2020年伊始，一場突如其來的疫情給教育行業(yè)砸下了一記重拳，各大機(jī)構(gòu)線下教育業(yè)務(wù)幾乎縮減殆盡，線上教育由原來的不溫不火一躍成為教育行業(yè)主流。

資質(zhì)合規(guī)問題一直是教育行業(yè)資本運(yùn)作中的痛點，而在線教育企業(yè)則需要應(yīng)對“教育+互聯(lián)網(wǎng)”資質(zhì)的雙重合規(guī)考驗，這也成為在線教育企業(yè)資本運(yùn)作及上市前必須解決的問題。

新東方作為國內(nèi)教育培訓(xùn)業(yè)的龍頭老大，主營業(yè)務(wù)為“K12教育”（學(xué)前至高中教育）的線下教育，由于受“新冠”疫情影響，線下業(yè)務(wù)幾乎歸零。

新東方本欲借此次疫情轉(zhuǎn)型為“線上教育”公司，并在當(dāng)下線上教育受資本追捧的黃金時期獲得融資。

經(jīng)過各投資公司初次評估，皆因新東方?jīng)]有經(jīng)營線上教育法律資質(zhì)或線上經(jīng)營證照不齊全被婉拒。

看到這里，“無證裸奔”的你慌了嗎？

線上教育相較線下高昂的人力、租金成本、嚴(yán)格的資質(zhì)、證照要求、消防驗收標(biāo)準(zhǔn)而言門檻低了很多，經(jīng)營風(fēng)險也相對可控。

盡管線上教育資質(zhì)要求不嚴(yán)苛，全國范圍內(nèi)的互聯(lián)網(wǎng)教育機(jī)構(gòu)還是幾乎都在“裸奔”。

很多機(jī)構(gòu)并未取得符合其經(jīng)營模式要求的資質(zhì)，亦有很多的互聯(lián)網(wǎng)教育機(jī)構(gòu)未設(shè)置與其規(guī)模相適應(yīng)的內(nèi)控制度。

日常運(yùn)營中存在的諸多管理漏洞，為該機(jī)構(gòu)后續(xù)的擴(kuò)大化發(fā)展埋下了一顆顆定時炸彈。

如何才能未雨綢繆，合法開展線上教育培訓(xùn)活動呢？

-1-

資質(zhì)要求

在線教育培訓(xùn)機(jī)構(gòu)業(yè)務(wù)開展所需涉及到的資質(zhì)要求如下:

（一）教育類資質(zhì)

*特別提示：

1.辦學(xué)許可證：線上教育培訓(xùn)機(jī)構(gòu)是否需要辦理此證，有爭議。

根據(jù)現(xiàn)行規(guī)定，相關(guān)部門僅針對面向中小學(xué)生的校外線上培訓(xùn)機(jī)構(gòu)發(fā)布了一系列涉及辦學(xué)許可或備案要求的監(jiān)管政策，而對其他類型的在線教育是否需要取得辦學(xué)許可或備案沒有明確的規(guī)定。并且，不同規(guī)定之間就相關(guān)校外線上培訓(xùn)機(jī)構(gòu)是否需取得辦學(xué)許可存在沖突。

2.教育移動應(yīng)用提供者備案：關(guān)于55號文備案的備案主體，有以下兩點值得注意：

(i)小程序、企業(yè)號等平臺第三方應(yīng)用應(yīng)統(tǒng)一向平臺方提交備案信息，并由平臺方向教育部共享備案信息；

(ii)教育APP提供者在注冊地備案后，在其他地區(qū)開展業(yè)務(wù)無需重復(fù)備案。各子公司（分公司）或分支機(jī)構(gòu)開發(fā)的教育移動應(yīng)用，由總公司統(tǒng)籌匯總并向總公司注冊地的省級教育行政部門進(jìn)行備案。

3.網(wǎng)絡(luò)安全等級保護(hù)定級備案：根據(jù)《網(wǎng)絡(luò)安全法》、《信息安全等級保護(hù)管理辦法》等法律法規(guī)，我國實行網(wǎng)絡(luò)安全等級保護(hù)制度，第二級以上（含本數(shù)）信息系統(tǒng)的運(yùn)營、使用單位應(yīng)進(jìn)行向公安機(jī)關(guān)辦理網(wǎng)絡(luò)安全等級保護(hù)定級備案。

