学校体检数据安全管理制度

学校体检数据安全管理制度为规范学校学生体检数据管理流程，保障学生个人信息及健康数据安全，防范数据泄露、篡改、滥用等风险，依据《中华人民共和国个人信息保护法》《中华人民共和国数据安全法》及相关教育行业规范，结合学校实际管理需求，制定本制度。本制度适用于学校组织的年度常规体检、入学体检、毕业体检及专项健康筛查等活动中产生的学生健康数据全生命周期管理，涵盖数据采集、存储、传输、使用、共享、销毁等环节。一、数据采集管理规范（一）采集前准备1.学校须在体检活动开展前10个工作日，通过书面通知（家长签收）、校园公示栏及家长群（需留存通知记录）等方式，向学生及家长明确告知体检目的、项目、数据用途、保存期限、共享范围及信息主体享有的查阅、更正、删除等权利。告知内容需使用通俗语言，避免模糊表述。2.体检机构选择须符合以下要求：具备卫生健康行政部门批准的医疗机构执业资质；近3年内无数据安全或个人信息泄露不良记录；与学校签订《体检数据安全合作协议》，明确双方数据安全责任边界，约定“数据仅用于本次体检及学校健康管理，未经授权不得留存、使用或共享”等条款。3.学校须组织参与体检的校医、班主任及外聘医护人员进行数据安全培训，培训内容包括《个人信息保护法》核心条款、学生健康数据敏感性认知、违规采集的法律后果等，培训后需通过考核（合格率100%）方可参与现场采集。（二）现场采集操作1.体检数据分为“基础信息”与“敏感信息”两类：基础信息包括姓名、性别、年龄、身高、体重、视力等；敏感信息包括血液检测结果、影像学诊断结论、重大疾病史、心理测评异常项等。采集时需严格区分两类信息的记录载体，敏感信息须单独标注并由专人保管。2.采用纸质表格采集时，表格须编号管理，填写完毕后当场核对学生身份（通过学生证或身份证），避免错填、漏填；采用电子设备（如智能体检仪、平板电脑）采集时，设备须启用本地加密功能（加密算法符合国家密码管理要求），且仅允许登录经学校信息中心备案的专用账号，禁止连接公共Wi-Fi或使用设备自带存储以外的介质存储数据。3.采集过程中禁止无关人员（如其他学生、家长）旁观记录内容，候检区域需设置物理隔离带（如警戒线），确保采集环境私密。对低龄学生（小学1-3年级），允许1名家长陪同，但家长须签署《陪同人员数据保密承诺书》，承诺不拍摄、不记录、不传播体检数据。（三）采集后交接1.纸质体检表须在当日体检结束后2小时内移交至学校卫生室专用文件柜（带双锁，钥匙分别由校医组长和德育主任保管）；电子数据须在采集设备关闭前完成本地加密，并通过学校内网（非互联网）同步至卫生室专用服务器，同步过程需全程录像（录像保存6个月）。2.移交时须填写《体检数据交接记录表》，记录内容包括数据类型（纸质/电子）、数量（份数/文件大小）、移交人、接收人、时间等，双方签字确认后存档（保存期限与数据保存期限一致）。二、数据存储管理规范（一）存储介质与环境要求1.纸质体检数据存储于卫生室专用文件柜，文件柜需放置在监控全覆盖（24小时录像，保存3个月）、配备防火防潮设施的独立房间（非公共区域），禁止与其他无关文件混存。电子数据存储于学校信息中心服务器（符合网络安全等级保护三级要求），服务器机房实行双人双锁管理，访问需登记《机房出入记录表》。2.敏感信息（如血液检测异常结果）须单独存储：纸质版存入带密码锁的档案盒（密码由校医组长和校长分别保管前6位、后6位）；电子版采用“数据库加密+文件加密”双重保护，密钥由学校信息中心主任和分管副校长分别持有。（二）访问权限控制1.