S1–S6 資訊科技：個人資料情境包——五張情境卡、每卡三問、四級處理階梯與一頁判斷表

• 學習階段S1-S6
• 科目資訊科技
• 學習範疇應用人工智能的反思
• 對應官方文件《中小學數字教育發展藍圖》 · 《中小學人工智能素養學習架構》 · 《中小學應用人工智能教學指南》 · 教育局通函第 156/2026 號
• 準備所需時間教師說明 5 分鐘；學生課堂 35 分鐘走完五張卡

學校日常最常遇到的五個情況——班相、家長群組、作文與名單、成績與支援紀錄、畢業照——每張卡只問三句：這是誰的資料、是否可直接識別、是否必要。四級處理階梯決定「可保留、先去識別、不可上載、不可用 AI」，另附一頁判斷表與教師 35 分鐘流程。

• 對象教師 學生
• 主題安全及負責任使用 AI

• 所需器材可編輯的 Word 文件兩份（五張情境卡及判斷表、教師一頁指引）；情境卡每張一頁，可獨立影印給各組；判斷表一頁，每位學生一張
• 版本1.1
• 最後修改2026-11-06

個人資料的判斷，很少卡在「有無聽過私隱」這一層，而是卡在一個很具體的問題上：這張相、這份名單、這一頁紀錄，是不是可以直接認出一個真人，而當中還有別人。 五張卡、每卡三問、四級處理階梯，就是把這個判斷變成課堂上做得到的三十分鐘。

這個資源解決什麼問題

學校每一日都在處理個人資料，而大部分決定是在沒有時間討論的情況下作出的：

• 「只是做班衫圖案。」 全班合照上載到校外的生成工具，圖案出來了，相片也留在別人的伺服器上；決定的人是那一刻最方便的一位同事。
• 「貼一段群組訊息，叫工具寫個通告摘要。」 訊息裏有家長的姓名、電話、班別，還有一兩個學生的情況；摘要寫得很好，沒有人想過那段文字去了哪裏。
• 「五篇作文，逐篇寫評語太花時間。」 全班作文連同姓名一齊貼進去；工具的確寫得又快又整齊，但交出的是別人的作品與學生的姓名。
• 「成績表同支援紀錄一齊上載做分析。」 這一份最容易出錯，因為它同時含分數、支援需要與健康或紀律的線索。
• 「畢業相生成十年後的我，學生很喜歡。」 相片裡不只是自己，還有全班；這一張與「肖像與影像權」那一份資源相接。

五個情況都有一個共同點：當事人不在場，而資料已經離開了學校。 這一頁不談抽象原則，只把判斷拆成三句可以問出口的話，再把結果收成四級。三十分鐘之後，學生手上會有一頁判斷表；教師手上會有一套講得完、改得動的卡。

三點請先讀：

1. 五張卡、三問、四級處理階梯與判斷表，都是本資源的建議，不是教育局的規定，也不是法律條文。 教育局對這一課的要求，是遵守版權要求、先獲授權才把他人影像上載到互聯網，以及尊重知識產權；通函另要求學校保障私隱、避免把思考外判，並提醒學生合規守法與安全。文件沒有規定四級、沒有規定判斷表的欄目，也沒有規定課堂流程。
2. 本頁不提供法律意見。 頁內只按名稱提到《個人資料（私隱）條例》、《版權條例》等相關法例，不引條文、不述罰則。第四級所列的例子（個別學習支援紀錄、健康資料、紀律紀錄），是本頁的例子，不是「敏感資料」的定義；一項資料是否屬於敏感資料，須由學校按本身政策與適用法例判斷。
3. 本頁只處理課堂上「用不用這份資料」的判斷。 學校的發布審批、資料保留期限、家長通知與投訴機制，一律以學校現行安排為準；本頁不取代其中任何一項。

本頁刻意不寫的三件事： 不列條文號、不列罰則、不列保障資料原則的名稱（本機沒有可逐字核對的原文，寫出來就是猜）；不寫「家長同意即可上載」，因為同意不改變第三、四級的處理；不把四級寫成教育局的規定。

