智能视力筛查设备进校园：数据安全与合规监管的政策新规

随着青少年近视防控工作的深入推进，智能化视力筛查设备在校园中的应用日益普及。从手持式视力筛查仪到AI眼底相机，这些设备在提高筛查效率的同时，也带来了数据安全与合规监管的新挑战。近期，国家卫健委联合相关部门出台政策，对校园视力筛查设备的数据采集、传输、存储和使用提出了明确要求，旨在构建安全、规范的校园视力筛查数据管理体系。 ## 校园视力筛查设备的应用现状 根据教育部等八部门《综合防控儿童青少年近视实施方案》，中小学每年需开展两次视力监测。传统的人工视力表检查效率低、数据易误差，难以满足大规模筛查需求。近年来，各地纷纷引入智能化筛查设备，如自动电脑验光仪、视力筛查仪、AI眼底相机等，部分设备还具备数据自动上传、云端分析等功能。在提高效率的同时，这些设备收集了大量学生视力、屈光、眼底影像等敏感个人信息，数据安全风险不容忽视。 ## 数据安全新规：从采集到销毁的全生命周期监管 针对校园视力筛查中的数据安全问题，新规提出了以下要求： 1. **设备准入**：进入校园的视力筛查设备必须通过数据安全评估，具备加密传输、访问控制等基本安全功能。设备厂商需签署数据安全承诺书，明确数据使用范围。 2. **数据采集最小化**：仅采集筛查所需的最小数据集，如视力、屈光度等，避免过度收集。眼底影像等生物识别信息除非必要，不得采集。 3. **传输与存储加密**：所有数据传输必须加密，存储需采用访问控制、脱敏等技术手段。云端存储需符合国家网络安全等级保护要求，原则上数据不得出境。 4. **使用与共享限制**：数据仅用于学生视力健康管理和群体统计分析，不得用于商业目的。向第三方提供数据须经教育、卫健部门审批，并签订保密协议。 5. **数据销毁与退出机制**：筛查结束后，原始数据应按约定时间销毁或匿名化处理；设备退出服务时，需彻底清除本地及云端数据。 ## 典型案例：某市AI眼底筛查数据泄露事件 2024年，某市开展校园AI眼底筛查，合作企业将部分学生眼底影像数据用于算法训练，并在未脱敏的情况下提供给第三方研究机构，引发家长投诉。最终，该企业被处以罚款，相关责任人被追责，该市教育部门紧急叫停所有校园筛查项目进行整改。这一事件直接推动了上述新规的出台。 ## 合规建议：学校、厂商与主管部门的责任划分 - **学校**：应选用通过合规认证的设备，与厂商签订数据安全协议，明确数据所有权归学生或学校，并告知家长数据用途、存储期限等，获得知情同意。 - **设备厂商**：需建立完善的数据安全管理体系，通过等保测评，定期开展安全审计，对员工进行数据安全培训。 - **主管部门**：教育、卫健、网信等部门应建立联合监管机制，定期对校园筛查项目进行数据安全抽查，对违规行为严格处罚。 ## 展望：数据安全与近视防控的平衡 校园视力筛查是近视防控的重要环节，智能化设备提升了效率，但数据安全不能成为短板。新规的出台为行业划定了红线，未来还需完善技术标准、加强执法，并探索隐私计算、联邦学习等新技术在保护数据安全的同时释放数据价值。只有构建起安全可信的数据环境，才能让智能化筛查更好地服务于青少年眼健康。