教育机构学生隐私协议书

教育机构学生隐私协议书本协议由以下双方于__________年__________月__________日签署：甲方（教育机构）：[机构全称]统一社会信用代码/注册号：[机构代码]地址：[机构地址]联系人：[机构联系人姓名]联系电话：[机构联系电话]电子邮箱：[机构电子邮箱]乙方（学生/监护人）：[学生姓名]身份证号/护照号/其他有效身份证件号码：[证件号码]地址：[学生/监护人地址]联系电话：[学生/监护人联系电话]电子邮箱：[学生/监护人电子邮箱]鉴于甲方提供教育服务，乙方作为甲方的学生（以下简称“学生”）或学生的法定监护人，希望了解并确认其个人信息在甲方的处理方式，甲乙双方根据《中华人民共和国个人信息保护法》等相关法律法规，经友好协商，达成如下协议：第一条定义与适用范围1.1本协议所称“个人信息”是指以电子或者其他方式记录的与已识别或者可识别的自然人有关的各种信息，不包括匿名化处理后的信息。1.2本协议所称“隐私数据”是指与个人私密生活相关，未经本人许可不得收集、使用或传播的数据。1.3本协议适用于甲方向学生提供教育服务过程中收集、使用、存储、共享和披露学生的个人信息及相关隐私数据的行为，也适用于学生或其监护人（以下简称“信息主体”）对自身个人信息权利的行使。1.4若本协议条款与国家或地方法律法规发生冲突，以国家或地方法律法规为准。第二条个人信息的收集2.1甲方为履行教育服务职能，实现本协议第一条约定的目的，需要收集学生的个人信息。收集目的包括但不限于：招生与录取管理、学籍注册与管理、教学活动安排与实施、校园安全管理、学生证办理、成绩管理、学术评估、奖学金评定、升学指导、就业服务、学生活动组织与管理、家校沟通、提供教育相关的通知与信息、维护校园秩序与安全、法律法规要求、以及为提升教育服务质量进行的数据分析（在去标识化处理前提下）。2.2甲方将通过以下方式收集学生的个人信息：2.2.1在线或纸质报名表、入学登记表、信息采集表等申请材料中收集；2.2.2通过校园卡、门禁系统、监控设备等校园设施自动收集；2.2.3通过教学管理系统、学习平台、在线考试系统等收集学生的学习行为数据；2.2.4通过组织各类活动（如讲座、比赛、社团活动）收集；2.2.5通过与家长、其他学校或机构沟通获取；2.2.6从第三方服务提供商（如招生平台、在线教育服务)获取（已获得必要授权）。2.3甲方将收集的学生个人信息主要包括但不限于：2.3.1基本信息：姓名、性别、出生日期、身份证号/护照号/港澳台居民居住证号、民族、国籍、户籍地址、常住地址、联系电话（手机、固定电话）、电子邮箱、父母或其他监护人姓名及联系方式等。2.3.2教育相关信息：入学信息、学号、专业、班级、学习成绩、参与的课程、学术成果、毕业信息、奖惩记录等。2.3.3健康相关信息：根据法律法规要求或学校规定，为履行教育服务、保障学生健康安全需要而收集的体检结果、过敏史、特殊健康状况（仅在必要时收集，并已获得学生或监护人明确书面同意）等。2.3.4敏感个人信息：除上述已明确说明并获得单独同意的健康信息外，还包括可能揭示学生种族、民族、宗教信仰、政治倾向等不宜公开的个人信息（仅在法律要求、为维护学生重大利益或保障校园安全等极其必要时，且已获得学生或监护人明确书面同意后收集和使用）。第三条个人信息的处理3.1甲方处理学生的个人信息将遵循合法、正当、必要、诚信、公开透明原则，以及目的限制原则、最小化处理原则、准确性原则、存储限制原则、完整性和保密性原则。3.2甲方处理个人信息的方式包括但不限于：收集、存储、使用、查阅、复制、修改、删除、汇总、分析、内部共享、外部共享、披露等。3.3甲方仅在实现本协议第二条约定的收集目的或法律法规规定的其他目的时处理学生个人信息，不会超出收集目的范围使用信息。3.4甲方将采取必要的技术和管理措施保护学生的个人信息安全，包括但不限于：设置访问权限、加密存储、定期安全审计、员工保密培训、制定应急预案等，防止信息泄露、篡改、丢失。3.5对于收集的个人信息，甲方将根据法律法规要求、相关管理规定或服务性质，设定合理的存储期限。对于需要永久保存的学业记录等，将在学生毕业后或服务关系终止后持续保存，直至达到法律法规规定的最低保存期限或无法律保留义务为止。对于不再需要或已过存储期限的信息，甲方将进行安全删除或匿名化处理。第四条个人信息的共享与披露4.1甲方在以下情况下可能与学生个人信息相关的第三方共享或披露信息：4.1.1为完成甲方招生、教学、管理或提供其他教育服务的需要，与甲方内部职能部门或关联公司/机构共享。