南京大学持续发酵的"智慧教室"风波正在收尾：校方11月4日发布说明，明确系统在教学应用中"不采集人脸等生物特征信息、不进行人脸识别"，也已经不再统计抬头率。11月6日，全国教育辟谣平台把"AI盯着学生""数据挂钩成绩"等网传说法逐条定性为误读与谣言，同时点明，这些合规底线既是保护学生权益的准绳，也是所有学校推进智慧校园建设的硬约束。风波平息了，标题里的问题却还悬着：如果这套系统真的放开用，法律允许它走多远？答案早已写进法条——人脸数据不同意就不能碰、课堂画面不能随意挪去做行为打分、有几类空间任何摄像头都不能装、算法决定可以依法拒绝、存储与传输另有硬指标。知乎中国新闻网
把争议拆开看，真实的部分是：南京大学暑期完成了仙林校区的智慧教室改造，据封面新闻此前报道，“南京大学智慧教室教学系统建设项目中标金额达3152余万元，涉及仙林校区113间公共教室的升级改造，招标文件中包含’人脸检测、人脸识别、AI人数统计、AI抬头率计算’等技术要求”。开学后，学校又"本学期拟试点通过智慧教室系统进行到课率统计，以客观数据支撑后续教学改革、课程建设等工作"。知乎知乎
网传最凶的两样则被逐条澄清：那张写着迟到人数、抬头率的课堂截图，实为苏州校区今年5月在线督导的个人截屏，与本次仙林校区改造无关。全国教育辟谣平台把这类谣言归为三种套路，其中第二条最具迷惑性：将普通的物理监控等同于深度生物识别，“将系统招标参数中的’技术选项’，夸大为其已全面启用的’实操功能’”。中国新闻网知乎
风波澄清了"已经发生什么"，真正决定这类系统下一步走向的是"法律允许什么"。对照现行规定，智慧教室的数据采集横着五条红线。
红线一：人脸是敏感个人信息，"单独同意"绕不过去
个人信息保护法第二十八条把生物识别列为敏感个人信息，只有在具有特定目的和充分必要性、采取严格保护措施的情形下方可处理，第二十九条进一步划了程序线：处理敏感个人信息应当取得个人的单独同意。这意味着一句群通知、一次入学勾选都不算数——同意必须是针对人脸处理单独作出的。对14岁以下的孩子标准更严，人脸识别技术应用安全管理办法要求，基于个人同意处理不满十四周岁未成年人人脸信息的，应当取得其父母或其他监护人的同意。微博微博
落到操作层面同样清晰：处理人脸信息前，要以显著方式告知处理目的、处理方式和保存期限，并基于单独同意进行。而对不愿"刷脸"的学生，办法第十条写得明白：实现相同目的或者达到同等业务要求，存在其他非人脸识别技术方式的，不得将人脸识别技术作为唯一验证方式——刷卡、点名这类替代通道必须提供。中国新闻网微博
红线二：课堂画面默认服务于公共安全，挪去打分需要另行同意
教室里的摄像头不是"装了就能随便用"。个人信息保护法第二十六条为公共场所的图像采集设备划定了用途边界：所收集的个人图像、身份识别信息只能用于维护公共安全的目的，不得用于其他目的，除非取得个人单独同意。换句话说，安防画面拿去做AI抬头识别、玩手机识别，再把结果记到学生头上，用途已经越出"维护公共安全"的默认授权，必须走单独的告知与同意程序。这正是辟谣文章强调"偷换概念"背后的法律逻辑：物理监控与行为分析是两种处理目的，合法门槛完全不同。微博
红线三：有些空间，任何摄像头都不能装
办法第十三条列出了绝对禁区：任何组织和个人不得在宾馆客房、公共浴室、公共更衣室、公共卫生间等公共场所中的私密空间内部安装人脸识别设备。2025年4月1日施行的公共安全视频图像信息系统管理条例又向校园延伸了一步：禁止在公共场所相关区域安装图像采集设备，其中明确包括"学生宿舍的房间内部，或者单位为内部人员提供住宿、休息服务的房间内部"。教室属于教学空间，不在禁装区之列；但一旦镜头对准宿舍、浴室、卫生间，性质就从合规争议变成违法安装。微博新华网
红线四：算法打分影响权益，学生有权拒绝纯自动化决定
师生焦虑的核心其实不是摄像头，而是数据变成成绩。个人信息保护法第二十四条专门对付这种场景：通过自动化决策方式作出对个人权益有重大影响的决定，个人有权要求说明，并有权拒绝仅通过自动化决策的方式作出决定。到课率、抬头率若直接写入平时成绩、决定考试资格，学生依法可以要求人工介入的复核通道。对未成年学生，未成年人网络保护条例从前端堵死了"不同意就甭想用"的路径：个人信息处理者不得强制要求未成年人或者其监护人同意非必要的个人信息处理行为。微博微博
红线五：存多久、传不传、谁来管，都有硬指标
即便前面每一步都合规，数据落地还绕不开两道技术线。其一，办法第八条规定，除法律、行政法规另有规定或者取得个人单独同意外，人脸信息应当存储于人脸识别设备内，不得通过互联网对外传输，且保存期限不得超过实现处理目的所必需的最短时间。微博
其二，办法第十五条设置了监管触发线：人脸识别技术处理的人脸信息存储数量达到10万人之日起30个工作日内，须向所在地省级以上网信部门履行备案手续。一所高校两三年未必攒得出这个量级，一家区域化部署的教育科技公司却很容易触线——课堂数据不再是学校可以随意处置的内部资料。微博
红线之外，拼的是透明度
回到事件本身：校方说明里"拟试点统计到课率"仍站在允许的边界之内，真正踩线的是被误传、被夸大、被黑箱化的部分。教育学者熊丙奇在光明网评论中指出，智慧教学平台如果只用于监测抬头率、出勤率等形式化指标，是将先进的教育技术用错了方向。辟谣平台给学校开的药方也指向同一处：上线行为记录、数据采集类系统前，主动向师生公开系统功能、数据用途、是否采集生物特征、有无替代方案。对学生和家长，开学季值得核对的信号恰好对应这五条红线——门口有没有提示标识、有没有单独征求同意、有没有非人脸的替代选项、行为数据是否直接进成绩、能不能要求人工复核。红线写在法条里，越界与否，看课堂。光明网
