学生隐私保护管理制度

学生隐私保护管理制度第一章总则第一条为规范全校学生隐私信息管理，防范隐私泄露风险，保障学生人格尊严与合法权益，依据《中华人民共和国民法典》《中华人民共和国个人信息保护法》《中华人民共和国未成年人保护法》《中华人民共和国教育法》及《中小学教育惩戒规则（试行）》等法律法规，结合学校办学实际，制定本制度。第二条本制度适用范围包括全校所有教职员工、在校学生、入校开展服务的第三方机构人员、学生家长及其他涉及学生信息处理的相关主体，覆盖普通教学班、特长班、留宿生群体、国际部、短期交流生等所有在校学生类型的隐私保护工作。第三条学校学生隐私保护工作遵循以下原则：（一）合法正当必要原则：处理学生隐私信息必须具备明确的教育教学或管理服务目的，严格限定在实现目的的最小范围内，不得过度收集、超出授权范围使用学生信息；（二）知情同意原则：除法律法规规定的强制上报、法定调查等情形外，处理学生隐私信息应当事前告知学生及家长处理目的、方式、范围与存储期限，取得明确同意后方可开展；（三）分级分类保护原则：根据学生隐私信息的敏感程度、泄露后的危害程度划分保护等级，对敏感隐私信息采取更高强度的防护措施；（四）权责一致原则：谁收集谁负责、谁使用谁负责、谁存储谁负责，隐私信息处理的直接责任主体承担首要管理责任，部门负责人承担监管责任；（五）最小授权原则：所有涉及学生隐私信息的岗位仅授予完成工作必需的最低访问权限，禁止无权限、超权限访问学生隐私信息。第四条学校成立学生隐私保护工作领导小组，由校长任组长，分管德育、行政、后勤的副校长任副组长，各年级主任、教务处主任、德育处主任、总务处主任、信息中心主任、校医室负责人、法治副校长为成员，全面统筹全校学生隐私保护的制度建设、日常管理、应急处置、宣传培训、责任追究等工作。领导小组下设办公室，挂靠行政办公室，配备2名专职隐私保护管理员，负责日常事务推进。第五条学校将学生隐私保护工作纳入各部门年度绩效考核指标，权重不低于年度考核总分的8%，与部门评优、岗位晋升、绩效奖金直接挂钩。第二章学生隐私信息范畴与分级第六条本制度所指学生隐私信息，是指以电子或者其他方式记录的能够单独或者与其他信息结合识别特定学生身份，以及反映学生特定情况的各类信息，具体分为基础身份信息、敏感隐私信息、一般管理信息三类。第七条基础身份信息是指用于识别学生基本身份、开展常规教育管理的必要信息，泄露后可能导致学生身份被冒用，但危害程度较低，具体包括：（一）基础标识信息：学生姓名、性别、民族、出生日期、学籍号、班级、学号、一寸免冠照片、学生卡卡号；（二）常规联系信息：学生本人常用手机号（如有）、家庭住址（仅到小区/村组层级，不含具体门牌号）、家长姓名及常规联系电话；（三）学籍管理信息：入学时间、转学记录、休学复学记录、学业水平考试成绩、常规期末考试成绩、获得的校级及以上公开表彰奖励信息。第八条敏感隐私信息是指涉及学生人格尊严、人身安全、核心利益，一旦泄露、非法提供或者滥用极易导致学生人身、财产权益受到侵害，或者遭受歧视、人格尊严受损的信息，具体包括：（一）生物识别信息：学生人脸信息、指纹信息、虹膜信息、掌静脉信息、DNA信息；（二）健康医疗信息：学生既往病史、传染病史、心理健康诊断结果、心理测评报告、特殊体质说明（如过敏史、先天性疾病、残障情况）、就医记录、疫苗接种具体批号及异常反应记录、校医室就诊档案；（三）家庭敏感信息：学生家庭成员的犯罪记录、不良征信记录、婚姻变动情况、家庭经济困难证明材料、低保/特困供养资格信息、监护人职业及收入明细、家庭成员重大疾病信息；（四）个人私密信息：学生的私人通信内容、日记内容、个人社交账号信息、私下向老师反馈的个人困扰、未公开的违纪处分记录、性取向、青春期生理健康状况、遭受校园欺凌/家庭暴力的相关记录；（五）特殊标识信息：学生的身份证号、银行卡号、社保编号、生源地助学贷款信息、资助资金发放账户信息。