教育机构学生信息保密协议.docxVIP

教育机构学生信息保密协议

鉴于教育机构（以下简称“机构”）为学生提供教育服务，需要收集、使用、存储和管理学生信息，为保护学生个人信息的合法权益，机构与学生（未成年学生的，其监护人应作为学生代表签署本协议，以下简称“学生/监护人”）经友好协商，达成如下协议：

第一条定义与范围

一、本协议所称“学生信息”是指能够识别或推断特定学生的各种信息，包括但不限于姓名、身份证号/护照号、出生日期、性别、家庭住址、联系方式（固定电话、移动电话、电子邮箱）、照片、指纹、学籍信息、成绩信息、健康信息（包括过敏史、特殊疾病等）、参加活动记录、奖惩情况、支付信息（包括支付方式、账号信息）、在线学习行为记录、遗传信息、宗教信仰等。

二、本协议所称“敏感个人信息”是指一旦泄露或者非法使用，容易导致学生的人格尊严受到侵害或者人身、财产安全受到危害的个人信息，包括但不限于身份证号、行踪轨迹信息、特定身份识别号码、生物识别信息（如指纹、人脸图像）、财产信息、不满十四周岁未成年人的个人信息、心理健康信息等。

三、本协议所称“保密信息”是指本协议约定为“保密”的信息，以及根据其性质或接收时应合理推断出需保密的学生信息及其他非公开信息。

四、本协议适用于机构及其授权的工作人员在提供教育服务过程中对studentinformation的收集、存储、使用、加工、传输、提供、公开、删除等处理活动，以及适用主体为机构及其工作人员、授权第三方。

第二条学生信息的收集与提供

一、机构收集学生信息基于合法性、正当性、必要性原则，遵循相关法律法规规定，且符合为学生提供教育服务所需的正当目的。

二、机构通过以下方式收集学生信息：

（一）学生/监护人填写报名表、入学登记表等申请材料；

（二）学生/监护人通过机构提供的线上平台提交信息；

（三）在教育教学活动、体育活动、社会实践活动中获取；

（四）从其他合法获得信息的机构或个人获取；

（五）为履行法律法规规定的义务或接受政府职能部门依法委托而获取；

（六）其他合法途径。

三、机构收集敏感个人信息，应取得学生/监护人的明确同意。

四、学生/监护人有权向机构查询其个人信息的查询范围、方式和时限。机构应在法律规定的范围内，及时响应学生/监护人的查询请求，并提供相关信息。

第三条学生信息的利用与披露

一、机构使用学生信息的目的限于：

（一）为学生提供教育教学服务，包括课程安排、教学管理、学业评价等；

（二）为学生提供管理服务，包括学籍管理、成绩管理、升学指导、心理健康辅导等；

（三）进行校园安全管理，包括出入管理、安全监控、应急预案等；

（四）与家长/监护人进行沟通联系，了解学生情况，告知学校事务；

（五）开展学生评价、发展支持、家校共育等活动；

（六）法律法规规定的其他目的。

二、机构披露（向第三方提供）学生信息，应当遵循合法、正当、必要原则，并符合下列条件：

（一）取得学生/监护人的明确同意；

（二）为履行法律法规规定的义务；

（三）为提供教育教学所必需，且第三方具有相应的信息安全保护能力，并承诺仅为履行特定服务所必需的最小范围使用学生信息。

三、机构不得将学生信息用于本协议约定之外的任何目的，不得非法出售、出租学生信息，不得在法律法规禁止的情况下提供给学生信息。

第四条学生信息的存储与安全

一、机构应当采取以下措施保护学生信息安全：

（一）采取加密存储、访问控制、安全审计等技术措施，保障学生信息在传输、存储、处理过程中的安全；

（二）严格限制内部人员的访问权限，对接触学生信息的人员进行保密教育和培训；

（三）建立信息安全事件应急预案，及时发现并处置安全事件；

（四）对存储介质（如硬盘、服务器）进行安全保管，防止丢失、被盗或被非法访问；

（五）法律、法规规定的其他安全保护措施。

二、机构应为学生信息设定存储期限，遵循“最小必要”和“留存够用”原则。超出存储期限后，机构应对学生信息进行安全删除或匿名化处理，但法律法规另有规定的除外。

三、如涉及学生信息跨境传输，机构应遵守相关法律法规的规定，并确保接收方所在国家或地区提供充分且相当的数据保护水平。机构应将跨境传输的情况告知学生/监护人，并取得其同意。

第五条保密义务

一、机构及其所有工作人员（包括但不限于教师、行政人员、后勤人员、实习生等）应严格保守学生信息秘密，不得以任何方式泄露、篡改、毁损学生信息。

二、机构工作人员在离职后，仍需按照本协议约定履行保密义务，不得泄露或使用其在任职期间知悉的学生信息。

三、学生/监护人亦应对其通过机构获得的非公开信息承担保密义务。

四、本协议约定的保密义务不因本协议的终止而解除。

第六条学生/监护人的权利与机构的义务

一、学生/监护人有权访问其个人信息的查询范围、方式和时限。机构应在法律规定的范围内，及时响应学生/监护人的查询请求，并提供相关