数据访问实行“最小必要”原则，仅允许以下人员访问对应范围数据：-校医：可访问所负责年级学生的全部体检数据（包括敏感信息），用于健康分析及跟踪；-班主任：仅可访问所带班级学生的基础信息（身高、体重、视力等），用于班级健康管理；-家长：可申请查阅其子女的体检报告（需提供身份证及学生关系证明），敏感信息需经学生本人（14周岁以上）或家长书面同意方可披露；-教育行政部门：因工作需要调阅时，须出具加盖公章的调阅函，调阅内容仅限于统计汇总数据（不包含可识别个人身份的信息）。2.电子数据访问需通过学校统一身份认证系统（UIS），账号实行“一人一密”，初始密码由信息中心生成并短信通知本人（禁止使用弱密码），登录后须立即修改。访问敏感信息时，需额外进行二次验证（如短信验证码或动态令牌）。（三）数据备份与容灾1.电子数据每日自动备份至本地冗余磁盘阵列（RAID5），每周手动备份至离线存储介质（如加密移动硬盘），备份介质存放于与主存储不同的物理位置（如学校档案室）。2.每季度进行一次数据恢复测试，测试结果形成《数据恢复测试报告》，记录恢复成功率、耗时及存在问题，报告由信息中心主任签字后报分管副校长审阅。三、数据传输管理规范（一）校内传输1.纸质数据在学校内部部门间传输（如从卫生室到德育处）时，须由专人（校医或行政人员）全程携带，禁止通过公共快递或无关人员转交，传输过程需记录《数据传输记录表》（包括传输时间、路径、携带人、接收人）。2.电子数据在校园内网传输时，须使用学校信息中心部署的安全传输协议（如HTTPS），禁止通过即时通讯工具（如微信、QQ）或个人邮箱传输。（二）校外传输1.因教学或科研需要向校外机构（如区域学生健康管理中心、合作医院）传输数据时，须满足以下条件：-数据接收方具备合法的数据处理资质（提供相关证明文件）；-传输内容为脱敏后的统计数据（无法通过数据直接或间接识别学生身份）；-签订《数据传输安全协议》，明确数据用途、使用期限、安全责任及违约责任；-经学校数据安全委员会审批（需2/3以上委员同意），并报教育行政部门备案。2.传输过程采用加密通道（如虚拟专用网络VPN），传输前对数据进行哈希校验（生成校验码），传输后接收方需返回校验码比对结果，确认数据完整性。四、数据使用与共享管理规范（一）数据使用限制1.体检数据仅限用于以下场景：-学生健康状况分析（如视力下降趋势、肥胖率统计）；-个性化健康指导（如针对近视学生的用眼建议）；-学校卫生工作改进（如调整课桌椅高度、优化食堂餐谱）；-教育行政部门要求的健康数据统计（需匿名处理）。2.禁止将数据用于商业推广、学术研究（非脱敏数据）、第三方评估（未经授权）等与学生健康管理无关的场景。（二）数据共享审批1.校内共享（如卫生室向体育组提供学生运动禁忌信息）需填写《数据共享申请表》，注明共享原因、内容、接收部门及使用期限，经卫生室负责人、接收部门负责人、分管副校长逐级审批（3个工作日内完成）。2.校外共享（如向家长提供子女体检报告）需学生本人（14周岁以上）或家长签署《数据共享同意书》，同意书中须明确共享内容、接收方、使用目的及数据删除时间（如“仅用于家庭健康管理，接收方须在6个月内删除”）。五、数据安全技术保障（一）技术防护措施1.部署网络入侵检测系统（IDS）和防火墙，实时监控服务器流量，对异常访问（如同一账号5分钟内连续3次登录失败）自动阻断并推送预警信息至信息中心值班人员。2.采用数据库审计工具，记录所有数据查询、修改、删除操作的用户、时间、内容，审计日志保存至少3年，禁止任何人删除或篡改审计记录。