学校学生个人信息保密协议

学校学生个人信息保密协议甲方：_________学校（以下简称“甲方”）统一社会信用代码：_________地址：_________联系人：_________联系电话：_________乙方：_________（学生姓名）性别：_________身份证号：_________学号：_________联系电话：_________监护人（若乙方为未成年人）：_________身份证号：_________地址：_________联系电话：_________丙方：_________（监护人姓名，仅乙方为未成年人时填写）统一社会信用代码：_________（若为自然人则无需填写）地址：_________联系电话：_________鉴于1.甲方为履行教育教学、学生管理、安全保障等法定职责，需收集、存储、使用乙方的个人信息；2.依据《中华人民共和国个人信息保护法》《中华人民共和国未成年人保护法》《教育数据安全管理若干规定》等法律法规，甲方需对收集的乙方个人信息承担保密义务；3.乙方（或丙方，若乙方为未成年人）同意甲方在合法范围内收集、使用其个人信息，并就保密事宜达成一致。第一条保密信息范围本协议所称“保密信息”指甲方在履行职责过程中收集的、与乙方个人相关的未公开信息，包括但不限于：1.身份识别信息：姓名、身份证号、学号、户籍信息、照片、生物识别信息（人脸、指纹等）；2.家庭信息：监护人姓名、联系方式、家庭住址、家庭经济状况；3.健康信息：既往病史、疫苗接种记录、体检报告、心理健康评估结果；4.学业信息：成绩、考勤记录、奖惩情况、学籍变动记录；5.其他信息：行踪轨迹（如校园门禁记录）、消费记录（如校园卡使用）、个人社交账号（甲方合法收集的）等。排除范围：已依法公开的信息、甲方经乙方（或丙方）书面同意披露的信息、法律规定需强制披露的信息。第二条保密信息的收集与使用规则1.甲方仅为以下合法目的收集、使用保密信息：（1）开展教育教学活动（如成绩管理、学籍登记）；（2）保障学生安全（如健康监测、应急联系）；（3）履行法定职责（如向教育主管部门报送统计数据）；（4）经乙方（或丙方）书面同意的其他用途。2.甲方不得超出上述范围收集、使用保密信息，不得买卖、提供给任何第三方（除法律规定或乙方/丙方书面同意的除外）。3.若甲方需向第三方提供保密信息（如保险公司、疾控部门），需提前3个工作日书面告知乙方（或丙方），并明确提供范围、用途，经确认后实施。第三条双方权利义务（一）甲方权利义务义务：1.建立完善的个人信息保密制度，配备物理防护（如加密存储设备）、技术防护（如访问权限控制、数据加密）、管理防护（如员工保密培训、岗位责任制）；2.不得泄露、篡改、毁损保密信息，不得非法删除、公开保密信息；3.定期（每学期至少1次）开展信息安全检查，发现信息泄露风险立即采取补救措施（如关闭漏洞、通知乙方/丙方），并在24小时内向教育主管部门、网信部门报告；4.乙方毕业、转学、退学后，甲方需在30日内删除不需要继续存储的保密信息（如非必要的健康记录），或anonymize后仅用于统计分析；5.向乙方（或丙方）告知收集的信息类型、用途、存储期限，接受查询、更正申请。权利：1.要求乙方提供真实、准确的个人信息，若发现虚假信息有权要求更正；2.为合法目的合理使用保密信息，拒绝乙方（或丙方）超出法定范围的查询、删除要求。（二）乙方（或丙方）权利义务义务：1.提供真实、准确的个人信息，若信息变更（如联系方式、家庭住址）需在10日内书面告知甲方；2.不得故意泄露甲方因合法收集而掌握的自身保密信息给无关第三方；3.配合甲方开展必要的信息安全验证（如人脸核验、密码登录）。权利：1.查阅、复制本人保密信息，甲方需在15日内提供；2.发现信息错误的，有权要求甲方更正，甲方需在10日内核实并更正；3.甲方违规收集、使用信息的，有权要求停止违规行为，删除相关信息；4.因甲方泄露信息导致权益受损的，有权要求赔偿。第四条保密期限本协议保密期限自甲方首次收集乙方保密信息之日起，至以下任一情形发生之日终止：1.乙方信息已依法公开；2.甲方已删除所有保密信息（或anonymize后无身份关联）；3.法律规定的保密期限届满。特殊情形：若乙方为未成年人，涉及隐私保护的信息（如心理健康记录）保密期限延长至乙方年满18周岁后3年。第五条违约责任1.甲方责任：（1）因甲方过失（如安全措施不到位、员工违规操作）导致信息泄露，需立即补救，向乙方（或丙方）书面道歉，并赔偿因此造成的直接损失（包括财产损失、精神损害抚慰金）；（2）因甲方故意泄露、买卖保密信息，除赔偿损失外，需承担行政处罚（甲方配合监管部门处理），乙方（或丙方）有权向教育主管部门、网信部门投诉；（3）第三方因甲方泄露信息侵害乙方权益的，甲方需协助乙方维权（如提供证据、出具说明）。2.乙方（或丙方）责任：（1）提供虚假信息导致甲方损失的，需赔偿甲方因此产生的合理费用（如调查费、更正成本）；（2）故意泄露自身保密信息给无关第三方导致自身或甲方损失的，自行承担责任。第六条争议解决因本协议产生的争议，双方应先协商解决；协商不成的，任何一方有权向甲方所在地人民法院提起诉讼，或向教育主管部门、网信部门投诉。第七条其他1.本协议自甲、乙双方签字（乙方为未成年人的，需丙方签字）之日起生效；2.本协议一式三份，甲、乙、丙各执一份，具有同等法律效力；3.本协议未尽事宜，需签订书面补充协议，补