第九条一般管理信息是指学校日常管理中形成的不涉及学生敏感利益、可在合理范围内公开的信息，具体包括：（一）公开活动信息：学生参与运动会、文艺汇演、社团活动、公开教学展示等集体活动的照片、视频记录；（二）常规表现信息：课堂考勤记录、作业完成情况、日常操行评分、公开的班级评优投票结果。第十条学校制定统一的《学生隐私信息分级目录》，明确每类信息的责任管理部门、存储要求、访问权限、使用范围，目录根据国家法律法规更新及学校管理实际每年动态调整1次，调整后及时向全体教职员工及家长公示。第三章隐私信息全流程管理规范第一节收集规范第十一条各部门收集学生信息必须提前向隐私保护工作领导小组提交申请，说明收集目的、信息类型、收集范围、存储方式、使用期限，经审核批准后方可开展，禁止任何部门、个人未经批准擅自收集学生信息。第十二条收集信息严格遵循最小必要原则：（一）基础身份信息仅由教务处统一在入学注册时一次性收集，后续无特殊情况不得重复收集；（二）敏感隐私信息仅在满足特定需求时定向收集：健康医疗信息仅由校医室为开展疾病防控、特殊体质学生关怀时收集；家庭经济困难信息仅由资助管理部门为评定助学金、开展资助工作时收集；心理健康信息仅由心理辅导中心为开展心理干预、危机预警时收集，其他部门不得收集此类信息；（三）生物识别信息的收集必须满足刚性需求，且不得将人脸识别、指纹识别作为唯一的身份验证方式。确需收集的，必须由需求部门提交专项申请，经领导小组集体审议通过后，单独告知学生及家长收集目的、使用场景、存储期限、注销方式，取得家长及年满14周岁学生的双重书面同意后方可收集。严禁为提高考勤效率等非必要场景强制收集学生人脸、指纹信息。第十三条收集信息必须优先采用学生及家长主动填报的方式，不得采用非法窃取、私下调取、逼迫学生告知等方式获取隐私信息。收集过程中应当明确告知填报人信息填报为自愿性质，敏感信息可拒绝提供，不得将是否提供非必要隐私信息与学生入学资格、评优评定、日常管理考核挂钩。第十四条各部门每学期末对本部门存储的学生信息进行全面梳理，清理冗余信息，对超过使用期限的信息及时销毁。学校每年组织一次全校性的学生信息收集情况排查，清理无依据、超范围收集的信息，对违规收集的部门责令限期整改。第二节存储规范第十五条学生隐私信息实行“分级存储、专人负责”制度：（一）基础身份信息由教务处建立统一的电子学籍档案，存储在学校独立的内部服务器，服务器设置双重防火墙，仅向教务处学籍管理员开放修改权限；（二）敏感隐私信息全部采用加密存储：健康医疗信息、心理健康信息存储在校医室、心理辅导中心独立的加密电子系统，同时纸质档案存入带锁档案柜，仅部门负责人及专职管理员可访问；学生资助信息、违纪处分记录单独存储在德育处加密文件夹，仅德育处主任、资助管理员、对应年级主任可访问；生物识别信息仅存储在校门口门禁系统的本地加密终端，不得上传至云端服务器，不得同步至其他任何系统；（三）所有学生隐私信息不得存储在教职员工的个人电脑、个人U盘、私人云盘、微信/QQ私人账号等非官方存储介质，确因工作需要临时存储的，必须使用学校统一配发的加密工作U盘，工作完成后24小时内删除临时文件。第十六条纸质隐私档案管理要求：（一）敏感隐私信息的纸质档案必须标注“机密”标识，建立专门的档案借阅登记本，记录借阅人、借阅时间、借阅用途、归还时间，借阅必须经部门负责人书面审批，借阅过程不得带出指定办公区域，不得擅自复印、拍照；（二）纸质档案存放场所必须配备防盗门窗、防火设施、防潮设备，档案柜必须使用安全级别不低于B级的防盗锁，钥匙由专人保管，不得转交他人；（三）超过保存期限的纸质档案必须采用碎纸机粉碎的方式销毁，不得直接作为废品出售，销毁过程需2名工作人员在场监督，做好销毁记录。