4.1.2为履行甲方合同义务，与为甲方提供服务的第三方服务商共享，如：提供住宿、餐饮、交通、图书馆、实验室设备、信息技术支持、心理咨询、实习安排、升学就业指导等服务的机构（甲方将要求这些第三方对共享信息进行保密，并仅用于约定目的）。4.1.3根据法律法规或政府主管部门的要求，向相关政府部门提供信息，如教育行政管理部门、公安部门（涉及校园安全、学生失踪等）、卫生健康部门（涉及传染病防控）、司法部门等。4.1.4为维护校园安全，与负责校园安全管理的单位（如保安公司）共享必要信息。4.1.5在获得学生或其监护人的明确书面同意后，与招生考试机构、合作大学、实习单位、升学就业机构、学术会议组织者等第三方共享信息。4.1.6为开展学术研究、数据分析（在去标识化或匿名化处理前提下），与学术机构、研究机构共享。4.2甲方披露学生个人信息，特别是敏感个人信息，必须获得学生本人或其监护人的明确书面同意，或基于法律法规的强制性要求。4.3甲方在选择和委托第三方处理个人信息时，将要求其遵守不低于本协议约定的隐私保护标准和保密义务，并对第三方的处理行为承担监督责任。第五条个人信息的保护5.1甲方承诺采取严格的安全措施保护学生的个人信息，包括但不限于：访问控制（仅授权人员可访问）、数据加密、网络安全防护、系统漏洞修复、数据备份与恢复、员工保密协议与培训、制定并执行个人信息安全事件应急预案等，以防止因甲方或其工作人员的不当行为或技术故障导致学生个人信息泄露、篡改、丢失。5.2若发生或可能发生学生个人信息泄露、篡改、丢失等安全事件，甲方将立即启动应急预案，采取补救措施，评估事件影响，并按照法律法规要求及时通知信息主体和相关部门。第六条学生的权利与机构的义务6.1学生或其监护人作为信息主体，享有以下权利：6.1.1知情权：有权了解甲方收集、使用、存储、共享其个人信息的规则和目的。6.1.2访问权：有权访问其被甲方处理的个人信息，并要求甲方提供其个人信息的副本（特殊情况除外）。6.1.3更正权：有权要求甲方更正其提供的、不准确或不完整的个人信息。6.1.4删除权：在以下情形下，有权要求甲方删除其个人信息：①信息主体撤回同意；②信息已处理完毕且不再具有存储必要性的；③甲方处理信息违反法律法规或本协议约定的；④信息主体死亡且无其他利益相关方主张权利的（涉及遗产等）；⑤法律规定的其他情形。6.1.5限制或拒绝处理权：在以下情形下，有权要求甲方限制或拒绝处理其个人信息：①甲方处理信息违反法律法规或本协议约定，且信息主体不同意删除的；②甲方处理信息可能损害信息主体重大利益的，且信息主体不同意处理的；③对处理信息的合法性提出异议，且在收到甲方答复前停止处理的。6.1.6撤回同意权：对于基于同意的处理活动，学生或其监护人有权撤回其同意。撤回同意不影响处理前基于同意已进行的合法处理，但处理必要性的除外。6.1.7可携带权：在特定服务场景下，有权要求甲方将其在甲方控制下的、以电子形式记录的个人信息转移至指定的第三方提供者（需满足法律规定的条件）。6.1.8投诉举报权：有权就甲方处理个人信息的方式向有关部门投诉或向司法途径举报。6.2甲方有义务保障学生或其监护人的上述权利得以行使，并应设立便捷的渠道（如指定联系人、联系方式、在线平台等）供信息主体行使其权利，并在合理时间内响应信息主体的请求。第七条通知与同意7.1本协议的任何修订，甲方将提前通过官方网站公告、邮件发送或其他合理方式通知学生或其监护人。修订后的协议自通知发布之日起生效。若学生或其监护人在通知发布后__________日内（例如三十日）未以书面形式（邮件、传真、快递等）向甲方提出反对意见，则视为同意修订内容。7.2学生或其监护人在签署本协议（包括但不限于签署纸质协议、在线勾选确认、完成包含隐私政策条款的注册流程等行为），或同意接受甲方提供的服务时，即视为已阅读、理解并同意遵守本协议的全部条款。7.3对于未成年人，其法定监护人应作为其代理人签署本协议或代为行使相关权利。监护人应确保学生本人了解其个人信息被处理的情况。第八条法律适用与争议解决8.1本协议的订立、效力、解释、履行及争议解决，均适用中华人民共和国大陆地区法律。8.2因本协议引起的或与本协议有关的任何争议，双方应首先通过友好协商解决。协商不成的，任何一方均有权向甲方所在地有管辖权的人民法院提起诉讼。第九条其他条款9.1保密：双方应对在本协议履行过程中获知的对方商业秘密和个人信息（若有）承担保密义务，非经对方书面同意或法律规定，不得向任何第三方披露。此保密义务在本协议终止后仍然有效。9.2权利转让：未经信息主体（学生或其监护人）事先书面同意，甲