个人信息,仍需告知、限权、短留存。另外,不少教育类App的隐私政策里藏着与关联公司共享用户信息的条款,学生的答题记录、学习轨迹甚至面部生物识别信息被频繁采集。人脸信息不可更改,一旦泄露危害更大。学校要问清楚:数据存在哪?谁能看?会不会用于训练模型?供应商合同里有没有「不得用于其他目的」的条款?
四、安全与隐私两全的七条做法
分区分类。公共区域可上视觉监控;宿舍内部、卫生间、更衣室不装摄像头,改用音频、烟感、紧急按钮等非视觉方案。
目的单一。安防数据只用于安全预警和应急处置,不挪作教学评价、学习状态分析。用途要扩张,重新做影响评估。
最小必要。只采集必要区域、必要字段、必要时长;能本地处理的不上云;原始音频、照片设置短留存和到期删除。
告知同意与撤回。按《个人信息保护法》和《人脸识别技术应用安全管理办法》要求,告知监护人使用场景、用途、保存期限,提供撤回授权渠道;未成年人信息处理要取得监护人同意。
权限分级和日志审计。轨迹追踪、心理数据等高敏感功能二次密码登录,查询留痕、可追溯;不同角色看到的数据范围不同。
人工兜底。AI输出只做预警和草稿,不自动写入教务系统、不自动处分学生;报警由值班人员复核后闭环处置。
合同约束供应商。明确数据归属、不得用于模型训练、不得转售共享、安全事件通报和退出删除机制。
五、把「边界感」落进产品设计
以校园安全大脑平台为例,产品设计的核心不是「多装摄像头」,而是把AI用在安全场景,把隐私区域留给非视觉方案,把高敏数据关进权限和日志里:
公共区域预警,隐私区域只听声不摄像。校门、围墙、楼道、楼顶、水边等公共区域,利旧学校摄像机做翻越、闯入、拥挤、火焰等识别;卫生间、宿舍等欺凌高发隐私区,用防欺凌报警器做关键词和声强识别,现场声光警示、值班室接警、联动门口摄像机,不在卫生间内装摄像头。
轨迹追踪是应急工具,不是日常监视。按姓名、时间、点位查轨迹,支持前后片段视频回放;同时空查询、以图搜图等高敏功能做分级授权、二次密码、查询日志,限定在学生失踪、陌生人闯入等应急场景。
宿舍考勤在出入口完成,不进寝室。无感抓拍机装在宿舍楼出入口,电子班牌做楼层补签;异常归寝只推送给宿管、班主任,用于查寝和预警,不用于公开排名。
部署方式可选,数据权限可配。中小学可用SaaS降低运维成本,区县和高校可本地化部署;人脸采集有告知和授权流程,轨迹等高敏功能有二次验证,报警工单闭环留痕。平台坚持「安防数据不用于教学评价」:能力聚焦安全预警、考勤归寝、访客通行、消防隐患、欺凌防范,不把课堂表情、学习状态分析作为卖点。
结语
校园AI不是「装得越多越安全」,而是该看的看得住,不该看的不去看;该留的留得住,不该留的留不下。把「用在哪儿、数据归谁、谁来监督」写进合同和管理制度,安全和隐私就不必二选一。目前,校园安全大脑平台已服务全国近800所学校,覆盖大学到幼儿园全系列校园安全场景。
延伸阅读