教育数据安全使用协议.docxVIP

教育数据安全使用协议

鉴于一方（以下简称“学校”）作为教育数据的控制者/处理者，另一方（以下简称“用户”）作为教育数据的主体/处理者，为明确双方在处理教育数据过程中的权利与义务，根据《中华人民共和国网络安全法》、《中华人民共和国数据安全法》、《中华人民共和国个人信息保护法》及其他相关法律法规，经友好协商，达成如下协议：

第一条定义与解释

在本协议中，除非另有明确约定，下列词语具有以下含义：

“教育数据”是指在教育活动中因教学、管理、科研等目的而收集、生成、使用或传输的，与自然人相关的各种信息，包括但不限于学生身份信息、学籍信息、学业成绩、健康状况、行为表现、教师教学信息、家长联系方式、参加活动记录、教育服务使用记录等。其中，包含自然人的姓名、身份证件号码、生物识别信息、精确的地理位置信息、行踪信息、特定身份识别号码、医疗健康信息等的，为敏感个人信息。

“个人信息”是指以电子或者其他方式记录的与已识别或者可识别的自然人有关的各种信息，不包括匿名化处理后的信息。

“数据处理”是指对个人信息进行收集、存储、使用、加工、传输、提供、公开、删除等操作。

“数据控制者”是指确定数据处理目的、方式和范围的机构或个人。

“数据处理者”是指根据数据控制者的指示处理个人信息的机构或个人。

“数据主体”是指其个人信息被处理的自然人。

“安全措施”是指为保障个人信息安全所采取的技术措施和管理措施。

“协议”是指本协议及其附件（如有）。

第二条适用范围与主体资格

本协议适用于[请填写具体适用范围，例如：学校XX平台/XX项目/所有教育教学活动中]处理的教育数据。

学校是本协议项下部分或全部教育数据的控制者/处理者，负责确定数据处理的目的和方式。用户是教育数据的主体，其个人信息受本协议保护。

[如涉及第三方处理者，应在此明确其名称、处理范围和责任，并需另行签订数据处理协议，例如：XX技术服务公司作为数据处理者，根据学校的要求处理部分教育数据，并需遵守本协议约定的安全责任和义务。]

第三条数据收集与处理依据

学校收集、处理用户的教育数据，应遵循合法、正当、必要和诚信原则，并具有明确、合理的目的。

学校收集和处理用户教育数据的法律依据主要是用户的同意，特别是未成年人的监护人同意。对于履行与用户的劳动合同、服务协议，履行法律法规规定的义务，或者为提供和优化教育服务所必需的数据处理活动，亦可作为处理依据。具体依据根据数据处理活动的性质另行说明或约定。

学校将仅限于实现本协议约定的目的而收集和处理教育数据，不得超出约定范围使用。

第四条数据主体权利行使

用户及其监护人（如用户为未成年人）作为数据主体，依法享有以下权利：

（一）知情权：有权访问学校的《隐私政策》或本协议，了解其教育数据的处理规则。

（二）访问权：有权访问其教育数据的种类、范围，以及学校对其教育数据的处理情况。

（三）更正权：有权要求学校更正其不准确或不完整的个人教育数据。

（四）删除权：有权要求学校删除其个人教育数据，除非存在法律法规规定的保存义务或其他合法保存理由。

（五）限制处理权：有权要求学校在特定情形下（如怀疑数据错误、反对处理决定等）限制对其实施处理。

（六）可携带权：在符合法律法规及本协议约定的条件下，有权要求学校以可理解格式提供其非重复生成的个人教育数据。

（七）撤回同意权：有权撤回其同意学校处理其个人教育数据的决定。学校应在收到撤回同意通知后，停止基于该同意的处理，但已处理的个人信息处理不会影响撤回前已作出的法律效力，除非处理已有明确的法律依据。

（八）拒绝自动化决策权：有权拒绝学校仅基于自动化处理做出的对其具有重大影响的决定（如自动评定等级、推荐重要课程等），并有权要求人工干预。

用户行使上述权利时，应向学校[请填写指定部门或联系方式]提出申请，并提供身份证明。学校将在收到申请后[请填写时限，例如：三十]日内响应。

第五条数据安全措施

学校承诺采取必要且充分的技术和管理措施（包括但不限于）保障用户教育数据的安全，防止数据泄露、篡改、丢失或被非法使用：

（一）访问控制：实施严格的数据访问权限管理，遵循最小必要原则，确保只有授权人员才能访问相关数据；对访问行为进行记录和审计。

（二）加密存储与传输：对存储和传输过程中的敏感个人教育数据进行加密处理。

（三）安全审计与风险评估：定期对本教育数据处理的合规性、安全性进行审计和风险评估，及时发现并整改安全隐患。

（四）漏洞管理：建立安全漏洞监测、评估和修复机制，及时更新系统和应用补丁。

（五）数据备份与恢复：定期对教育数据进行备份，并确保在发生数据丢失或损坏时能够恢复。

（六）物理安全：保障存放教育数据的服务器、存储设备等物理环境的安全。

（七）人员管理：对接触用户教育数据的员工、实习生、外包服务商等人员进行背景审查、保密培训，并要