学校师生信息数据管理制度.docxVIP

学校师生信息数据管理制度

第一章总则

第一条制定目的

为规范学校师生信息数据采集、存储、使用、传输、共享、归档、销毁全流程管理，全面保护教职工、学生个人信息与隐私安全，防范数据泄露、滥用、篡改、丢失等安全风险，落实《中华人民共和国个人信息保护法》《教育数据管理规范》《中小学生学籍管理办法》等法律法规要求，健全学校教育数据安全管理体系，保障智慧校园、智慧教务、线上教学、学情监测、校园新媒体等平台数据合规运行，结合学校数字化管理实际，特制定本制度。

第二条适用范围

本制度适用于学校全体教职工、在校学生及家长相关信息数据管理工作；适用于学校各职能部门、教研组、年级组、班主任、管理员及所有接触、使用、运维师生数据的工作人员；覆盖纸质台账、校内系统、智慧平台、办公软件、新媒体载体等所有存储载体的师生基础信息、学籍信息、学业数据、行为数据、家校信息、影像资料等全类别数据管理。

第三条管理原则

1.合法合规、最小必要原则：严格依法依规采集使用数据，坚持按需采集、最小范围收集、最小权限使用，杜绝超范围、无依据采集师生隐私数据。

2.安全可控、全程闭环原则：建立数据采集、存储、应用、传输、共享、销毁全流程闭环管理，做到全程留痕、可查可溯、风险可控。

3.隐私优先、保密从严原则：严守师生个人隐私保护底线，敏感信息重点管控，严禁私自泄露、外传、倒卖、滥用师生信息数据。

4.分级分类、权