在高校科研中，学生成绩、课程记录、问卷回答、学习行为和访谈资料往往具有较高研究价值，也可能直接关联个人身份、学业表现和发展评价。科研人员不能因为数据已经存在于学校系统，或数据来源是本校学生，就默认可以直接用于论文研究。合规使用的核心，是在研究目的、数据来源、处理方式和成果发表之间建立一条能够被审查、被追溯的证据链。
先判断：这类数据是否需要伦理审查
伦理审查不只针对临床研究或身体干预。只要研究涉及可识别的学生信息、个人经历、教育记录、学习行为，或者可能对学生造成隐私、心理、学业评价和关系压力方面的影响，就应在研究开始前向所在单位确认审查要求。
判断时可以先回答几个问题：数据是否能够直接识别个人？删除姓名后，能否通过学号、班级、专业、时间、特殊经历等信息重新识别？数据是否来自学校管理系统、课程平台或教师日常管理？研究对象是否处于对教师、导师或学校具有依赖关系的位置？研究结果是否可能影响学生的评价、奖助、推荐、学籍或未来机会？这些问题中，只要存在较明显的识别或影响风险，就不宜把项目当作普通资料整理，而应按涉及人的研究或学校规定的相关程序处理。
数据是否已经由学校收集，也不能替代科研用途的合法性判断。原始收集目的与科研目的可能不同，科研人员需要说明数据为何能够被用于当前研究，以及是否具备相应的授权、同意基础或其他适用依据。不能仅凭“数据属于学校”或“研究有助于教学改进”推断个人隐私风险已经消失。
隐私保护应从研究设计开始
隐私保护不是在论文投稿前统一删除姓名，而是贯穿选题、抽样、收集、分析、保存和发表的全过程。研究方案应遵循目的明确、必要性、最小化和可控使用原则：只收集回答研究问题所必需的数据，只保留完成分析所需的字段，并提前限定数据的使用范围。
例如，研究课堂参与情况时，可能只需要参与频次和课程阶段，而不一定需要完整姓名、学号、联系方式或与研究无关的家庭信息。研究设计中还应区分身份识别信息、研究变量和分析结果，避免把三类信息长期放在同一张表中。对于少量样本、特殊专业或罕见经历，即使没有姓名，也应评估组合信息是否足以指向某位学生。
研究团队应建立清晰的访问权限。能够接触原始数据的人员应限于确有工作需要的成员，数据导出、修改、共享和销毁应有记录。研究人员变更、项目结束或发表完成后，应按照审批文件和所在单位要求处理数据，不应把学生数据复制到个人设备、私人网盘或与项目无关的其他研究中继续使用。
脱敏不是简单删掉姓名
脱敏的目标不是让数据看起来“没有姓名”，而是降低个人被重新识别的可能性。常见做法包括删除直接标识符、用随机编码替代身份信息、对年龄和时间等变量进行区间化处理，以及对过于细分的专业、班级或地区信息进行合并。
其中，编码替代属于假名化或去标识化的一种形式。它通常需要单独保存身份对应表，并严格限制对应表的访问权限。如果研究团队仍然保留将编码还原为个人身份的能力，就不能把这类数据视为完全匿名。身份对应表与分析数据分开保存，是降低内部滥用和误操作风险的重要措施。
聚合和抑制适合用于成果展示。研究结果可以按足以保护个体的群体维度呈现，避免展示人数过少的交叉分类、罕见特征或能够推断具体学生的个案细节。对访谈材料，还应删除或改写姓名、地点、课程、事件顺序等间接标识信息；仅用化名并不代表已经完成脱敏。
在必要时，可以对数据进行概化、遮蔽或适度扰动，但处理方式不能破坏研究结论的可靠性。脱敏后的数据仍需接受重新识别风险评估，因为不同数据表之间进行关联后，原本不明显的身份线索可能重新组合出来。尤其是小样本研究、纵向跟踪研究和包含特殊经历的研究，更应把“谁可能识别出谁”作为审查问题，而不是只检查是否删除了姓名。