學習目標

用完這一份，學生能夠：

1. 指着一張卡說出這是誰的資料：本人、他人，還是全班。
2. 判斷資料是否可直接識別一個真人，並指出最少一項可以移除的欄位（姓名、相片、聲音、學生編號、班別）。
3. 按四級處理階梯為五張卡定位，並用一句話說明理由。
4. 為每一張卡寫出一句具體的替代做法——不是「小心處理」，而是一個做得到的動作。
5. 把同一個判斷帶回自己的作品：交作品之前，先問一次「這張圖裡有誰、我有没有問過」。

本頁對應人工智能素養學習架構的三個學習範疇之一：應用人工智能的反思。它落在保障私隱與防範思考外判之間——保障私隱是問「這段資料是否一定要交出去」，防範思考外判是問「這一步是否本來應該由我判斷」。四組態度之中，本頁最貼近責任感與尊重他人：責任感是資料離開了學校之後仍然記得它是誰的；尊重他人是不把別人的相片與紀錄當成免費材料。

使用步驟

檔案是兩份 Word 文件：五張情境卡及判斷表（每張卡一頁，另加判斷表一頁）與教師一頁指引。五張卡固定五張，次序可以按班情調動，卡上的內容不改。

第一步：三問，次序固定

每張卡都只問三句，次序固定、不調換、不合併。三問是同一條思路的三步，跳過任何一句，後面的判斷就沒有依據。

三點要提醒學生：

• 問一不是問「誰擁有這份檔案」。 班相存在教師的電腦裏，不代表相中是教師的資料；問一問的是相中是誰。
• 問二只看「能否認出一個真人」，不看「是否公開」。 一份只在課室內傳閱的名單，仍然可以直接識別；反過來，一張裁到只剩手腕的相片，可能已經不可識別。
• 問三是全張卡最重要的一句。 大部分情況不是「用或不用」，而是「換一個做法仍然做得到原本的教學目的」。寫不出具體動作，就等於未完成這一張卡。

第二步：四級處理階梯，固定四級

四級固定四級、不得增減，由低到高。判斷的對象是「這份材料現在的狀態」；做了替代做法之後，可以降到較低的一級。

四點要說清楚：

• 第三級不是「不可用」，是「不可上載」。 校內展示、課室內討論都可以；界線在「離開學校」這一步。
• 第四級的例子是本頁的例子。 個別學習支援紀錄、健康資料、紀律紀錄，是常見的三類；它們不是「敏感資料」的完整定義，學校可按本身政策增減。
• 同意不改變第三、四級的處理。 即使家長已同意，一份含全班樣貌的相片仍然屬於第三級；同意處理的是「可否使用」，不是「可否上載到校外工具」。所以本頁不會寫「家長同意即可上載」。
• 級別由材料決定，不由工具的知名度決定。 這一份資源一律寫「生成工具」，不寫任何品牌；換一個工具，級別不變。

第三步：五張卡，固定五張

五張卡覆蓋學校最常遇到的五個情況，固定五張。每張卡印一頁，同一組討論一張，全班五張都走完。

五張卡的情境一律虛構：沒有真實學校名、人名、班別或群組名；卡上出現的「陳老師」、「3B 班」一類字樣，全部是示例。卡上也不出現任何具名工具、品牌或供應商，一律寫「生成工具」。

