家校互动隐私信息保护细则

家校互动隐私信息保护细则第一章总则为深入贯彻落实国家关于未成年人保护及个人信息安全的法律法规，切实保障在校学生及家长的合法权益，构建安全、健康、互信的家校共育环境，特制定本细则。本细则旨在规范家校互动过程中各类个人信息的收集、存储、使用、处理、传输及销毁等全生命周期管理，明确学校、教职工、家长及相关第三方在隐私保护方面的权利与义务。本细则适用于学校全体教职员工（包括但不限于行政人员、任课教师、班主任、后勤人员）、学生家长、监护人以及参与家校互动服务的第三方机构和个人。家校互动中的隐私信息保护工作，坚持“合法、正当、必要、诚信”原则，严格遵循最小够用用度，确保个人信息收集范围明确、使用目的正当、存储措施安全、共享流程可控。学校应成立信息安全与隐私保护工作小组，由校长任组长，分管德育与信息化的副校长任副组长，成员包括信息中心主任、德育主任、年级组长及家长委员会代表。工作小组负责统筹全校家校互动中的隐私保护工作，制定应急预案，定期组织安全审计与培训，确保本细则的各项规定落地执行。第二章隐私信息的定义与分类在家校互动语境下，隐私信息是指以电子或者其他方式记录的与已识别或者可识别的未成年人及其家长、监护人有关的各种信息，不包括匿名化处理后的信息。为实施精准保护，本细则将隐私信息划分为三个等级，实施分级管理。一、核心敏感信息（一级保护）此类信息泄露可能导致未成年人或其家长遭受人身、财产安全风险或名誉受损。包括但不限于：1.身份证件信息：学生及家长的身份证号码、护照号、户口簿信息等。2.生物识别信息：指纹、虹膜、面部识别特征等。3.健康与医疗信息：既往病史、心理健康诊断记录、体检报告、特殊体质说明、药物过敏史等。4.家庭财产与金融信息：家庭收入状况、银行账户信息、保险单据等。5.具体位置信息：家庭住址（精确到门牌号）、实时定位数据等。6.账号与密码：各类信息系统的登录凭证、支付密码等。二、重要个人信息（二级保护）此类信息泄露可能对未成年人或其家庭造成一般性困扰或骚扰。包括但不限于：1.基础身份信息：学生姓名、家长姓名、学籍号、家庭关系（如离异、重组家庭等）。2.联系方式：手机号码、家庭固定电话、紧急联系人电话、微信等社交账号。3.学业数据：具体考试成绩排名、综合素质评价记录、违纪处分记录等。4.生活轨迹：上下学交通路线、常规接送人员信息。三、一般公开信息（三级保护）此类信息通常可基于教育宣传目的在特定范围内公开，但需征得同意。包括但不限于：1.集体活动照片：未涉及特定个人特写或经过模糊处理的集体照。2.获奖情况：不涉及家庭隐私的竞赛获奖名单。3.作品展示：学生创作的书画、作文等非隐私类作品。家校互动隐私信息分类管理对照表信息等级信息类别举例存储要求传输要求访问权限一级保护核心敏感信息身份证号、病历、家庭住址、密码加密存储，物理隔离端到端加密，禁止使用即时通讯工具传输仅授权专人查看，操作留痕二级保护重要个人信息手机号、家长姓名、具体成绩访问控制，定期备份内部加密通道，禁止公网传输相关教职工及对应家长三级保护一般公开信息集体照、获奖名单常规存储常规传输经授权的公众范围第三章信息收集规范一、最小化与必要性原则学校及教职工在收集学生及家长信息时，必须严格限制在实现教育、教学、管理目的的最小范围内。严禁收集与家校教育教学活动无关的个人信息。例如，在组织春游活动时，仅需收集健康状况和紧急联系人，不得强制收集家庭收入或父母详细工作单位信息。二、告知与同意机制1.首次收集：在新生入学或建立家校联系之初，学校应向家长发放《个人信息收集告知书》，明确告知收集信息的范围、目的、存储期限及保护措施，并取得家长或监护人的书面同意（含电子签名）。2.变更收集：若因特殊情况需变更收集范围（如突发公共卫生事件需收集行程轨迹），需单独发布通知并再次获得授权。3.拒绝权保障：家长有权拒绝提供非必要信息，学校不得因此拒绝学生入学或对学生进行区别对待。若拒绝提供必要信息导致无法开展特定教育教学活动，学校应及时告知后果。三、收集渠道限制1.