教育机构学生隐私协议书.docxVIP

教育机构学生隐私协议书

本协议由以下双方于__________年__________月__________日签署：

甲方（教育机构）：[机构全称]

统一社会信用代码/注册号：[机构代码]

地址：[机构地址]

联系人：[机构联系人姓名]

联系电话：[机构联系电话]

电子邮箱：[机构电子邮箱]

乙方（学生/监护人）：[学生姓名]

身份证号/护照号/其他有效身份证件号码：[证件号码]

地址：[学生/监护人地址]

联系电话：[学生/监护人联系电话]

电子邮箱：[学生/监护人电子邮箱]

鉴于甲方提供教育服务，乙方作为甲方的学生（以下简称“学生”）或学生的法定监护人，希望了解并确认其个人信息在甲方的处理方式，甲乙双方根据《中华人民共和国个人信息保护法》等相关法律法规，经友好协商，达成如下协议：

第一条定义与适用范围

1.1本协议所称“个人信息”是指以电子或者其他方式记录的与已识别或者可识别的自然人有关的各种信息，不包括匿名化处理后的信息。

1.2本协议所称“隐私数据”是指与个人私密生活相关，未经本人许可不得收集、使用或传播的数据。

1.3本协议适用于甲方向学生提供教育服务过程中收集、使用、存储、共享和披露学生的个人信息及相关隐私数据的行为，也适用于学生或其监护人（以下简称“信息主体”）对自身个人信息权利的行使。

1.4若本协议条款与国家或地方法律法规发生冲突，以国家或地方法律法规为准。

第二条个人信息的收集

2.1甲方为履行教育服务职能，实现本协议第一条约定的目的，需要收集学生的个人信息。收集目的包括但不限于：招生与录取管理、学籍注册与管理、教学活动安排与实施、校园安全管理、学生证办理、成绩管理、学术评估、奖学金评定、升学指导、就业服务、学生活动组织与管理、家校沟通、提供教育相关的通知与信息、维护校园秩序与安全、法律法规要求、以及为提升教育服务质量进行的数据分析（在去标识化处理前提下）。

2.2甲方将通过以下方式收集学生的个人信息：

2.2.1在线或纸质报名表、入学登记表、信息采集表等申请材料中收集；

2.2.2通过校园卡、门禁系统、监控设备等校园设施自动收集；

2.2.3通过教学管理系统、学习平台、在线考试系统等收集学生的学习行为数据；

2.2.4通过组织各类活动（如讲座、比赛、社团活动）收集；

2.2.5通过与家长、其他学校或机构沟通获取；

2.2.6从第三方服务提供商（如招生平台、在线教育服务)获取（已获得必要授权）。

2.3甲方将收集的学生个人信息主要包括但不限于：

2.3.1基本信息：姓名、性别、出生日期、身份证号/护照号/港澳台居民居住证号、民族、国籍、户籍地址、常住地址、联系电话（手机、固定电话）、电子邮箱、父母或其他监护人姓名及联系方式等。

2.3.2教育相关信息：入学信息、学号、专业、班级、学习成绩、参与的课程、学术成果、毕业信息、奖惩记录等。

2.3.3健康相关信息：根据法律法规要求或学校规定，为履行教育服务、保障学生健康安全需要而收集的体检结果、过敏史、特殊健康状况（仅在必要时收集，并已获得学生或监护人明确书面同意）等。

2.3.4敏感个人信息：除上述已明确说明并获得单独同意的健康信息外，还包括可能揭示学生种族、民族、宗教信仰、政治倾向等不宜公开的个人信息（仅在法律要求、为维护学生重大利益或保障校园安全等极其必要时，且已获得学生或监护人明确书面同意后收集和使用）。

第三条个人信息的处理

3.1甲方处理学生的个人信息将遵循合法、正当、必要、诚信、公开透明原则，以及目的限制原则、最小化处理原则、准确性原则、存储限制原则、完整性和保密性原则。

3.2甲方处理个人信息的方式包括但不限于：收集、存储、使用、查阅、复制、修改、删除、汇总、分析、内部共享、外部共享、披露等。

3.3甲方仅在实现本协议第二条约定的收集目的或法律法规规定的其他目的时处理学生个人信息，不会超出收集目的范围使用信息。

3.4甲方将采取必要的技术和管理措施保护学生的个人信息安全，包括但不限于：设置访问权限、加密存储、定期安全审计、员工保密培训、制定应急预案等，防止信息泄露、篡改、丢失。

3.5对于收集的个人信息，甲方将根据法律法规要求、相关管理规定或服务性质，设定合理的存储期限。对于需要永久保存的学业记录等，将在学生毕业后或服务关系终止后持续保存，直至达到法律法规规定的最低保存期限或无法律保留义务为止。对于不再需要或已过存储期限的信息，甲方将进行安全删除或匿名化处理。

第四条个人信息的共享与披露

4.1甲方在以下情况下可能与学生个人信息相关的第三方共享或披露信息：

4.1.1为完成甲方招生、教学、管理或提