第十七条电子存储系统管理要求：（一）所有存储学生隐私信息的系统必须设置账号密码登录权限，密码长度不低于12位，包含数字、字母、特殊符号组合，每90天强制更换一次密码，禁止共用账号、转借账号；（二）信息系统后台设置操作日志，自动记录所有访问、修改、下载、导出学生信息的操作，日志保存期限不低于3年，定期由隐私保护管理员核查操作日志，发现异常操作及时追溯；（三）学校信息中心每季度对存储系统进行安全漏洞扫描，每半年开展一次渗透测试，及时修复安全漏洞，防范黑客入侵、数据泄露风险。第三节使用规范第十八条学生隐私信息的使用必须严格限定在申请时明确的目的范围内，不得超出用途使用，不得擅自公开、泄露。第十九条不同等级信息的使用范围要求：（一）基础身份信息仅可用于学籍管理、考试组织、家校沟通、校园活动报名等常规教育教学场景，不得提供给与学校工作无关的第三方；（二）敏感隐私信息仅可用于特定工作场景：健康医疗信息仅用于传染病防控、学生突发疾病应急处置、体育活动风险预警；心理测评信息仅用于心理危机干预、个性化心理辅导；家庭经济困难信息仅用于资助资格评定、帮扶措施落实；敏感隐私信息不得用于任何公开公示、商业宣传、数据售卖等场景，不得在教职工公共群、家长群等公开渠道传播；（三）一般管理信息的使用应当兼顾学生知情权，使用学生公开活动的照片、视频用于学校宣传时，应当提前告知学生及家长，不同意使用的应当及时删除相关素材，不得强制使用。第二十条信息导出与披露要求：（一）因工作需要批量导出学生信息（单次导出超过50人）的，必须填写《学生信息导出审批表》，说明导出用途、导出字段、使用范围，经部门负责人签字、隐私保护领导小组办公室审批后方可导出，导出后的数据使用完毕必须及时删除，不得私自留存；（二）向教育行政部门、司法机关等单位报送学生信息的，必须要求对方出具加盖公章的正式函件，明确报送信息的范围与用途，报送后做好登记备案，不得超范围报送；（三）严禁向任何商业机构、校外培训组织、房产中介、保险机构等第三方提供任何类型的学生隐私信息，严禁以学生隐私信息换取商业合作、资源支持、个人利益。第二十一条教育教学场景中的隐私保护要求：（一）教师不得在课堂、家长会等公开场合宣读学生的考试成绩排名，不得公开点名批评学生的私人问题，不得公开讨论学生的家庭情况、健康状况等敏感信息；（二）教师不得私自拆看学生的信件、日记，不得查阅学生的私人手机、社交账号内容，不得强迫学生公开个人隐私；（三）开展心理健康辅导、谈心谈话等涉及学生隐私的工作时，应当在独立封闭的场所进行，谈话内容不得向无关人员透露，确需告知家长的敏感内容应当提前与学生沟通，兼顾学生意愿与保护学生安全的需求。第二十二条学生违纪处理场景中的隐私保护要求：（一）处理学生违纪事件时，应当控制知情范围，不得在公开场合调查涉及学生隐私的违纪行为，不得扩散学生的违纪细节；（二）除涉及公共利益、他人合法权益的严重违纪行为外，一般违纪处分不得公开通报，处分记录存入学生个人保密档案，不得对外泄露；（三）涉及未成年人的性侵害、校园欺凌等事件，所有知情人员必须严格保护学生身份信息，不得公开学生姓名、照片、就读班级等可识别信息，避免二次伤害。第四节委托处理规范第二十三条学校确因工作需要委托第三方机构处理学生隐私信息的（如智慧校园系统运维、学生体检、校服定制、研学活动组织等），必须严格审核第三方机构的信息安全保障能力，优先选择具备个人信息保护合规资质、无数据泄露不良记录的机构。第二十四条委托处理前必须签订正式的《学生隐私保护协议》，明确约定：（一）第三方机构处理学生信息的范围、目的、方式、期限；（二）第三方机构不得超出协议约定处理学生信息，不得擅自保存、使用、泄露、出售学生信息；（三）第三方机构必须采取与学校同等强度的安全防护措施保障信息安全；（四）协议终止后第三方机构必须在7日内彻底删除所有持有的学生信息，不得留存备份；（五）明确信息泄露的违约责任，约定不低于100万元的违约赔偿责任，造成学生权益损害的，第三方机构应当承担相应的法律责任。第二十五条学校安排专人对第三方机构的信息处理活动进行全程监督，每季度检查第三方机构的信息存储、使用情况，发现违规行为立即终止合作，追究其法律责任。