對于在線教育領(lǐng)域，8號文及55號文分別將取得網(wǎng)絡(luò)安全等級保護(hù)定級備案作為K12學(xué)科類線上培訓(xùn)機(jī)構(gòu)及教育APP提供者進(jìn)行8號文備案及55號文備案的前置條件，這意味著相關(guān)企業(yè)需要取得網(wǎng)絡(luò)安全等級保護(hù)二級或以上的備案，值得相關(guān)在線教育企業(yè)關(guān)注。

（二）線上業(yè)務(wù)資質(zhì)

根據(jù)相關(guān)規(guī)定和一般實踐，教育培訓(xùn)機(jī)構(gòu)提供在線教育服務(wù)有2種途徑，一種是入駐，一種是自營。

如一些資金有限的教育培訓(xùn)機(jī)構(gòu)往往會選擇通過第三方網(wǎng)絡(luò)平臺（如喜馬拉雅、愛奇藝、微信公眾號等）提供在線教育服務(wù)，需要取得相關(guān)線上業(yè)務(wù)資質(zhì)的主要是該等第三方平臺，而不是入駐該平臺的機(jī)構(gòu)。

該做法便是入駐，一定程度上避免了提供證照要求，但大多數(shù)需要支付平臺入駐費(fèi)、技術(shù)服務(wù)費(fèi)或需與第三方進(jìn)行在線銷售額的分成等費(fèi)用。

相對地，如果資金實力較為充裕的機(jī)構(gòu)傾向于選擇自營途徑開展在線教育，通過自營網(wǎng)絡(luò)平臺或APP等開展在線教育服務(wù)，需自行取得與在線業(yè)務(wù)有關(guān)的資質(zhì)證照。

在企業(yè)選擇自營途徑下，核心問題便在于取得開展線上教育相關(guān)經(jīng)營資質(zhì)。

具體要求見如下表格：

-2-

用戶隱私與知識產(chǎn)權(quán)保護(hù)

（一）疫情帶來的用戶激增為線上教育的業(yè)務(wù)發(fā)展提供了新的契機(jī)，但大量用戶的涌入也對在線平臺和移動應(yīng)用的個人信息保護(hù)提出了更高的要求。

在此，筆者建議教育機(jī)構(gòu)應(yīng)著重重視用戶的數(shù)據(jù)與隱私保護(hù)：

01 流量當(dāng)前，合規(guī)先行

《網(wǎng)絡(luò)安全法》第41條規(guī)定，網(wǎng)絡(luò)運(yùn)營者收集、使用個人信息，應(yīng)當(dāng)遵循合法、正當(dāng)、必要的原則，公開收集、使用規(guī)則，明示收集、使用信息的目的、方式和范圍，并經(jīng)被收集者同意。

該條文落地于實踐，主要體現(xiàn)為通過發(fā)布隱私政策，向用戶就其個人信息的收集與使用進(jìn)行明示告知并獲得同意。

當(dāng)前，在上位法規(guī)定較為原則化的情況下，通行最佳實踐做法是根據(jù)國家標(biāo)準(zhǔn)《信息安全技術(shù)個人信息安全規(guī)范》制定和實施隱私政策（現(xiàn)行標(biāo)準(zhǔn)為2018年5月1日實施的版本；但是，新版標(biāo)準(zhǔn)已于2020年3月6日正式發(fā)布，并將于2020年10月1日正式實施，建議參考最新版本）。

在此基礎(chǔ)上，由App專項治理工作組制定的《App違法違規(guī)收集使用個人信息自評估指南》，以及由國家網(wǎng)信辦等四部門聯(lián)合印發(fā)的《App違法違規(guī)收集使用個人信息行為認(rèn)定方法》，進(jìn)一步對通過App收集使用個人信息的行為提出了形式上和實質(zhì)上的要求。

