幼儿园幼儿信息管理制度

幼儿园幼儿信息管理制度为规范幼儿园幼儿信息管理工作，保障幼儿个人信息安全与合法权益，依据《中华人民共和国个人信息保护法》《中华人民共和国未成年人保护法》《幼儿园工作规程》等法律法规，结合本园实际，制定本制度。本制度适用于幼儿园内所有与幼儿信息采集、存储、使用、传输、删除等相关的管理活动，涵盖全体在园幼儿及入园预备幼儿的个人信息，涉及幼儿园行政管理人员、保教人员、后勤人员及其他经授权接触幼儿信息的相关人员。一、信息分类与采集规范（一）信息分类标准幼儿信息分为基础身份信息、健康安全信息、教育发展信息及家庭关联信息四大类。基础身份信息包括幼儿姓名、性别、出生日期、身份证号码、户籍地址、现居住地址、监护人姓名、联系电话、紧急联系人信息等；健康安全信息包括幼儿既往病史、过敏史、预防接种记录、体检报告、每日健康观察记录、意外伤害记录等；教育发展信息包括入园时间、班级分配、出勤记录、行为观察记录、发展评估报告、参与活动记录、特长爱好等；家庭关联信息包括监护人职业、家庭主要成员构成、家庭教育方式需求、家长参与幼儿园活动记录等。其中，身份证号码、病历资料、过敏史等属于敏感个人信息，实行分级管理。（二）信息采集原则信息采集遵循必要性、最小化及家长知情同意原则。基础身份信息为入园必备信息，由家长在幼儿入园时通过《幼儿入园登记表》如实提供；健康安全信息中，预防接种记录、体检报告等为法定必填信息，过敏史、既往病史等由家长主动申报，幼儿园不得强制采集与幼儿在园生活无直接关联的健康信息；教育发展信息由教师在日常保教工作中客观记录，需定期向家长反馈并确认；家庭关联信息仅采集与家园共育相关的必要内容，不得涉及家长宗教信仰、收入状况等无关信息。所有信息采集需向家长明确告知用途、存储方式及保存期限，敏感信息采集需单独获得家长书面同意。（三）采集流程与审核家长提交的纸质信息资料需经班主任初审、保教主任复核，确认信息完整度与真实性后签字存档；电子信息通过幼儿园指定信息管理系统录入，系统设置字段校验功能，对身份证号、电话号码等关键信息进行格式验证。首次采集信息时，幼儿园需与家长签订《幼儿信息采集知情同意书》，明确双方权利义务；信息发生变更时，家长应在15个工作日内通过书面或系统更新方式告知幼儿园，班主任负责核实变更内容并更新档案，变更记录需留存备查。二、信息存储与保管制度（一）存储方式与载体要求幼儿信息采用纸质档案与电子档案双轨制管理。纸质档案包括《幼儿入园登记表》《健康检查表》《家长知情同意书》等原始资料，统一存放于档案室专用文件柜，配备防火、防潮、防虫设施，温湿度控制在15-25℃、相对湿度45%-60%；电子档案存储于幼儿园专用服务器，采用加密数据库管理，服务器设置物理隔离，禁止接入互联网，重要数据每日自动备份，备份介质异地存放。电子文档命名遵循“幼儿姓名+信息类别+日期”规则，扫描件需清晰可辨，分辨率不低于300dpi。（二）保管责任与权限划分档案室实行专人负责制，管理员需持有《档案管理员资格证》，负责纸质档案的入库、借阅、归档及销毁工作，建立《档案管理台账》，记录档案流转全过程。电子信息管理系统设置三级权限：园长拥有最高管理权限，可查看全园幼儿信息；保教主任拥有部门权限，可查看分管班级信息；班主任仅可查看本班幼儿信息，且仅具备信息查看与更新权限，无删除权限。系统操作日志自动记录所有访问行为，包括访问人、访问时间、操作内容等，日志保存期限不少于3年。（三）存储期限规定基础身份信息、健康安全信息自幼儿离园后保存至其年满18周岁；教育发展信息保存至幼儿离园后3年；家庭关联信息在幼儿离园后1年内删除。超过保存期限的纸质档案，由档案室提出销毁申请，经园长审批后，采用碎纸机粉碎处理，销毁过程需有2人以上在场监销，并填写《档案销毁记录表》；电子档案由系统管理员按批次删除，删除操作需进行不可逆处理，确保数据无法恢复。三、信息使用与流转规则（一）园内使用规范幼儿信息园内使用限于教育教学、安全管理、健康监测及家园沟通四大场景。教师因教学需要调取幼儿发展信息时，需在《信息使用登记册》中注明用途及使用时间；保健医为开展健康管理可查阅幼儿健康档案，每月生成《幼儿健康分析报告》提交保教处；安全管理中，门卫室可留存幼儿及监护人照片用于出入园身份核验，但不得用于其他用途。