学校个人信息保护管理制度.docxVIP

学校个人信息保护管理制度

第一章总则

第一条为规范学校个人信息处理活动，保护师生、家长及其他相关自然人的个人信息权益，落实《中华人民共和国个人信息保护法》《中华人民共和国教育法》《中华人民共和国未成年人保护法》《网络安全等级保护条例》等法律法规要求，防范个人信息泄露、篡改、滥用等风险，结合学校教育教学管理实际，制定本制度。

第二条本制度适用于学校全体教职工、学生、家长，以及为学校提供服务的第三方机构、校外人员在学校管辖范围内开展的所有个人信息处理活动，包括个人信息的收集、存储、使用、加工、传输、提供、公开、删除等全流程环节。

第三条本制度所指个人信息是以电子或者其他方式记录的与已识别或者可识别的自然人有关的各种信息，不包括匿名化处理后的信息。其中敏感个人信息包括：师生的生物识别信息（人脸、指纹、虹膜等）、宗教信仰、特定身份（残障身份、优抚对象身份等）、医疗健康、金融账户、行踪轨迹，以及不满14周岁未成年人的所有个人信息。

第四条学校个人信息处理遵循“合法、正当、必要、诚信”原则，严格落实“最小范围、最短周期、最少权限”要求，不得过度收集个人信息，不得通过误导、欺诈、胁迫等方式处理个人信息，处理活动应当公开透明，明确告知个人信息处理的目的、方式和范围。

第五条学校对个人信息处理活动承担主体责任，校长为第一责任人，分管信息化工作的校领导为直接责任人，各部门负责人为部门个人信