發(fā)布地址：（略）
近日有新聞報道，上海嘉定、靜安、松江、金山、黃浦、奉賢、長寧、普陀、徐匯、楊浦、閔行等12個區(qū)教育局公告擬斥資1.4億元人民幣為中小學生統(tǒng)一配備運動手環(huán)，相關(guān)公告披露后，引起了不少家長對學生個人信息安全的質(zhì)疑。
（略）查閱到了相關(guān)政府采購意向公告，證實了上述新聞內(nèi)容。其中，根據(jù)（略）的公告披露，此舉是為了落實（略）教衛(wèi)工作黨委、（略）教育委員會印發(fā)的《深化時代中小學體育工作高質(zhì)量發(fā)展的若干措施》（下稱“《深化措施》”），運動手環(huán)將用于對體育課上的運動心率進行監(jiān)測。有意思的是，在眾多的意向采購公告中，（略）教育局一馬當先，（略）的招標，但又在2025年9月1日公告終止招標，理由是“因重大變故采購任務(wù)取消”。招標終止的時間恰好在相關(guān)新聞報道后，也許與質(zhì)疑學生個人信息安全的社會輿論有關(guān)。
筆者查看了《深化措施》的內(nèi)容，其中有兩點與上（略）教育局的采購意向相關(guān)。
“科學設(shè)置運動負荷。體育課應落實國家課程標準關(guān)于平均運動負荷心率、全課運動密度等要求，使運動達到一定強度和效果。以人工智能技術(shù)建立體育活動常態(tài)化監(jiān)測機制，為所有學生配置運動手環(huán)，提升鍛煉實效，防范安全風險”
“（略）、區(qū)、（略），建立學生運動與健康畫像，開展個性化、成長性分析，定期向家長反饋，合力促進學生健康成長”
從上述內(nèi)容來看，為學生配置運動手環(huán)的核心目的是通過監(jiān)測運動數(shù)據(jù)實現(xiàn)科學設(shè)置運動，提高學生身體素質(zhì)。結(jié)合相關(guān)規(guī)劃（略）教育局的采購動向，筆者首先關(guān)注的合規(guī)問題是：學校和教育局處理學生個人的運動健康數(shù)據(jù)的合法性基礎(chǔ)是什么？
《中華人民共和國個人信息保護法》第十三條提供了七種合法處理個人信息的情形，其中最常用的應當是“取得個人的同意”。如果是基于“同意”進行處理，在為學生配置運動手環(huán)的場景下，由于中小學生大部分都是十四周歲以下的未成年人，還需要依法取得未成年人的父母或者其他監(jiān)護人的同意。但從輿情反映來看，家長們事先可能并不知情?？赡軐?zhí)行者而言，“取得同意”的節(jié)點尚未成就，采購完成并制定相應的設(shè)備使用細則后，學校會負責尋求家長的同意。那么，教育局有沒有可能適用其他合法性基礎(chǔ)？在筆者看來，其余六種合法性基礎(chǔ)中，教育局有可能適用的是“為履行法定職責或者法定義務(wù)所必需”。然而，《深化措施》本身的性質(zhì)是地方政府部門聯(lián)合發(fā)布的政策性指導文件，其制定依據(jù)是中共中央國務(wù)院印發(fā)的《教育強國建設(shè)規(guī)劃綱要（（略）年）》，二者雖具有較強的政策指引性，但本身并非法律或行政法規(guī)。因此，如果要作為前述處理學生運動健康數(shù)據(jù)的合法性基礎(chǔ)，還需結(jié)合相關(guān)上位法（如《中華人民共和國體育法》、《中華人民共和國教育法》）進一步論證其正當性。
