教育数据脱敏与隐私保护（2026版）.docxVIP

教育数据脱敏与隐私保护（2026版）

本规范为各级各类教育主体开展教育数据全流程处理的实操执行文件，所有条款严格对应现行国家法律法规与行业标准要求，无额外增设的非必要约束，所有参数、流程、时限均为可直接落地的刚性执行标准，覆盖从数据采集到销毁的全生命周期所有环节，适用于所有处理教育类自然人相关数据的机构与平台。

第一章总则

一、适用范围

1.覆盖主体范围

本规范适用主体包括各级教育行政部门、全日制普通中小学、中等职业学校、普通高等学校、成人教育机构、面向未成年人的校外培训机构、各类提供教育服务的线上平台，所有涉及处理教育相关自然人数据的单位均需严格执行本规范要求，无例外豁免情形。

2.覆盖数据范围

本规范管控的数据类型包含学生学籍数据、教职工人事数据、教育考试数据、学生身心健康数据、家校沟通数据、教育收费数据、教学行为采集数据共7大类，所有与教育活动相关的自然人关联数据，无论存储在本地服务器、云端平台还是离线存储介质中，均属于本规范的管控范畴。

3.覆盖操作场景

本规范覆盖教育数据采集、存储、使用、加工、传输、共享、公开、销毁全流程所有操作场景，无论内部运营使用还是对外合作、公开披露，所有涉及教育数据流转的操作均需符合本规范的脱敏与隐私保护要求。

二、编制依据

本规范所有条款严格对齐现行生效的国家级法规与行业标准，具体包括《中华人民共和国网络安全法》《中华人民共和国数据安全