语言教育公司学员信息管理与保护制度

语言教育公司学员信息管理与保护制度一、总则1.1制定目的为规范公司学员信息的采集、录入、存储、使用、传输、销毁全流程管理工作，防范学员个人信息泄露、滥用、篡改、丢失等合规风险，保障学员及家长的个人信息合法权益，契合语言教育培训行业学员信息量大、服务周期长、沟通频次高的经营特点，建立标准化、闭环化的学员信息管控体系，明确各岗位管理权责、操作规范及追责标准，杜绝因信息管理不规范引发的投诉纠纷、行政处罚及品牌风险，保障公司合规稳健运营，特制定本制度。1.2适用范围本制度适用于公司总部各职能部门、各线下教学校区、线上课程运营团队，覆盖全体教职工、兼职师资、市场招生人员、教务客服人员、行政财务人员等所有接触、使用、管理人员。制度管控范围包含公司线下语言面授、线上直播课程、一对一定制课程、集训培优课程等全部业务场景收集的学员个人信息，涵盖信息采集、日常运维、业务使用、对外共享、过期销毁、安全防护等全生命周期管理工作，公司所有学员信息相关操作均需严格遵照本制度执行。1.3制定依据本制度依据《中华人民共和国个人信息保护法》《中华人民共和国网络安全法》《未成年人保护法》《校外培训机构从业人员管理办法》等国家法律法规及地方教育行业合规管理相关规定制定，结合语言教育机构学员多为未成年人、信息私密性强、服务链条长的行业特性，细化信息管理实操标准，所有管理条款、操作流程、防护要求均符合现行法律合规标准，确保制度合法合规、落地可行。1.4核心定义本制度所称学员信息，是指公司在招生咨询、报名签约、教学服务、课后运维、退费售后等经营过程中收集、产生的可识别学员及家长身份的全部信息，主要包含学员姓名、年龄、学籍信息、学习基础、课程报名记录、课时消费数据，家长联系方式、身份信息、缴费记录、居住信息，以及教学过程中产生的课堂点评、学习档案、测评报告等各类个人及学习信息，其中未成年人学员信息为重点保护信息。1.5管理原则一是合法正当、最小必要原则。学员信息采集仅围绕教学服务、报名备案、售后保障核心业务开展，不强制收集无关信息，杜绝过度采集、私自收集学员隐私信息。二是全程保密、权限管控原则。实行分级权限管理，不同岗位对应不同信息查阅、使用权限，严控信息流转范围，全程做好信息保密防护。三是规范使用、严禁滥用原则。学员信息仅用于公司正常教学服务、学员运维、合规备案工作，严禁用于无关营销、对外泄露、私自倒卖等违规用途。四是闭环管控、全程留痕原则。信息新增、查阅、导出、传输、销毁全部记录留痕，实现全生命周期可追溯管理。五是及时处置、风险止损原则。发现信息泄露、丢失、篡改等问题第一时间启动应急处置，及时止损并落实整改追责。二、管理职责与流程2.1部门岗位职责划分2.1.1行政部统筹管理职责行政部为学员信息管理与保护工作牵头部门，全面负责制度落地、权限管控、风险排查、监督培训、应急处置等整体工作。负责制定学员信息分级管理标准、岗位权限清单、日常管控规范；定期组织全员信息安全合规培训，排查信息管理漏洞；统筹处理学员信息泄露、投诉异议等突发问题；对接行业监管及网络安全核查工作，汇总留存全公司学员信息管理台账，牵头落实违规问题整改与追责工作。2.1.2市场招生部职责市场招生部为学员信息采集第一责任部门，负责规范咨询、报名环节的信息采集流程，严格遵循最小必要原则收集学员及家长信息，采集前明确告知信息使用用途及保密承诺；负责新学员信息的初步核对、基础录入，杜绝虚假录入、错录、漏录问题；严禁私自留存、导出、转发未报名客户及已报名学员信息，每日清理临时采集的零散信息，配合行政部开展信息合规自查工作。2.1.3教学教务部职责教学教务部负责学员学习档案、课时记录、测评数据、课堂信息的录入、更新与日常保管，严格按照岗位权限查阅学员信息；教学过程中产生的学员专属学习资料、测评报告等私密信息，仅可用于教学教研、学员学情反馈工作，不得随意转发、外传；定期更新学员学习信息，及时归档纸质及电子学情档案，杜绝私自拷贝、留存学员完整信息资料。