2025年4月17日，萨克拉门托——一道名为《学生数据许可单》（The Permission Slip Act）的州级法案于今日在加利福尼亚州议会以67票赞成、12票反对的结果高票通过，旋即成为全美教育科技领域最受关注的立法动态。该法案要求所有在加州运营的教育科技公司，在收集、存储或处理K-12学生个人数据前，必须获得家长或法定监护人签署的标准化“许可单”（Permission Slip），且许可单须以清晰、非技术性语言写明数据用途、存储期限、第三方共享范围及家长随时撤回同意的权利。
立法背景：数据掘金下的“数字儿童”
近年来，教育科技市场呈现爆发式增长。据统计，仅2024年，全美学区为购买各类学习软件、在线评估工具及智能管理平台支出的经费就超过120亿美元。然而，伴随智能化设备进入教室，学生数据的商业价值被迅速挖掘。2023年，非营利组织“数字教育中心”的一项调查显示，全美排名前100的免费教育类App中，有79款将学生行为数据用于个性化广告投放，其中32款未在隐私政策中明确告知数据流向第三方数据经纪商。
“我们的孩子坐在课堂上，却不知自己正成为被开采的‘数字油田’。”法案主要发起人、加州众议员埃琳娜·罗德里格斯（Elena Rodriguez）在议会辩论中说道，“一张简单的许可单，不是阻碍技术发展，而是重新划定红线——在数据资本与未成年人权益之间，我们必须先问家长一句‘你同意吗’。”
法案核心：从“知情同意”到“可携带撤销”
《The Permission Slip》法案并非首创“知情同意”原则，但其创新性体现在三个层面：
-
标准化格式：加州总检察长办公室将在法案生效后180天内发布统一的“数字许可单”范本，要求所有教育科技公司使用。范本采用大型字体、图示化表格，并辅以西班牙语、中文等加州主要少数族裔语言版本，确保家长无需法律背景即可理解。
-
动态管理机制：家长可通过一个名为“MyPermit”的州级在线门户，随时查阅子女名下所有已签署的许可单，并一键撤回授权。公司须在收到撤回通知后48小时内删除数据，否则将面临每日最高5000美元的罚款。
-
绝对禁止条款：法案明确禁止公司在许可单中捆绑任何“默示同意”条款，例如“使用本App即表示同意数据共享”，并要求公司不得以拒绝签署许可单为由，限制学生使用必需的教育资源——例如基础课程软件。这意味着公司若想提供增值功能（如AI个性化学习报告），必须额外获得单独许可。
行业反应：合规成本与创新弹性之争
法案通过后，硅谷教育科技公司反应不一。行业巨头“可汗学院”率先发表声明，表示支持“以学生为先的数据伦理”，并承诺在30天内更新其隐私政策。但更大的风波来自中型企业阵营。加州教育科技协会（CalETA）在法案通过当日紧急召开电话会议，协会主席詹姆斯·穆尔（James Moore）对媒体表示：“我们理解保护孩子的必要性，但标准化许可单忽视了教育场景的多样性。例如特殊教育评估软件需要长期收集行为数据，如果家长随时撤回同意，将导致干预计划中断。”
虚拟现实教育初创公司“ImmersiLearn”的CEO黄凯文则更为直白：“法案对初创公司极不友好。我们每年要服务3000多个学区，每个学区有几十种课程，如果每个家长都要签署纸质或电子许可单，光合规审计人员就需要增加一倍。这不是创新，是竖墙。”
不过，消费者权益组织“加州人优先”的负责人玛莎·柯林斯（Martha Collins）反驳称：“如果连数据来源的合法性都无法保证，所谓的‘创新’不过是建立在儿童隐私的沙滩上。许可单不是墙，而是护栏。”
专家视野：全球数据治理的“加州效应”
斯坦福大学法学院网络政策中心的戴维·普拉姆（David Plumb）教授指出，加州历来是美国各州立法的风向标——2018年的《加州消费者隐私法案》（CCPA）就曾间接推动其他州的隐私立法。“这次‘许可单’法案如果顺利通过州长签署，很可能在3年内被至少15个州效仿。对于跨国公司而言，这意味着一套全球化的‘儿童数据许可’标准正在成形。”
根据立法流程，该法案现已提交至加州州长加文·纽瑟姆（Gavin Newsom）办公室。纽瑟姆此前曾多次强调“技术发展不应以牺牲下一代安全为代价”，预计他将在30天内签署生效。若法案落地，加州超过600万K-12学生及他们的家长将在2025年秋季新学年开启时，收到人生中第一张“数字许可单”。对于整个教育科技产业而言，一张纸的重量，或许将重新定义“数字化学习”的边界。