所有园内信息使用不得超出采集时告知的范围，禁止用于商业宣传或与幼儿园职责无关的活动。（二）对外提供管理因法定事由需向外部机构提供幼儿信息时，须严格履行审批程序。卫生防疫部门因疫情防控需要调取幼儿接种记录的，需提供单位介绍信及执法证件，经园长批准后由保教主任提供指定信息，复印件需加盖“仅供防疫使用”印章；公安机关因案件调查需要查询幼儿信息的，需出具《调取证据通知书》，由园长直接对接，信息提供情况需即时上报上级教育主管部门。除法律法规另有规定外，严禁向任何商业机构、社会组织或个人泄露幼儿信息，家长要求获取幼儿信息复印件的，需本人持身份证办理，填写《信息获取申请表》。（三）家园信息交互幼儿园通过家长接送系统、家园联系册、班级微信群等渠道与家长进行信息交互。班级微信群仅限发布幼儿在园活动、学习动态及重要通知，禁止发送幼儿个人隐私照片或视频（如午睡、如厕等场景）；家长通过系统查询幼儿出勤、食谱等信息时，需进行身份验证；教师与家长沟通幼儿发展情况时，应选择私密渠道，避免在公共场合讨论幼儿个体行为或健康问题。所有家园交互信息需符合《个人信息保护法》关于个人信息处理的规定，确保信息传输过程中的安全性。四、信息保密与安全保障（一）保密责任体系幼儿园建立全员保密责任制，与所有接触幼儿信息的工作人员签订《信息保密承诺书》，明确保密义务及违约责任。新入职员工需接受信息安全培训，考核合格后方可上岗；在职员工每学期参加不少于4学时的保密教育，内容包括法律法规、制度规范及案例警示。保教处每季度开展保密自查，重点检查信息存储设备、系统权限设置及纸质档案保管情况，自查报告提交园长办公会审议。（二）技术安全防护电子信息管理系统采用国家认证的信息安全技术，包括数据加密、访问控制、入侵检测等功能，服务器安装杀毒软件并定期更新病毒库；办公电脑设置开机密码，禁止使用公共WiFi传输幼儿信息，U盘等移动存储设备需经过病毒查杀后方可接入；幼儿园网站及家长端APP需通过第三方安全检测，确保无数据泄露漏洞。信息技术部门每月进行系统安全漏洞扫描，每半年开展一次渗透测试，及时修复安全隐患。（三）应急处置机制发生信息泄露事件时，立即启动《幼儿信息安全应急预案》，按以下流程处置：发现人第一时间向园长报告，同时保护现场证据；园长组织应急小组评估泄露范围及影响，必要时联系公安机关介入；技术人员采取数据隔离、系统关停等措施防止事态扩大；对可能受影响的幼儿家庭，由班主任逐一沟通，说明情况并提供安全建议；事件处置后形成《信息泄露事件调查报告》，分析原因并完善防控措施。重大信息泄露事件需在24小时内上报属地教育主管部门及网信部门。五、责任分工与监督考核（一）部门职责划分园长为幼儿信息管理第一责任人，负责审批制度修订、重大信息使用及应急处置决策；保教处负责统筹信息采集、教育发展信息管理及家园沟通规范，指导班主任开展信息日常维护；后勤处负责档案室管理、纸质档案安全及存储设备维护；信息技术部门负责电子系统开发、安全防护及数据备份；财务室负责信息管理相关经费保障，包括系统升级、安全培训等。各部门每学期末提交信息管理工作小结，纳入年度绩效考核。（二）监督检查机制幼儿园成立信息管理监督小组，由园长任组长，成员包括保教主任、后勤主任、教师代表及家长委员会代表，每季度开展专项检查，检查内容包括制度执行情况、信息存储安全、员工保密行为等，检查结果在全园公示。设立信息安全举报电话，接受家长及社会监督，对举报线索经查实的，给予举报人适当奖励，并对违规人员严肃处理。上级教育主管部门开展的信息安全检查，幼儿园需积极配合，按要求提供相关资料。（三）考核与奖惩措施幼儿信息管理工作纳入员工年度考核，考核指标包括信息采集准确率、保密制度执行情况、安全事件发生率等。对严格遵守制度、在信息安全工作中表现突出的个人，给予表彰奖励；对违反信息管理规定的，视情节轻重采取警告、岗位调整、扣发绩效等处理，造成信息泄露或重大损失的，依法追究法律责任；家长提供虚假信息导致不良后果的，幼儿园有权要求其承担相应责任。考核结果作为员工评优评先、职务晋升的重要依据。六