线上培训学习数据导出管理细则

线上培训学习数据导出管理细则一、总则1.1目的与适用范围线上培训平台积累的学习记录（登录时长、课程完成率、考试成绩、学习轨迹等）兼具培训管理价值与个人信息保护风险，导出环节是数据从受控平台流向外部环境的唯一出口，一旦失控即不可回收。本细则规范导出的申请、审批、执行、交付、销毁全流程，适用于本公司所有使用线上培训平台产生的学习数据的导出行为。适用主体：人力资源部（培训管理职能）、信息技术部（平台运维与数据权限）、各业务部门（数据使用方）以及经审批接入的第三方服务机构。1.2制定依据•《中华人民共和国个人信息保护法》•《中华人民共和国数据安全法》•《信息安全技术个人信息安全规范》（GB/T35273）•公司《信息系统数据安全管理办法》（以公司现行有效版本为准）1.3数据分类分级学习数据按敏感程度分为三级，分级决定审批权限与导出方式，是本细则一切流程的前提：级别数据类型示例典型用途审批要求一级（公开/内部）匿名化汇总统计（部门平均完成率、参训人数）培训报告、经营分析培训主管审批，1个工作日内办结二级（敏感）含姓名、工号的个人学习记录、考试成绩绩效核算、评优、合规举证培训主管初审+人力资源部负责人审批，3个工作日内办结三级（高敏）批量学员身份证号、联系方式、学习轨迹明细，或全量数据审计、监管报送、系统迁移人力资源部负责人+分管副总双审批，并报信息技术部备案，5个工作日内办结判级原则：字段级判断，导出内容中只要含有一个三级字段（如身份证号），整份导出即按三级管理。不得为降低审批级别而拆分字段规避。二、职责分工2.1数据使用方（申请人）•明确导出目的、字段清单、数据范围（人员范围、时间范围）、使用期限；•提交《数据导出申请表》（见附件1），目的描述必须具体到可直接核查（如「用于2025年第二季度销售序列技能认证成绩核算」），禁止写「工作需要」「领导要求」；•数据使用完毕或到期后5个工作日内提交销毁确认。2.2培训管理职能（人力资源部）•审核申请目的是否与字段范围匹配，执行最小必要原则——超出目的的字段一律裁剪；•一级、二级数据的终审或三级数据的初审；•建立导出台账，登记每次导出的申请编号、时间、范围、接收方、销毁确认情况。2.3信息技术部•技术执行导出操作，是唯一有权接触生产数据库导出接口的部门；•对导出文件加密、加水印（文件页眉嵌入「仅供XX编号申请使用」字样及接收人标识）；•每季度核查一次平台导出接口权限清单，关闭90天以上未使用的账号导出权限，输出《权限核查记录》。2.4数据安全责任人（由分管副总指定，一般为信息技术部负责人）•三级数据导出的合规把关与争议裁决；•发生数据泄露事件时按第6章程序启动处置。三、导出申请与审批流程3.1审批流程步骤1.申请人填写《数据导出申请表》，附字段清单（逐字段列出，不接受「全部字段」表述），提交培训管理职能；2.培训主管在1个工作日内完成必要性审查：核对字段与目的的对应关系，对超出最小必要的字段（如申请目的是核算成绩但申请了家庭住址）直接裁剪并退回补正；3.二级数据由人力资源部负责人在2个工作日内审批；三级数据由人力资源部负责人初审后报分管副总终审，并同步报信息技术部备案；4.审批通过后，申请表流转至信息技术部，运维人员按表中核定的字段、范围、格式在2个工作日内执行导出；5.导出文件通过公司加密文件传输系统交付申请人（口令与文件分渠道发送），申请人在收到后1个工作日内在台账中签收确认。3.2审批否决情形存在以下情形之一的，直接否决并书面告知理由：•导出目的与公司职能无关，或服务于个人目的；•申请字段含身份证号、银行账号等与所述目的无直接关联的字段且未说明理由；•相同范围数据的申请在30天内已批准且数据未发生变化（改为复用已有数据）；•申请人为离职流程中的员工或已失效的外部合作方。四、导出执行的技术要求4.1技术控制措施•优先使用平台自带的「去标识化导出」功能，将姓名、工号替换为申请编号，对照表单独存放且不随数据交付；平台无此功能时，由信息技术部用脚本在导出前完成脱敏，严禁导出后再由业务人员自行处理；•导出文件必须加密：二级数据使用密码压缩包（密码12位以上随机字符），三级数据必须使用加密U盘或企业加密传输系统，严禁通过个人邮箱、个人微信、公共网盘传输；•每次导出后，运维人员在24小时内删除服务器临时导出文件并记录删除时间；•导出操作必须在公司内部网络环境进行，严禁在个人电脑或公共网络执行数据库导出。