2.1.4财务部职责财务部负责管控学员缴费信息、退费记录、票据信息等财务类私密数据，严格管控收费台账、财务档案中的学员隐私信息；财务类学员资料仅用于账务核算、合规备案、退费核验工作，严禁对外泄露、私自查阅无关学员财务信息；规范财务档案存储管理，定期封存过期财务学员信息资料，杜绝信息外泄风险。2.1.5各校区及全员岗位职责各校区负责人为本校区学员信息管理第一责任人，负责管控校区全员信息操作行为，落实日常自查与合规管控。全体员工严格按照岗位权限操作学员信息，仅在本职工作范围内使用相关信息，妥善保管办公设备、纸质档案中的学员资料；离职、调岗时必须完成全部学员信息资料交接，清空个人临时留存的学员数据，严禁私自带走、留存公司学员信息。2.2学员信息采集与录入流程2.2.1信息采集规范所有学员信息采集必须遵循自愿、必要、合规原则，工作人员在收集学员及家长信息前，需主动告知信息采集用途、保存方式、保密措施及使用范围，取得对方默许或明示同意后方可采集。严禁以报名优惠、课程预约、活动参与为由，强制索要学员及家长身份证号、家庭住址、职业等非必要隐私信息。针对未成年学员，仅收集教学服务必需的基础信息，重点做好未成年人隐私信息的专项保护，杜绝过度采集隐私数据。2.2.2信息录入标准学员信息采集完成后，24小时内由对应岗位人员统一录入公司官方学员管理系统，录入信息必须真实、准确、完整，杜绝虚假填报、遗漏填报、随意填报。录入完成后由部门负责人当日复核，核对学员基础信息、联系方式、课程信息、缴费信息是否准确，修正录入错误内容。所有学员信息统一录入公司官方系统，严禁私自录入个人表格、私人设备，杜绝信息分散存储、无序留存。2.2.3信息更新维护学员信息发生变更，包含联系方式、就读年级、课程班次、居住地址等信息调整的，对应岗位人员需在变更确认后3个工作日内完成系统信息更新，同步更新对应纸质档案内容。教务人员每月末统一核对存量学员信息，清理无效、过期、错误数据，确保系统学员信息实时有效、准确合规。2.3学员信息存储与权限管理流程2.3.1信息存储规范学员信息实行电子系统集中存储、纸质档案专柜存放的管理模式。电子信息统一存储于公司加密学员管理系统，办公电脑、移动设备禁止私自备份完整学员信息，电脑设置开机密码、锁屏密码，杜绝设备被盗、泄露信息。纸质学员档案分类整理、统一归档至专用保密档案柜，由专人负责保管，档案柜日常上锁管理，非工作需要不得随意翻阅、调取档案。2.3.2分级权限管控公司实行学员信息分级权限管理，一人一权限、一岗一权限，权限开通由部门申请、行政部审核、总经理审批。招生人员仅可查阅自身对接咨询及报名学员基础信息；教务人员仅可查阅所带班级学员学情信息；财务人员仅可查阅学员缴费退费相关财务信息；管理层可查阅汇总统计数据，禁止查阅单条学员私密信息。所有岗位严禁越级、越权查阅、下载、导出学员信息，系统自动记录所有查阅、操作日志，永久留存备查。2.4学员信息使用与流转流程2.4.1内部使用规范员工日常工作中使用学员信息，仅限用于教学服务、学情跟进、课时提醒、售后退费、合规备案等本职工作，严禁利用学员信息开展私人营销、电话骚扰、私下联系学员及家长等无关行为。内部工作流转学员信息，仅通过公司内部办公系统传输，禁止通过个人微信、QQ、私人邮箱传输完整学员隐私信息，杜绝外部渠道流转泄露风险。2.4.2外部共享规范公司学员信息严禁私自对外共享、提供给第三方机构及个人。因政府监管核查、合规备案、法定核查需要对外提供信息的，需由对接部门提交书面申请，经行政部审核、总经理审批后，仅提供核查必需的最小范围信息，同步做好对接记录，留存核查凭证，严禁超额、随意对外提供学员隐私数据。2.5学员信息销毁与清理流程2.5.1过期信息清理学员课程结课、服务终止、退费完结满三年后，对应学员信息判定为过期存档信息。行政部每年度年末组织各部门开展过期信息清理工作，统一梳理过期学员电子数据与纸质档案，逐一核对确认后纳入销毁清单。仍存在售后纠纷、投诉争议的学员信息，顺延留存至纠纷完全处理完毕后再行清理。2.5.2规范销毁流程纸质过期学员档案采用统一粉碎销毁方式处理，由两名工作人员全程监督销毁过程，做好销毁登记记录。