對于運(yùn)營線上教育的機(jī)構(gòu)和平臺而言，用戶激增意味著大量個人信息的涌入，而確保個人信息“取之有道”，是合法使用個人信息的前提。

因此，流量當(dāng)前，我們建議企業(yè)注意依據(jù)相關(guān)規(guī)定對隱私政策進(jìn)行自查自糾，避免因未明示收集、使用規(guī)則，不當(dāng)使用“一攬子授權(quán)”，或超范圍采集個人信息，影響后續(xù)對于個人信息的使用。

02 學(xué)習(xí)監(jiān)控，隱私更重

軟件的實時監(jiān)控、人臉識別、虛擬現(xiàn)實等技術(shù)相關(guān)的法律和道德問題與教育創(chuàng)新結(jié)合，引起了社會廣泛的思考，此次疫情在加速線上教育發(fā)展的同時，也使這些問題進(jìn)一步凸顯。

據(jù)報道，為保證學(xué)生的學(xué)習(xí)專注度，某些在線教育直播軟件未經(jīng)允許即默認(rèn)開啟攝像頭、麥克風(fēng)等權(quán)限，監(jiān)控學(xué)生的設(shè)備屏幕，利用人臉識別、表情分析等技術(shù)對學(xué)生進(jìn)行實時觀察，并生成屏幕截圖，制作“認(rèn)真度統(tǒng)計表”，從而向家長匯報學(xué)生的聽課情況。

這一系列“神操作”的目的無疑是為了提高課堂效率，督促學(xué)生聽講。但技術(shù)雖然中立，使用時卻仍應(yīng)審慎，避免因過分追求技術(shù)創(chuàng)新，忽略用戶隱私安全。

需要注意的是，在線上教育中引入創(chuàng)新技術(shù)可能存在安全隱患，例如：強(qiáng)制開啟定位功能可能暴露學(xué)生的住宿地址，人臉識別功能可能涉及對敏感的“個人生物識別信息”的收集。

對此，我們建議在線教育服務(wù)提供者應(yīng)當(dāng)：

首先，確保相關(guān)功能的開啟和使用目的具有正當(dāng)性和必要性，避免“形式大于實質(zhì)”；

其次，在開啟功能權(quán)限并收集個人信息前，應(yīng)當(dāng)單獨向用戶進(jìn)行明確告知，并取得同意；

再次，在后續(xù)使用收集來的個人信息時，應(yīng)當(dāng)注意僅限于必要且已經(jīng)用戶授權(quán)的范圍和期間，防止過度使用；

最后，根據(jù)最新發(fā)布的《個人信息安全規(guī)范》，原則上不應(yīng)存儲原始個人生物識別信息，因此建議在使用結(jié)束后及時刪除。

03 特殊群體，特別保護(hù)

在這場由疫情催化的線上教育行動中，未成年人絕對是不可忽視的一類個人信息主體。

在《網(wǎng)絡(luò)安全法》、《未成年人保護(hù)法》的基礎(chǔ)上，2019年10月1日正式實施的《兒童個人信息網(wǎng)絡(luò)保護(hù)規(guī)定》進(jìn)一步對收集、使用不滿十四周歲的未成年人個人信息的行為提出了更高的要求，值得線上教育運(yùn)營者，尤其是針對未成年人提供線上教育服務(wù)的機(jī)構(gòu)和平臺，給予重點關(guān)注。

具體而言，《兒童個人信息網(wǎng)絡(luò)保護(hù)規(guī)定》要求：

（1）設(shè)置專門的兒童個人信息保護(hù)規(guī)則和用戶協(xié)議，指定專人負(fù)責(zé)兒童個人信息保護(hù)工作；

（2）收集、使用個人信息時，應(yīng)以顯著、清晰的方式告知兒童監(jiān)護(hù)人，并征得兒童監(jiān)護(hù)人的同意，且征求同意時，須同時提供拒絕選項；

（3）采用加密措施存儲兒童個人信息；

（4）把控內(nèi)部管理流程，嚴(yán)格設(shè)定內(nèi)部信息訪問權(quán)限和兒童個人信息知悉范圍；

（5）委托第三方處理兒童個人信息時，應(yīng)對受委托方及委托行為等進(jìn)行安全評估，簽署委托協(xié)議，確定委托范圍和權(quán)責(zé)劃分；

