儿童信息安全管理制度.docx

儿童信息安全管理制度

第一章总则

1.1目的

为在××教育集团（含总部、直营园、加盟园、线上教学平台、第三方合作机构）全业务链条内建立“儿童信息零泄露、零滥用、零伤害”的底线，特制定本制度。

1.2法律依据

《个人信息保护法》《未成年人保护法》《网络安全法》《数据安全法》《儿童个人信息网络保护规定》《GB/T35273—2020信息安全技术个人信息安全规范》《GB/T37918—2019未成年人个人信息保护要求》及地方教育主管部门行政规章。

1.3适用范围

所有接触、处理、存储、传输、销毁14周岁以下儿童及其监护人信息的部门、员工、外包方、第三方产品供