教育数据隐私保护合同.docxVIP

教育数据隐私保护合同

甲方（数据提供方/控制方）：[教育机构名称]，统一社会信用代码：[机构统一社会信用代码]，地址：[机构地址]，法定代表人：[法定代表人姓名]。

乙方（数据接收方/处理方）：[第三方服务提供商名称]，统一社会信用代码：[公司统一社会信用代码]，地址：[公司地址]，法定代表人：[法定代表人姓名]。

鉴于甲方为提供[具体教育服务或产品名称]（以下简称“服务”）需要收集、处理和存储教育数据，乙方同意根据中华人民共和国相关法律法规（包括但不限于《个人信息保护法》、《儿童个人信息网络保护规定》）及本合同约定，为甲方提供数据处理服务。为明确双方权利义务，经友好协商，达成如下协议：

第一条定义

1.1教育数据：指在提供教育服务或产品过程中收集、生成或处理的，与教育教学活动相关的，能够单独或者与其他信息结合识别特定自然人的各种信息，包括但不限于：（1）学生的身份信息，如姓名、出生日期、身份证号码、家庭住址、联系方式等；（2）学生的学业信息，如入学信息、学籍信息、成绩单、考试成绩、学习记录、参加考试情况等；（3）学生的健康信息，如体检信息、心理健康信息等（若收集此类信息，需另行明确并取得特别授权）；（4）学生参与学校活动、社团、社会实践等信息；（5）教师及其他教育工作者相关信息（若涉及）；（6）家长信息（若涉及）；（7）其他与服务相关的，经甲方明确告知并取得合法来源的教育数据。

1.2数据处理：指对教育数据进行的任何操作，包括收集、存储、使用、加工、传输、提供、公开、删除等。

1.3数据控制方：指确定教育数据处理目的、方式等的主体，在本合同中指甲方。

1.4数据处理者：指为甲方处理教育数据，并受甲方委托履行本合同约定的主体，在本合同中指乙方。

1.5个人信息：指以电子或者其他方式记录的与已识别或者可识别的自然人有关的各种信息，不包括匿名化处理后的信息。

1.6敏感个人信息：指一旦泄露或者非法使用，容易导致自然人的人格尊严受到侵害或者人身、财产安全受到危害的个人信息，具体包括生物识别、宗教信仰、特定身份、医疗健康、金融账户、行踪轨迹等信息，以及不满十四周岁未成年人的个人信息。

1.7服务：指由甲方提供或甲方委托乙方提供，涉及教育数据处理的[具体教育服务或产品名称]。

第二条数据处理目的和方式

2.1乙方处理教育数据的目的仅限于为甲方提供本合同约定的[具体教育服务或产品名称]，包括但不限于：实现服务功能、优化服务体验、改进教育产品或服务、进行教育质量分析、开展教育研究、提升教育教学水平等。

2.2乙方处理教育数据的方式包括但不限于：收集、存储、使用、加工、传输、提供、公开（仅限于法律法规规定的情形或取得用户明确同意的情形）、删除。

2.3乙方处理教育数据应遵循合法、正当、必要、诚信的原则，遵循最小必要原则，仅处理为实现约定目的所必需的教育数据。

2.4乙方处理教育数据应遵循目的限制原则，不得超出本合同约定的目的范围使用教育数据。

第三条数据安全保护

3.1乙方应建立并维护符合国家相关法律法规要求的数据安全管理体系，采取必要的技术和管理措施，保障教育数据的安全，防止数据泄露、篡改、丢失。

3.2具体的安全措施包括但不限于：（1）采取数据加密、访问控制、安全审计、漏洞扫描、入侵检测等技术措施；（2）建立健全内部管理制度，明确数据安全责任，对接触教育数据进行处理的人员进行保密教育和培训；（3）定期进行安全风险评估和渗透测试，及时发现并修复安全漏洞；（4）制定数据安全事件应急预案，并定期进行演练；（5）对存储教育数据的服务器进行安全防护，确保物理环境安全。

3.3乙方应确保其工作人员以及受其委托处理数据的第三方均遵守本合同关于数据安全保护的规定，并对工作人员进行保密培训。

3.4乙方应采取必要措施，在处理完毕或合同终止后，按照甲方要求或法律规定删除或匿名化处理教育数据。

3.5乙方应将所采取的数据安全保护措施、安全事件应急预案、以及定期安全评估报告等材料提供给甲方审核。

第四条数据主体权利行使

4.1甲方应保障数据主体（即学生及其监护人）依法行使知情、访问、更正、删除、撤回同意等权利。

4.2甲方应建立便捷的数据主体权利行使申请处理机制，接收、核实并响应数据主体的权利请求，并在法律法规规定的期限内完成处理。

4.3乙方应协助甲方履行数据主体权利行使的相关义务，根据甲方要求提供必要的技术支持。

第五条数据共享与披露

5.1未经甲方书面同意，乙方不得将教育数据共享、披露或提供给任何第三方。

5.2乙方因履行本合同约定，确需将教育数据提供给第三方的，应事先获得甲方的书面同意，并确保该第三方能够遵守与甲方同等的数据保护标准。

5.3乙方应与受让其教育数据的第三方签