（6）在兒童監(jiān)護(hù)人撤回同意時，及時刪除兒童個人信息。

此外，針對取得兒童監(jiān)護(hù)人同意的環(huán)節(jié)，2020年1月22日公布的《信息安全技術(shù)個人信息告知同意指南（征求意見稿）》還要求相關(guān)企業(yè)核驗兒童和監(jiān)護(hù)人身份。

對于受眾群體為兒童的，應(yīng)當(dāng)采用驗證強(qiáng)度較高的方式進(jìn)行核驗，例如要求輸入身份證號碼等；對其監(jiān)護(hù)人的核驗措施則包括短信驗證、電話驗證、郵箱驗證、超鏈接驗證等，以確保真正獲得監(jiān)護(hù)人授權(quán)。

（二）無論是學(xué)歷培訓(xùn)還是職業(yè)培訓(xùn)，面臨線下轉(zhuǎn)線上或線上與線下相結(jié)合的洪流，隨之而來的便是一系列的知識產(chǎn)權(quán)問題。

為此，筆者提出以下需要注意的問題：

01 PPT版權(quán)

對于根據(jù)教育機(jī)構(gòu)的安排進(jìn)行在線授課的教師，其制作的課件PPT通常屬于為完成工作任務(wù)而創(chuàng)作的成果，可能被認(rèn)定為《著作權(quán)法》下的職務(wù)作品。

與之類似，對于與在線平臺直接簽約的“入駐”老師，其制作、使用課件同樣可能屬于職務(wù)作品。

根據(jù)《著作權(quán)法》及相關(guān)法規(guī)，如果課件PPT構(gòu)成職務(wù)作品，則其著作權(quán)由作者（教師）享有，但其單位（學(xué)校、教育機(jī)構(gòu)等）有權(quán)在其業(yè)務(wù)范圍內(nèi)優(yōu)先使用。

對于構(gòu)成職務(wù)作品的課件、講義等，如果作者（教師）與其單位之間沒有專門約定，則根據(jù)《著作權(quán)法》及相關(guān)規(guī)定，作品完成兩年內(nèi)，未經(jīng)單位同意，教師不得許可第三人（如線上教育平臺等）以與單位使用的相同方式使用該作品。

例如用于線上授課；若經(jīng)單位同意，則教師可以許可第三人以與單位使用的相同方式使用，所獲得的報酬，應(yīng)當(dāng)由教師與單位按約定的比例分配。

02 老師講課視頻版權(quán)歸誰？

要確定講課視頻版權(quán)的歸屬，要著重關(guān)注平臺方的服務(wù)/注冊協(xié)議或授權(quán)條款。

無論何種協(xié)議形式，教育機(jī)構(gòu)或平臺、學(xué)校、老師都應(yīng)特別關(guān)注課程視頻的著作權(quán)（版權(quán)）歸屬，因為這關(guān)系到誰有權(quán)對視頻進(jìn)行后續(xù)使用和傳播，常見的歸屬約定例如平臺、教師、學(xué)校任意兩方或三方共享，或任何一方獨享；同時，針對特定權(quán)利，如信息網(wǎng)絡(luò)傳播權(quán)，還可能單獨約定其歸屬方。

一方即使取得了著作權(quán)，在進(jìn)行授權(quán)時，也應(yīng)當(dāng)對授權(quán)條款予以關(guān)注，防止因過度授權(quán)而限制自身權(quán)利。

-3-

結(jié)語

新冠疫情的浪潮給互聯(lián)網(wǎng)教育機(jī)構(gòu)帶來了新的發(fā)展契機(jī)，上海市人民政府辦公廳也于今年印發(fā)了《上海市促進(jìn)在線新經(jīng)濟(jì)發(fā)展行動方案（2020-2022年）》旨在推廣線上線下深度融合、分散教學(xué)與集中教學(xué)結(jié)合的學(xué)習(xí)模式。

培訓(xùn)機(jī)構(gòu)自身要牢牢把握窗口期，抓住契機(jī)，完成業(yè)務(wù)類型的轉(zhuǎn)變，結(jié)合自身開展業(yè)務(wù)的特點，申請相應(yīng)的經(jīng)營資質(zhì)并建立起配套的內(nèi)控制度，可有效避免后續(xù)自身因無證經(jīng)營而被處罰、或陷入侵權(quán)或維權(quán)泥潭。