第四步：一頁判斷表，固定五欄

判斷表一頁，五欄，每位學生一張；分組討論之後由每人自己填，不交組長代填。

第五步：教師 35 分鐘流程

流程只寫到 35 分鐘，不另設家課；如要延伸，請學生把自己最近一份作品填一次判斷表，下一節交回。

答案與評分要點

以下答案是本頁的一種合理判斷，不是唯一答案。評分看的是三問的次序有沒有走完、替代做法是否具體，而不是學生是否選中同一個級別。

四點評分要點：

• 次序： 三問是否按問一、問二、問三寫。跳過問二直接寫「不要用」，是未完成，不是保守。
• 具體： 替代做法是否寫出一個動作、一個欄位或一個改動。寫「小心處理」、「視情況而定」、「徵求同意」，一律視為未完成。
• 分級理由： 學生能否指出是「他人也在其中」還是「資料本身敏感」令它升到第三或第四級。這一句是整個練習的核心。
• 對照： 分組之後，兩組對同一張卡給出不同級別，是可以的——只要兩組都說得出理由。教師不必統一答案；把兩個理由並排，比一個正確答案更有用。

一個常見的錯答，與怎樣回應： 學生會說「呢張相係我影嘅，所以可以用」。回應的重點不是「擁有」而是「相中是誰」：拍攝者擁有的是檔案，不是相中人的樣貌；問一問的是相中人是誰，問二問的是能否認出他。

附件

個人資料情境包：五張情境卡及判斷表（Word 文件，可編輯）

六節，每節可獨立使用：頁首五項（學習階段、科目、學習範疇、對應官方文件、準備所需時間）、三問與四級處理階梯、五張情境卡（每張一頁，可獨立影印給各組）、一頁判斷表（五欄，每位學生一張）、一頁答案示例，以及一頁校對清單。卡上情境一律標明虛構，不設真實學校名、人名或班別。

個人資料情境包：教師一頁指引（Word 文件，可編輯）

一頁，供科組第一次使用時參考：35 分鐘流程、五張卡的擺位、三種常見錯答與回應、以及在甚麼情況下應把卡停下來交學校處理。

官方文件參考

本資源庫所有資源均按《中小學人工智能素養學習架構》編寫，並屬《中小學數字教育發展藍圖》的政策範圍。

本資源對應：

• 《中小學數字教育發展藍圖》（三摺頁，p.2）：要求學校在發展計劃中規劃數碼與 AI 教育，並向教師、學生與家長交代推行安排；把「哪一類資料可以交出去」寫成課堂上做得到的三問，是交代推行安排的一部分。
• 附篇一：《中小學人工智能素養學習架構》（p.1-4）：訂出三個學習範疇；本資源對應其中「應用人工智能的反思」。
• 附篇二：《中小學應用人工智能教學指南》（p.2-4）：要求教師承擔專業把關，並以育人為本、科技為輔；本頁把「這一步是否本來應由我判斷」放在四級之上，而不是留給工具的預設設定。
• 教育局通函第 156/2026 號（附錄一 第 4 節）：保障私隱與防範思考外判；三問與四級即這兩項要求在校內的一種做法，惟卡的內容、四級與判斷表屬本資源建議，不是教育局規定。
• 教育局通函第 156/2026 號（附錄二 教師資訊包「四. 重要訊息 4 學生篇」）：合規守法與安全——遵守版權要求、先獲授權才把他人影像上載到互聯網、尊重知識產權。

學習範疇：應用人工智能的反思

一點課程用語的說明： 中學階段沒有與《小學資訊與創新科技課程框架》同等的官方課程框架；該框架屬小學試行版。本頁只沿用其中「資料的識別與保護」一類用語，不把它寫成中學的官方要求，也不引述其條目。

官方文件頁面：https://www.edb.gov.hk/tc/edu-system/primary-secondary/applicable-to-primary-secondary/it-in-edu/debp.html

本頁為 Beets 獨立製作的教學資源，並非 EDB 官方文件。頁內與附件內的五張情境卡、三問、四級處理階梯與判斷表，均屬本資源建議學校採用的做法，學校可自行調整，不應寫成教育局規定。本頁不提供法律意見，只按名稱提及相關法例，不引條文、不述罰則；第四級的例子屬本頁例子，不是敏感資料的定義。學校的發布審批、資料保留與家長通知安排，一律以學校現行政策為準。

意見

如對本資源有任何意見或疑問，或想建議下一份資源，歡迎到意見及建議告訴我們。