伦理审批材料应回答哪些问题
提交伦理审查时，材料的重点不是把研究背景写得多宏大，而是让委员会能够判断风险来源、保护措施和责任边界。研究方案通常应清楚说明以下内容：
- 研究问题、研究对象及纳入和排除标准；
- 数据来源、获取方式、原始收集目的和拟定科研用途；
- 计划使用的数据字段，以及每个字段与研究问题的关系；
- 是否涉及敏感信息、教育记录、未成年人或具有特殊脆弱性的群体；
- 数据处理、编码、脱敏、保存、访问和销毁安排；
- 研究团队成员及其权限分工；
- 可能的隐私、心理、社会关系或学业评价风险；
- 风险降低措施，以及发生误传、泄露或未经授权访问时的处置路径；
- 研究结果如何汇总、匿名化和发表，是否会共享原始数据或衍生数据；
- 数据用途变更、研究范围扩大或新增数据字段时的变更管理方式。
材料还应说明学生参与或数据使用的伦理依据。若研究涉及直接招募、额外收集或超出原始用途的数据处理，应按照适用规则说明告知、同意或其他合法依据；如果申请免除、变更相关程序，也应解释理由、风险是否可控，以及学生是否会因此受到不利影响。这里需要提交的是研究安排和依据说明，而不是用一份形式化文件代替对风险的实际分析。
对于从学校信息系统、课程平台或其他部门获取的数据，最好同时明确数据提供方、使用边界和责任分工。伦理委员会需要看到的不是一句“已获授权”，而是授权覆盖哪些数据、哪些研究目的、哪些人员，以及研究结束后如何处理数据。涉及跨部门、跨机构或第三方平台时，还应特别说明数据传输和再使用限制。
审查时最容易被追问的风险
委员会通常会关注研究目的是否足以支撑数据规模和字段范围。如果研究问题只需要群体层面的趋势，却申请获取可追溯到个人的完整记录，必要性就不充分。研究人员应说明为何必须使用某一字段，不能使用更低风险的替代方案。
第二个重点是权力关系。教师、导师或管理人员直接邀请自己的学生参与研究，可能使学生难以自由拒绝；即使没有明示强迫，学生也可能担心拒绝会影响成绩和师生关系。研究设计应尽量降低这种依赖关系对决定自由的影响，并避免由掌握评价权的人员直接处理不必要的身份信息。
第三个重点是成果发表风险。小样本表格、典型个案、原始访谈引语和带有具体时间地点的描述，都可能让熟悉校园环境的人猜出研究对象。论文、会议材料、答辩展示和数据共享文件应分别进行披露风险检查，不能因为论文正文已处理，就忽略附录、补充材料或演示文稿中的信息。
从审批到发表的闭环管理
获得批准并不意味着之后可以自由扩大研究范围。研究过程中如果新增数据字段、改变数据来源、增加研究对象、调整共享方式或把数据用于另一项研究，应先判断是否需要提交变更申请，不能直接在原项目基础上延伸使用。
发表前，研究团队可以进行一次“反向识别检查”：假设审阅者熟悉该院系或课程，是否可能通过样本特征、事件细节和时间线锁定某位学生？如果答案是可能，就应进一步合并类别、删除非必要细节、隐藏稀有组合，或改用不影响核心结论的概括表达。对于确实无法充分降低风险的材料，应重新评估是否有必要公开。
合规的学生数据研究，最终应做到三点：研究目的能够解释数据使用的必要性，保护措施能够覆盖从获取到发表的全过程，审批材料能够让他人理解每个风险判断是如何得出的。把伦理审查当作研究设计的一部分，而不是成果完成后的手续，才能在保证研究质量的同时，减少对学生隐私和权益的潜在伤害。