第四章权利保障机制第二十六条学生及家长对其隐私信息享有以下权利：（一）知情权：有权知晓学校收集、存储、使用其隐私信息的具体情况；（二）异议权：对学校违规收集、使用其隐私信息的行为有权提出异议，要求学校停止相关行为；（三）更正权：发现学校存储的自身隐私信息存在错误、遗漏的，有权要求学校及时更正、补充；（四）删除权：在信息使用目的已实现、存储期限届满、学校违反约定处理信息等情形下，有权要求学校删除相关隐私信息；（五）投诉权：发现学校工作人员、第三方机构泄露其隐私信息的，有权向学校隐私保护工作领导小组投诉，造成损害的有权依法要求赔偿。第二十七条学校建立隐私信息查询申请通道，学生及家长需要查询自身相关信息的，可向隐私保护领导小组办公室提交书面申请，办公室在收到申请后15个工作日内予以答复，符合查询条件的向申请人提供相关信息，不符合查询条件的说明理由。第二十八条学生及家长提出更正、删除信息申请的，学校经核查属实的，应当在7个工作日内完成更正或删除，并告知申请人；核查后认为无需更正或删除的，应当书面说明理由。第二十九条学校在官网、公众号、校园公告栏公示学生隐私保护投诉电话、邮箱、线下受理点，安排隐私保护专职管理员每周一、周三、周五下午接待投诉，收到投诉后30个工作日内完成调查处理，将处理结果书面告知投诉人。第五章应急处置机制第三十条学校制定《学生隐私泄露事件应急处置预案》，明确事件分级、处置流程、责任分工、善后措施，每年组织1次应急演练，提升突发事件处置能力。第三十一条隐私泄露事件分为三级：（一）一般事件：泄露学生基础身份信息10人以下，未造成不良后果的；（二）较大事件：泄露学生基础身份信息10人以上50人以下，或泄露敏感隐私信息5人以下，未造成严重人身、财产损害的；（三）重大事件：泄露学生信息50人以上，或泄露敏感隐私信息5人以上，或导致学生遭受人身伤害、财产损失、名誉损害，或造成恶劣社会影响的。第三十二条任何人员发现学生隐私信息泄露、可能泄露的风险，应当第一时间向隐私保护工作领导小组报告，不得瞒报、迟报、漏报。领导小组接到报告后立即启动应急预案，第一时间采取以下措施：（一）技术处置：由信息中心立即断开涉事存储设备的网络连接，查找泄露源头，封堵安全漏洞，阻止信息进一步扩散；（二）风险排查：全面梳理泄露的信息类型、涉及的学生范围、泄露原因，评估可能造成的危害；（三）告知义务：24小时内告知涉及的学生及家长信息泄露情况、可能产生的风险、防范建议，安抚学生及家长情绪；（四）上报备案：发生较大及以上事件的，按照规定向教育行政部门、网信部门、公安机关报告，配合相关部门开展调查；（五）证据留存：固定泄露事件的相关证据，包括操作日志、聊天记录、传播页面截图等，为后续追责提供依据。第三十三条对于信息泄露导致学生收到诈骗信息、遭受人身威胁、名誉受损等情况的，学校安排专人配合学生及家长做好报警、维权、心理疏导等工作，协助学生维护合法权益。第三十四条事件处置完成后10个工作日内，隐私保护工作领导小组形成事件处置报告，分析事件原因，总结经验教训，完善整改措施，对相关责任人进行问责。第六章宣传培训与监督考核第三十五条学校将学生隐私保护培训纳入教职员工年度培训计划，每年开展不少于2次的专项培训，培训内容包括相关法律法规、学校管理制度、信息安全操作规范、隐私泄露案例警示等，培训结束后组织考核，考核不合格的不得上岗。第三十六条对新入职教职员工开展隐私保护岗前培训，培训考核合格后方可办理入职手续；对校医、心理辅导老师、学籍管理员、资助管理员等重点岗位人员，每季度开展1次专项培训，强化责任意识与操作规范。第三十七条学校将隐私保护教育纳入学生法治教育课程，每学期开展不少于2课时的隐私保护主题教育，向学生普及隐私保护知识，引导学生提高隐私防范意识，掌握个人信息保护方法，懂得依法维护自身隐私权益。第三十八条学校每学期向家长开展1次学生隐私保护宣传，告知家长学校隐私保护管理制度，引导家长配合学校做好学生隐