上周去区里的小学参加教研碰头会，刚坐下就听见旁边的班主任张老师拍桌子吐槽。
说现在用的那套智慧作业系统，后台权限开得比谁都大。哪个孩子数学错题攒了半本，哪个孩子语文默写次次卡壳，甚至上次单元测谁因为紧张漏写了作文，系统后台拉个表就能导得明明白白。前两周还有个做升学规划的第三方机构找上门，说只要拿全年级的学情原始数据，就能免费给学校做个性化的升学指导方案。
张老师说，当时校长犹豫了三秒。
三秒啊。
换谁不犹豫？毕竟这套系统能省不少批改作业的功夫，谁不想用？可真要把全年级几百个孩子的原始学情数据交出去，谁知道这些数据最后会流到哪去？
那些被我们随手交出去的孩子数据，到底流去了哪？
说实话，这种场景真的太常见了。
接娃放学的路上总能听见家长抱怨，自从填了学校发的线上信息采集表，接下来的半个月能收到七八个培训机构的电话，张口就知道你家孩子数学薄弱，要报冲刺班。班主任们更头疼，要统计哪个孩子有花生过敏，哪个孩子是留守儿童需要多关照，这些敏感信息存在年级共享的在线文档里，上次有个刚入职的年轻老师手滑，把文档链接错转到了三百人的家长大群，吓得她蹲在教务处撤回了十分钟，后背全湿了。
谁都怕担责。
真出了数据泄露的事，家长骂学校管理不严，老师夹在中间受气，最后吃亏的还是孩子。之前看到过一则本地的社会新闻，某区的学生信息库被人爬走，几万条孩子的姓名、学校、家庭住址、父母联系方式、甚至心理测评结果被挂在网上卖，一条才五毛钱。那些专挑家长下手的诈骗团伙拿到这些信息，编出来的话术比班主任还贴心——知道你家孩子上次数学考了多少分，知道你家孩子对什么过敏，连你家是哪个小区的都门清，换你你敢信？
我们总觉得把数据存在第三方的教育云平台里，比存在自己的U盘里安全，却从来没仔细掰扯过：这些平台的后台权限到底掌握在谁手里？会不会因为一次没打补丁的系统漏洞，就把所有孩子的敏感信息全漏出去？
不是把数据锁起来，是真的做到“拿数据办事但不看隐私”
很多人一听到“保护学生隐私”，第一反应就是那干脆别用智慧系统了，回到以前手写教案、手改作业的年代不就完了？
哪能啊。
教育本来就需要数据支撑。要想知道哪个知识点全班没掌握，要想对比不同班级的教学效率，要想帮进度慢的孩子补基础，都得靠数据说话。问题从来不是用不用数据，是怎么用数据的时候，不把孩子的隐私扒得一干二净。
这时候就得说到隐私计算了。
别听厂商扯那些“多方安全计算”“联邦学习”的黑话，翻译成老师和家长能听懂的话，就是数据可用不可见，原始数据不出域。
举个最实在的例子。以前区里的教研室要联合三所小学，做个“课外阅读量和写作能力关联”的研究，流程是什么样的？三所学校各自把本校学生的阅读记录、作文成绩打包成Excel，传到区教研室的共享文件夹里，教研室的老师再把三个表合并成一个大数据库，挨个算关联度。这一路传下来，数据要经过多少人的手？指不定哪个老师不小心把带学生姓名的表发到工作群，指不定哪个第三方做系统的技术人员能随便导出库里的内容，风险全是敞着的。
现在用隐私计算的话，流程就完全变了。三所学校的原始学生数据，就存在自己学校的本地服务器里，根本不用往外传。系统会在每所学校的本地服务器上，对数据做加密处理，只把加密后的计算结果传给区教研室。最后拿到的研究结论只是“每周课外阅读时长超过3小时的学生，作文平均得分率比不足1小时的学生高18%”，从头到尾，没有任何一个具体学生的姓名、阅读记录、作文内容被露出来。
之前教研主任跟我吐槽，以前每次做跨班的数据对比，他都要花半小时把表上的学生姓名、身份证号、家庭住址全换成编号，生怕漏了哪个信息。现在用了支持隐私计算的系统，直接点一下“生成聚合报告”就行，出来的结果全是统计值，根本看不到具体哪个孩子的信息。
你说这香不香？
别把隐私计算当成厂商吹的新营销噱头
不过话说回来，现在市面上吹“隐私计算”的教育科技厂商真的太多了。
上次去教育装备展，碰到个卖智慧校园系统的销售，张嘴就说自己的系统用了最先进的隐私计算技术，能百分百保护学生数据。我凑过去问了两句，啥是隐私计算？人家给我解释：就是把学生的姓名换成学号啊。
我当时差点笑出声。
把姓名换成学号，那叫匿名化处理，跟隐私计算半毛钱关系没有。真要判断一个教育系统是不是真的在做隐私计算，别听销售瞎扯那些高大上的名词，就问三个最实在的问题：
第一，导出学生数据做分析的时候，系统能不能自动把所有能定位到具体个人的信息隐掉，只给聚合后的统计结果，不会把孩子的家庭住址、过敏史、父母职业这些敏感字段随便导出？
第二，不同学校、不同部门要联合做数据研究的时候，原始数据能不能不离开本校的本地服务器，只传加密后的计算结果，不会把整份学生信息库打包传出去？
第三，如果系统要和第三方机构合作，能不能做到全程加密，对方拿到的结果根本没法反向定位到具体的某个学生，更没法把数据倒卖出去？
要是这三个问题都答不上来，那所谓的隐私计算，不过是给老系统换了个新包装，接着卖高价而已。
上周去学校接我侄子，看见校门口的公告栏里贴了新的学生健康信息采集告知书，上面专门写了一行字：本次采集的学生健康信息将采用隐私计算技术处理，原始数据仅存于学校本地服务器，不向任何第三方传输，仅用于生成全年级健康状况的聚合统计结果。
旁边站着几个接娃的家长，一开始还皱着眉，指着那行字问保安啥意思。保安举着个喇叭解释了半天，说就是大家填的过敏史、慢性病这些信息，系统不会随便给别人看，只会用来算全年级有多少孩子需要注意饮食，不会把具体谁家孩子有啥病到处说。
几个家长听完，点点头，拿着笔在信息采集表上签了字。
其实我们要的从来都不是什么听起来高大上的技术。
就是当我们把孩子的信息交出去的时候，知道这些信息不会被随便倒卖，不会被随便翻看，不会哪天突然出现在陌生的微信群里。
这就够了。