3.每半年对数据存储设备、传输链路进行一次安全检测（委托第三方专业机构），检测内容包括漏洞扫描、加密强度验证、访问控制有效性等，形成《安全检测报告》并报学校数据安全委员会。（二）系统升级与维护1.服务器操作系统、数据库管理系统及安全防护软件须及时更新补丁，更新前需在测试环境中验证兼容性（避免影响现有数据），更新后记录《系统升级日志》。2.禁止使用默认账号和弱密码登录数据管理系统，信息中心每季度对账号密码强度进行检查（检查率100%），对不符合要求的账号强制重置密码。六、人员责任与培训（一）岗位职责划分1.学校数据安全委员会（由校长任组长，分管副校长、信息中心主任、卫生室负责人、法律顾问组成）负责制定数据安全策略、审批重大数据操作、处理数据安全事件。2.卫生室具体负责体检数据的采集、整理、归档及日常使用管理，设专职数据管理员（需通过数据安全培训考核），承担数据存储介质保管、访问记录核查等职责。3.信息中心负责电子数据的技术防护，包括服务器维护、网络安全监测、数据备份管理，设网络安全专员（需具备网络安全相关资质），每日巡查数据管理系统运行状态。（二）安全培训与考核1.每年组织2次全员数据安全培训（覆盖校领导、教师、行政人员、校医），培训内容包括相关法律法规、学校数据安全制度、典型案例分析（如某学校因违规共享体检数据被处罚）等。2.新入职人员（包括外聘医护、临时工）须在入职1周内完成数据安全培训并通过考核（试题包含情景题，如“发现同事用微信传输体检数据该如何处理”），未通过者不得接触任何体检数据。七、应急响应与责任追究（一）数据安全事件处置1.定义数据安全事件：包括数据泄露（非授权方获取数据）、数据篡改（数据被非法修改）、数据丢失（因设备损坏或操作失误导致数据无法恢复）。2.事件发现与相关人员发现异常后须立即停止操作，保护现场（如关闭设备、保留日志），并在30分钟内向数据安全委员会报告（紧急情况可直接联系组长）。3.事件处置流程：-初步评估：委员会2小时内确认事件影响范围（如涉及多少学生、哪些数据类型）；-控制损失：对泄露数据启动召回（如通知接收方删除），对篡改数据使用备份恢复，对丢失数据尝试技术修复；-外部通报：如事件可能影响学生权益（如敏感信息泄露），须在24小时内通过电话、短信等方式告知受影响学生及家长，并同步报教育行政部门和公安机关；-事后整改：事件发生后10个工作日内形成《事件调查报告》，分析原因、明确责任，制定改进措施（如加强访问控制、升级加密技术）。（二）责任追究机制1.对因故意或重大过失导致数据安全事件的个人，视情节轻重给予以下处理：-通报批评、扣除绩效奖金（不低于当月奖金的30%）；-调离数据相关岗位（1年内不得接触体检数据）；-解除劳动合同（造成重大损失或恶劣影响的）；-涉嫌违法的，移交司法机关处理。2.对因管理失职导致事件发生的部门负责人（如卫生室主任、信息中心主任），给予记过处分，取消当年评优资格；连续2年发生同类事件的，免去职务。八、数据销毁管理规范（一）销毁条件1.数据已超过保存期限：常规体检数据保存至学生毕业当年12月31日（小学6年、初中3年、高中3年）；专项筛查数据（如结核菌素试验）保存至筛查结果确认无异常后1年。2.数据无继续保存必要：如学生转学时已将数据安全转移至接收学校，或家长书面申请删除（需学生本人同意，14周岁以下由家长代为申请）。（二）销毁流程与记录1.纸质数据销毁采用碎纸机粉碎（碎纸颗粒小于5mm×5mm）或焚烧（在指定地点由2名工作人员监督），销毁后拍摄现场照片（包含