為什么家長會質(zhì)疑運動手環(huán)背后的學生個人信息安全？運動手環(huán)的配置涉及一個典型的“可穿戴設(shè)備+未成年人數(shù)據(jù)+健康數(shù)據(jù)”合規(guī)場景。筆者不知道上（略）教育局采購的運動手環(huán)是否會定制功能，從而限制對學生數(shù)據(jù)的收集/處理。但（略）的公告披露，“該設(shè)備支持實時上傳心率數(shù)據(jù)，可存儲不少于48小時數(shù)據(jù)，可拓展至校外體育活動及賽事，配套完整數(shù)據(jù)管理服務(wù)；具備心率預警等功能，防護等級高；具備4G數(shù)據(jù)采集上傳及分析等功能”。
結(jié)合前述公告和《深化措施》的信息，（略）面上現(xiàn)有的運動手環(huán)的基本功能，可能涉及的學生的數(shù)據(jù)類別包括：
上述數(shù)據(jù)中，有些數(shù)據(jù)是產(chǎn)品制造商為了實現(xiàn)運動手環(huán)的各項功能而必須收集/處理的，比如健康生理信息、設(shè)備信息、運動軌跡，而有些數(shù)據(jù)是學校和教育局為了《深化措施》涉及的科學設(shè)置運動等目的必須收集/處理的。那么，產(chǎn)品制造商和教育局之間如何界定各自的數(shù)據(jù)處理權(quán)限和責任？二者是獨立處理關(guān)系、共同處理關(guān)系，還是委托處理關(guān)系？筆者在運動手環(huán)的配置和采購相關(guān)的公開信息中未能查閱到相關(guān)說明，不知道在目前已終止的（略）教育局的招投標文件中是否包含明確的法律文件或合同條款。
（略）友的以下疑問：即使沒有學校配置的運動手環(huán)，實際上大部分中小學生本身也有佩戴兒童手表、運動手環(huán)的習慣，為什么學校免費配置反而遭到家長質(zhì)疑？筆者認為，可能是家長對數(shù)據(jù)處理權(quán)利和風險的不確定性感到擔憂。
當家長自己為孩子采購穿戴型智能設(shè)備時，家長可以預見到：
設(shè)備制造商會基于提供設(shè)備各項功能的目的收集、處理孩子在使用設(shè)備過程中產(chǎn)生的數(shù)據(jù)
一旦出現(xiàn)數(shù)據(jù)泄露或者數(shù)據(jù)被用于超出預期的使用場景，家長知道可以通過投訴、索賠等途徑維權(quán)
也就是說，家長了解可能存在的風險，并且在知情的前提下，自愿接受并承擔使用產(chǎn)品可能伴隨的風險。然而，當學校統(tǒng)一為學生配置運動手環(huán)時，家長可能事實上被剝奪了作為法定監(jiān)護人的選擇權(quán)和同意權(quán)。孩子的個人信息的收集范圍、處理目的與使用方式：（略）
除了制造商，還有哪些機構(gòu)可能掌握學生的數(shù)據(jù)？
這些機構(gòu)之間的數(shù)據(jù)處理權(quán)利和責任如何劃分？
這些數(shù)據(jù)是否可能被用于升學、考評或其他影響學生發(fā)展的決策？
是否存在因數(shù)據(jù)使用而導致不公平待遇風險？
如果發(fā)生數(shù)據(jù)泄露，是制造商、學校還是教育局來承擔責任？
除此之外，家長可能也存在對統(tǒng)一配置運動手環(huán)背后的監(jiān)管與安全能力存在顧慮：
教育局在決定為學生配置運動手環(huán)前是否開展過充分的數(shù)據(jù)安全風險評估和論證？
學校和教育局是否具備充分的安全保障能力來保護這些敏感個人數(shù)據(jù)？
最后，筆者認為，家長質(zhì)疑的根本原因，并非反對學校和教育局的運動和健康管理本身，而是擔心責任主體不清、數(shù)據(jù)用途不透明、數(shù)據(jù)安全保障能力不足，從而導致孩子的個人數(shù)據(jù)和權(quán)益面臨不確定的風險。上（略）教育局的運動手環(huán)配置計劃本身是對學生運動方式：（略）