官方渠道：所有信息的收集必须通过学校官方指定的信息系统、纸质表格或经过学校审核的群工具进行。2.禁止私表：严禁教职工个人私自通过第三方商业链接（如在线问卷、投票小程序）收集敏感学生信息。确需使用第三方工具的，须经学校信息中心安全评估，并确保该工具符合国家数据安全标准。四、表单设计规范设计信息收集表单时，应将必填项与选填项明确区分。对于涉及一级保护的信息，应在表单中设置显著的“敏感信息”提示标识，并建议家长在提交后自行留存纸质副本。第四章信息存储与传输安全一、存储环境要求1.系统安全：学校使用的家校互动系统、学籍管理系统等，必须部署在具备安全防护能力的服务器上，数据库应采取加密存储措施。2.终端安全：教职工使用的办公电脑、移动终端必须安装杀毒软件，设置开机密码和屏幕保护密码。严禁将包含学生隐私信息的文件存储在个人网盘（如未加密的百度网盘、GoogleDrive）或公共云文档中。3.纸质档案：纸质版学生名册、档案应存放于带锁的档案柜中，严禁随意放置在办公桌桌面或教室公共区域。二、数据备份与恢复学校信息中心应定期对核心数据进行异地备份。备份数据应同样加密保护。在发生数据丢失或损坏时，应按照应急预案进行恢复，并同步排查泄露风险。三、传输过程管控1.禁止明文传输：严禁通过微信、QQ、钉钉等即时通讯工具的群聊功能，直接发送包含一级、二级保护信息的Excel表格、Word文档或图片。2.点对点传输：确需向家长点对点发送特定信息（如成绩单、体检报告）的，应通过系统内的“私信”功能或加密邮件发送，并设置阅读有效期或阅后即焚功能。3.物理传输：对于涉密纸质材料，应由专人专递或通过机要渠道传递，禁止通过普通快递邮寄。第五章家校互动渠道管理一、即时通讯群组管理（微信/QQ/钉钉群）1.群组建立：班级群应由班主任或家委会代表协助建立，群名称应规范为“（学年）+（学校）+（班级）+家校沟通群”。2.入群验证：必须开启“入群验证”功能，由管理员（班主任）核实身份后方可批准入群。严禁非本班家长或无关人员入群。3.信息发布规范：严禁在群内发布学生的具体成绩排名、身高体重排名等可能引发攀比或歧视的数据。严禁在群内发布涉及个别学生的批评教育内容、处分通报或隐私诊断。对学生的个别化教育建议，应通过私信或电话沟通。严禁在群内进行“刷屏”式回复，重要通知应使用“群待办”或“群公告”功能，并设置“已读”回执。4.群成员清理：每学期初，班主任应清理群成员，剔除已毕业、转学学生家长，并及时更新群成员通讯录备注（格式：学生姓名+称谓）。二、朋友圈与社交媒体管理1.教职工行为：教职工不得在个人朋友圈、抖音、微博等公开社交媒体平台发布未经处理的学生正面清晰照片、视频，不得透露学生的家庭隐私、在校表现等敏感信息。如需发布教育案例，必须对学生面部进行马赛克处理，或使用背影，并隐去姓名、班级等特征信息。2.家长行为：学校应在《家长公约》中倡导，家长不得在社交媒体上发布其他学生的照片、视频，不得在群内或其他公开场合议论其他学生或家庭的隐私信息。三、电话与语音沟通1.教职工在与家长电话沟通时，应确认对方身份。涉及敏感信息（如心理危机干预）的电话，应注意周围环境，防止在公共场所或办公室有外人在场时进行。2.严禁将家长的电话号码随意提供给其他家长，除非获得该家长明确授权。如需组建家委会、兴趣小组等，涉及家长间联系方式互通的，应由学校统一发布通讯录，或由家长自愿在群内交换。第六章信息使用与共享限制一、内部使用权限1.按需授权：学校信息管理系统应设置严格的权限分级（RBAC模型）。任课教师仅能查看本班学生信息，后勤人员仅能查看与其工作相关（如住宿）的信息，无权跨权限查阅。2.操作留痕：所有查询、导出、打印敏感信息的操作，系统必须自动记录操作人、操作时间、操作内容及IP地址，日志保存时间不少于6个月。二、对外共享与披露1.禁止商业使用：严禁将学生及家长信息提供给任何商业机构、培训机构、保险公司或家教中介用于营销推广。严禁在未获家长书面同意的情况下，允许商业机构进校采集信息。2.第三方合作：因食堂配餐、校车运营、校服采购、保险购买等业务需要向第三方提供必要信息的，学校必须与第三方签署严格的《数据保密协议》（DPA），明确数据用途、保密义务及违约责任。