4.2为什么如此严格批量学习数据一旦流出，传播途径为：导出文件→存入个人设备/网盘→转发或设备遗失→数据在公开渠道扩散。由于导出后的文件脱离平台审计范围，唯一的阻断点在导出与交付环节——这也是本细则将技术执行权集中到信息技术部、并强制加密与水印的原因。水印虽不能阻止泄露，但能在泄露发生时追溯到具体申请编号与接收人，形成事前威慑与事后追责依据。4.3异常处置•导出数据量与申请范围明显不符（如申请200人却导出2000人）：运维人员暂停交付，退回培训管理职能复核，不得先行交付再补手续；•导出过程中发现平台数据存在错误或疑似被篡改：冻结本次导出，2个工作日内由信息技术部排查并出具书面结论；•交付后申请人反馈文件损坏或密码错误：运维人员在1个工作日内重新生成，原文件按临时文件删除程序处理。五、使用、存储与销毁5.1使用约束•数据仅可用于申请表载明的目的，禁止二次加工后对外发布、转授权给第三方或用于其他项目；•二级、三级数据的使用期限默认为30天，到期需继续使用的须重新申请；•存储位置限于公司配发的设备或经信息技术部登记的企业网盘指定目录，严禁存放于个人网盘、个人手机相册。5.2销毁程序1.使用期满或目的达成后5个工作日内，申请人填写《数据销毁确认单》，列明删除的文件名称、存储位置；2.涉及打印件的，用碎纸机（4级以上保密等级）销毁，禁止整页丢弃至普通垃圾桶；3.信息技术部对申请人登记的企业网盘目录执行二次核查删除，核查结果记录于销毁确认单；4.培训管理职能在台账中闭环登记，未收到销毁确认的申请记录保持「在用」状态，纳入下季度审计必查项。六、泄露事件应急响应数据泄露按影响范围分三级响应，判定标准、启动权限与处置动作如下：级别判定标准启动权限处置要求Ⅰ级三级数据泄露，或涉及500人以上二级数据外流数据安全责任人立即启动1小时内上报分管副总；24小时内完成泄露范围评估；评估是否达到向监管部门报告的法定条件（涉及个人信息泄露且可能造成危害的，按《中华人民共和国个人信息保护法》第五十七条执行）Ⅱ级500人以下二级数据外流培训管理职能负责人启动4小时内报数据安全责任人；24小时内追回或确认销毁外流文件Ⅲ级一级数据或个别记录误发至公司内部人员培训主管启动当日收回文件，登记台账，无需上报各等级共通动作：保留泄露文件的原始证据（邮件记录、传输日志），不得先行删除；事件关闭后5个工作日内出具《事件复盘报告》，明确根因与制度修正项。涉及个人泄露的，由人力资源部按公司制度对责任人追责，涉嫌违法的移交司法机关。七、监督检查与责任•信息技术部每季度末输出《导出台账季度审计报告》，内容包括：导出次数、分级分布、超期未销毁清单、权限异常项，报送数据安全责任人；•培训管理职能每年组织1次本细则宣贯培训，全员覆盖并留存签到记录；•违规责任：未经审批导出数据的，视情节给予警告至解除劳动合同处分；造成数据泄露的，按公司《员工奖惩制度》追责并承担相应赔偿责任。八、附则•本细则由人力资源部会同信息技术部负责解释与修订，每年评估修订1次；•法律法规或监管要求变化时，自变化生效之日起本细则中不一致条款自动按新要求执行，并及时修订发布；•本细则自发布之日起施行。附件1：《数据导出申请表》（样表）项目填写内容申请编号申请人/部门申请日期导出目的（具体到用途）数据级别（一/二/三级）字段清单（逐字段）人员范围时间范围导出格式（xlsx/csv/加密压缩包）使用期限（默认30天）交付方式培训主管意见人力资源部负责人意见（二/三级）分管副总意见（三级）信息技术部执行记录（执行人/时间/文件指纹）申请人签收附件2：《数据销毁确认单》（样表）项目填写内容对应申请编号销毁人/日期删除的电子文件清单（含存储位置）纸质文件销毁方式与数量信息技术部二次核查结果/核查人/日期台账闭环登记（登记人/日期）附件3：导出管理关键控制点检查表（季度审计用）序号检查项判定标准结果（是/否/不