孩子帶私人平板返學 MDM可限制下載並分時控制功能 家長簽署前問清4項權限

MDM可管理學習裝置　功能視乎校本設定

不少中小學推行「自攜裝置」（BYOD），並在學生平板電腦安裝MDM。系統可遙距派發電子書、指定應用程式和校園網絡設定，限制遊戲、成人內容或其他非學習用途，亦可協助更新防毒及學習平台。

同一套系統能做到甚麼，取決於學校採用的產品、開啟的權限和管理政策。家長不宜只看「有MDM」三個字，應要求校方列明可收集哪些資料、誰可查閱、限制何時生效，以及孩子離校或畢業後如何解除。

私人機與共用機　家庭資料風險不同

孩子使用自費私人平板時，裝置可能同時載有家庭相片、電郵、雲端硬碟、付款資料和其他帳戶。若一家人共用一部機，學習帳戶與家人資料混在一起，誤同步、誤上載或讓未獲授權人士看到內容的風險會更高。

學校借出的共用機也要有清晰交收流程。每次轉交下一名學生前，應登出帳戶、移除個人檔案並按政策重設；學生亦不應把家人的銀行、信用卡或私人通訊登入共用裝置。

學校須交代用途、權限與第三方角色

教育局資料指出，學校推行BYOD須制定「可接受使用政策」（AUP），說明學生使用裝置、無線網絡和資訊時可接受及不可接受的行為。家長可要求取得完整政策，而非只簽一張簡短同意書。

如系統由第三方供應商管理，通告亦應交代供應商處理哪些資料、資料保存多久、存放地點、哪些人有後台權限，以及發生資料事故時由誰通知和跟進。個人資料私隱專員公署的BYOD資料提醒機構先做風險評估，並以分隔、存取控制和加密等方法減少風險。

孩子焦慮或抗拒用機　先釐清可見範圍

具名臨床心理學家指出，不清楚學校查看甚麼、資料流向何處，會削弱學生和家長的控制感；清楚界線則有助建立可預測的安全感。若孩子持續擔心被查看、抗拒使用電子學習工具、失眠或對學校失去信任，家長可先記下具體情境，再向班主任、資訊科技負責人或校方查詢。

討論時把「是否監控」拆成實際功能：系統能否看到位置、相片、瀏覽紀錄或私人訊息；能否只管理學習容器；限制是否在放學後自動解除。得到書面答案後，家長和孩子才可按相同規則使用裝置。

簽署前先問清4項MDM界線

1. 收集甚麼：列明裝置識別資料、位置、應用程式、瀏覽資料、相片或其他資料是否會被讀取。

2. 誰可查閱：確認校內負責人、第三方供應商和技術支援各自權限，查閱有否記錄。
3. 何時生效：問清校內、校外、放學後、假期及畢業離校後的限制與解除安排。
4. 出事怎處理：了解資料保存及刪除期限、家長查詢或更正途徑、遺失裝置和資料外洩的通知流程。

家長可另為孩子建立只供學習的帳戶，開啟雙重認證、裝置加密和自動鎖定，家庭私人資料則留在另一個使用者空間或裝置。把政策、技術設定和家庭習慣三方面分開處理，較容易既保留電子學習便利，也守住孩子和家人的資料界線。