合作结束后，必须监督第三方销毁相关数据。3.司法与行政：公安机关、法院等司法机关依法调取学生信息时，必须要求其出具正式的法律文书及工作证件，并由学校法务部门或校长审批后方可提供，并留存记录。三、信息公示脱敏在学校公示栏、校园网、公众号上发布评优评先、贫困生资助名单、班干部名单时，必须进行脱敏处理。1.姓名：可使用“姓+某某”或“姓名（中间字用*代替）”。2.身份证号：仅显示出生年月日，其余位数用*代替。3.家庭住址：仅显示到区/县一级，不显示具体街道门牌。第七章未成年人特殊保护机制一、心理与行为隐私对于存在心理问题、行为偏差或家庭变故（如离异、丧亲、留守儿童）的学生，相关信息应列为“绝密”级。仅班主任、心理辅导教师及分管校长可知情，且严禁在教研组会议、办公室闲聊中随意传播此类信息。二、图像与肖像权1.拍摄学生影像用于学校宣传报道、电视台制作等公开用途时，原则上应纳入“肖像权授权”范围。学校应在入学告知书中一并征求肖像使用同意。2.对于不愿意出镜的学生及家长，学校应尊重其意愿，在拍摄集体活动时安排其位于后排或侧后方，或在后期制作中进行模糊处理。三、网络欺凌防范家校互动平台应具备关键词过滤功能，自动拦截辱骂、人身攻击等不良言论。一旦发现群内出现针对特定学生的隐私泄露或网络欺凌行为，管理员应立即撤回消息，将发布者移出群组，并进行约谈教育。第八章应急响应与违规处理一、安全事件分级1.一般事件：误发非敏感信息至错误群组，未造成扩散。2.较大事件：包含二级保护信息的文档在非受控环境传播，但已追回。3.重大事件：一级保护信息大规模泄露，或已被公开传播，造成实质性影响。二、应急响应流程1.报告：发现信息泄露后，当事人应在30分钟内向学校隐私保护工作小组报告。2.处置：工作小组立即启动应急预案，切断泄露源（如撤回消息、冻结账号），评估泄露范围。3.通知：若泄露涉及法律风险，应在72小时内通知受影响的家长，并告知应对措施（如挂失证件、监控账户）。4.溯源：通过技术手段和日志审计，确定泄露原因和责任人。三、违规责任追究1.教职工违规：造成一般泄露的，给予全校通报批评，取消当年度评优资格。造成较大泄露的，给予行政警告处分，扣发绩效工资，暂停相关职务。造成重大泄露或故意售卖信息的，给予记过以上处分直至开除，并移交司法机关处理。2.第三方违规：违反保密协议的，立即终止合作，追究违约责任，索赔经济损失，并列入行业黑名单。3.家长违规：家长在群内泄露他人隐私或进行攻击的，班主任应予以警示；情节严重的，由学校约谈；涉嫌违法的，保留追究法律责任的权利。第九章宣传教育与培训一、教职工培训学校每学期应至少组织一次全员信息安全与隐私保护培训。培训内容包括：1.《个人信息保护法》、《未成年人保护法》等相关法律法规解读。2.本细则的具体条款及操作规范。3.典型案例分析（如微信群误发文件、账号被盗用等）。4.应急处置演练。新入职教职工必须接受隐私保护岗前培训，考核合格后方可开通相关系统权限。二、家长教育通过家长会、致家长一封信、学校公众号等渠道，定期向家长普及网络安全知识。1.指导家长设置强密码，定期更换账号密码。2.提醒家长不要在家庭群内随意转发学校的通知文件，防止信息层层扩散失控。3.教育家长保护孩子的数字隐私，不随意“晒娃”暴露学校位置、孩子班级及出行规律。三、学生教育结合信息技术课和思政课，对高年级学生开展个人信息保护教育，增强学生的自我保护意识，使其懂得在网络互动中如何保护个人隐私，不随意向陌生人透露家庭信息。第十章监督与审计一、内部审计学校隐私保护工作小组每学期对家校互动系统进行一次全面安全审计。审计内容包括：1.权限分配是否合规，是否存在离职人员未注销账号的情况。2.数据导出记录是否异常。3.群组管理是否规范，是否存在僵尸群、无人管群。二、监督举报学校设立家校互动隐私保护监督举报邮箱和电话，在校内显著位置和公众号首页进行公示。接受师生、家长对信息安全违规行为的举报。工作小组应在收到举报后5个工作日内核实情况