教育数据安全管理协议（学生隐私·保护版）.docx

合同编号：__________

第一章合同主体

1.1数据控制方

本协议所称数据控制方系指依法设立并有效存续的教育机构，包括但不限于各级各类学校、教育培训机构及其他提供教育服务的组织。数据控制方应当具备独立法人资格，拥有合法的教育办学资质，并在其业务范围内开展教育数据收集、处理和使用活动。数据控制方应当指定专门的数据保护负责人，负责统筹协调本机构的教育数据安全管理工作。

1.2数据处理方

数据处理方系指受数据控制方委托，为提供教育技术服务而处理教育数据的第三方服务机构。数据处理方应当具备相应的技术能力和安全保障措施，持有合法的经营许可，并承诺严格遵守本协议约定的数据保护义务。数据处理方不