教育科技 FERPA 合规：学生数据保护的技术实践

FERPA（Family Educational Rights and Privacy Act）虽然是美国法律，但其数据保护框架已成为全球教育科技产品的参考标准。对于处理学生数据的EdTech产品，FERPA合规不是”是否要做”而是不做到什么程度就不能进入美国学校市场。

FERPA赋予家长和18岁以上学生对”教育记录”的访问权、修改权和隐私控制权。从技术角度看，三个要求最为关键：学生数据不能出售或用于定向广告；学校是数据的实际控制者，第三方服务商（你的EdTech公司）是数据处理者；数据泄露通知必须在30天内完成。

数据分区：每个学区/学校的数据必须在应用层完全隔离。最简单的方式是每个学校使用独立的数据库实例或独立的schema。共享数据库+tenant_id筛选的方案在审计时很难通过。
数据最小化：只收集完成教育功能所必需的最少数据。例如，需要分析学生的阅读水平时，收集阅读水平等级就足够，不需要原始评分细节。FERPA审计员会逐字段审查你的数据收集理由。
数据删除的完整链条：当学校或家长要求删除学生数据时，不仅要删除主数据库记录，还要清理备份、日志、分析数据仓库和第三方子处理器中的数据。建议在数据架构设计时就标记每个数据存储的”可删除性”。

如果你使用了任何第三方服务（云存储、分析、CDN、邮件），它们也是FERPA下的子处理器。每个子处理器必须在合同中明确数据处理的边界，并承诺在合同终止时删除所有学生数据。建议维护一份子处理器清单并定期审查——这是FERPA审计中最容易被忽视但经常被重点检查的环节。