2026年学校学生个人信息保护制度.docxVIP

2026年学校学生个人信息保护制度

第一条为规范全校学生个人信息收集、存储、使用、加工、传输、提供、公开、删除等全流程处理活动，保护学生人格尊严、人身财产安全及其他合法权益，筑牢校园数据安全防线，根据《中华人民共和国个人信息保护法》《中华人民共和国未成年人保护法》《中华人民共和国教育法》《教育数据管理暂行办法》《未成年人网络保护条例》及教育部、国家网信办2025年联合印发的《校园个人信息保护操作指引》《教育领域敏感个人信息处理负面清单》等法律法规及规范性文件，结合学校实际制定本制度。

第二条本制度适用于本校所属各分校、附属中小学、附属幼儿园、校内各职能部门、二级学院、直属事业单位（以下统称各责任单位）开展的所有学生个人信息处理活动，以及入校提供服务的第三方合作机构、校外共建单位处理本校学生个人信息的相关活动。本制度所指学生，包括在读全日制本专科生、非全日制学历教育学生、硕士博士研究生、在职培训学员、国际交换生、预科生、附属中小学及幼儿园在读学生；已毕业、退学、转学、开除学籍的学生，其在校期间留存的个人信息处理活动同样适用本制度。

第三条学校处理学生个人信息应当遵循以下基本原则：

（一）合法正当最小必要原则。处理活动必须符合法律法规规定，与教学管理、学生服务的直接目的关联，不得收集与处理目的无关的信息，不得过度处理学生个人信息；

（二）权责统一分类保护原则。实行“谁处理、谁负责