电子过期信息由行政部联合技术人员统一后台彻底删除，清空系统备份数据，禁止直接删除表面数据、留存后台备份。所有销毁记录统一归档留存，包含销毁清单、销毁时间、操作人员、监督人员信息，留存期限不少于五年。2.6信息风险应急处置流程员工发现学员信息泄露、丢失、篡改、非法获取等风险问题，需在1小时内上报部门负责人及行政部，严禁隐瞒不报、私自处置。行政部接到上报后立即核查风险范围、影响人群，第一时间采取账号封禁、权限冻结、数据修复等止损措施，同步联系受影响学员告知情况并致歉安抚。24小时内形成风险处置报告，排查问题成因，落实整改及追责，杜绝风险扩散蔓延。三、监督考核3.1常态化监督检查机制3.1.1日常自查核查各部门每日开展岗位自查，核查自身学员信息操作、存储、使用行为是否合规，杜绝违规留存、转发、泄露信息。行政部每周开展一次全面抽查，重点核查员工私人设备是否留存学员信息、系统权限使用是否合规、档案存储是否规范，排查各类信息安全隐患，形成周度核查记录。3.1.2月度专项检查每月末行政部组织学员信息管理专项检查，全面核查信息采集、录入、存储、使用、销毁全流程合规性，核对系统操作日志、档案归档情况、权限使用记录，重点排查越权查阅、私自导出、违规传输、私自留存等违规行为，形成月度检查报告，列明问题清单与整改要求。3.1.3年度全面审计每年年末开展学员信息管理全面审计，梳理全年信息管控情况、违规问题、处置案例，复核权限开通、信息销毁、应急处置等关键工作，优化制度漏洞与管控流程，确保全年学员信息管理工作合规可控。3.2考核评分标准学员信息管理工作纳入员工及部门月度绩效考核，总分100分。信息采集录入合规占25分，规范采集、准确录入、无过度采集问题得满分，错录、漏录、违规采集单次扣10分；权限操作合规占25分，无越权查阅、导出、下载行为得满分，违规操作单次扣25分；信息存储保密合规占25分，规范存储、无私自留存外泄得满分，私人设备留存学员信息单次扣15分；信息销毁与应急合规占25分，按时规范销毁、及时上报风险得满分，拖延销毁、隐瞒风险单次扣20分。月度考核80分为合格线，低于合格线扣除对应绩效薪资，部门多人违规同步扣除部门绩效分值。3.3违规分级处理标准3.3.1轻度违规出现学员信息录入轻微错误、临时流转信息未及时清理、档案摆放不规范等未造成信息泄露及不良影响的轻微失误，给予口头警示，责令当日整改完毕，提交个人复盘说明。当月累计两次轻度违规，扣除个人10%月度绩效。3.3.2中度违规出现越权查阅学员信息、通过私人渠道临时传输学员资料、私自留存少量学员信息、信息更新不及时等行为，未造成信息外泄及客户投诉的，给予全公司书面通报批评，扣除个人30%月度绩效，限期3个工作日完成整改学习，部门负责人承担连带管理责任，扣除10%部门绩效。3.3.3重度违规出现私自导出、批量拷贝学员信息、对外泄露售卖学员数据、利用学员信息骚扰客户、故意篡改销毁学员信息等行为，引发客户投诉、舆情风险、监管处罚等不良后果的，扣除当事人当月全额绩效，取消年度评优晋升资格；造成公司经济损失、品牌损害或触犯法律法规的，予以降薪、调岗、解除劳动关系，公司依法追偿损失，并保留追究其法律责任的权利。3.4整改闭环管理所有检查发现的违规问题全部建立整改台账，明确整改责任人、整改时限、整改标准，行政部全程跟踪整改进度。整改完成后逐项复核验收，未按期整改、整改不到位的升级违规处罚等级。所有检查记录、违规处置、整改资料统一归档，作为员工年度考核、岗位晋升、部门评优的核心参考依据。四、附则4.1制度修订机制本制度根据国家个人信息保护相关法律法规更新、行业合规监管要求调整、公司业务模式变化适时修订。制度修订由行政部发起，结合各部门实操问题、行业新规拟定修订草案，征求各部门意见完善后，上报总经理审批，审批通过后正式发文执行，旧版制度同步废止。4.2制度解释权限本制度所有条款最终解释权归公司行政部所有。各部门在制度执行过程中存在实操疑问，可向行政部提交书面咨询申请，由行政部结合法律法规