学生信息（隐私）安全管理制度.docxVIP

学生信息（隐私）安全管理制度

总则

制定目的与依据

为规范我校在教育、教学及管理服务中对学生信息的处理活动，保障学生（含未成年人）的个人信息权益与数据安全，防范因信息泄露、滥用、篡改或丢失而对学生、家长及学校造成的重大风险与伤害，根据《中华人民共和国网络安全法》、《中华人民共和国个人信息保护法》、《中华人民共和国未成年人保护法》及教育主管部门相关规定，结合我校实际，特制定本制度。

核心定义

“学生信息”：指以电子（数据库、文档、图片、视频）或纸质（档案、名册、试卷）等形式记录的，能够单独或者与其他信息结合识别特定学生身份的各种信息。

“敏感学生信息”：指一旦泄露或非法使用，极易导致学生人身、财产安全受到侵害，或个人名誉、身心健康受到损害的信息。本制度将其严格定义为：

身份与家庭信息：学生身份证号、家庭住址（具体到门牌号）、家长（监护人）姓名、家长联系电话、家长身份证号、家长工作单位。

生物识别信息：学生的人脸识别特征、指纹。

健康与心理信息：学生体检表、病历、过往病史、心理测评档案、心理危机干预记录、残疾信息。

特殊背景信息：如单亲家庭、留守儿童、经济困难（受助）学生名单、涉案未成年人信息等。

“一般学生信息”：指除敏感信息外的其他信息，如学号、姓名、班级、性别、考试成绩（分数）、获奖情况、在校日常照片等。

“信息处理”：包括信息的采集、存储、使用、加工、传输（流转）、提供（共享）