教育行业数据隐私保护管理办法.docxVIP

教育行业数据隐私保护管理办法

第一章总则

第一条目的与依据

为规范教育行业数据处理活动，保护学生、教职工及其他相关主体（以下统称“数据主体”）的个人信息和隐私安全，促进教育数据的合规有序利用，依据国家相关法律法规及行业准则，结合教育行业特点，制定本办法。

第二条适用范围

本办法适用于各级各类学校、教育培训机构、教育行政部门及其他从事教育相关业务的组织（以下统称“教育机构”）在开展教育教学、管理服务、科研创新等活动中涉及的个人信息收集、存储、使用、加工、传输、提供、公开等数据处理行为。

第三条基本原则

教育机构处理个人信息应遵循以下原则：

（一）合法合规原则：严格遵守国家有关数据安全和个人信息保护的法律法规，确保数据处理活动有明确的法律依据或合同基础。

（二）最小必要原则：仅收集与教育教学、管理服务直接相关的最小范围个人信息，避免收集无关或过度信息。对未成年人个人信息的收集，应特别审慎，严格限定范围。

（三）目的明确原则：数据处理目的应在收集前明确告知，并限于实现所声明的目的，不得用于与教育服务无关的其他用途，如需扩展用途，应再次获得授权同意。

（四）知情同意原则：向数据主体充分告知数据处理的目的、方式、范围、存储期限等事项，并获得其明确同意。对于未成年人，应获得其监护人的明示同意。

（五）安全保障原则：建立健全数据安全管理制度，采取必要的技术措施和管理措施，保障数据的保密性