培训机构学员隐私保护规范.docxVIP

培训机构学员隐私保护规范

第一章总则

第一条为规范本培训机构学员个人信息处理活动，保护学员个人信息权益，根据《中华人民共和国个人信息保护法》《中华人民共和国未成年人保护法》《中华人民共和国数据安全法》等法律法规及监管要求，结合本机构实际运营情况，制定本规范。

第二条本规范适用于本机构全体教职员工、外包服务人员、合作方人员以及所有参与机构运营、服务提供的相关主体，覆盖学员信息收集、存储、使用、加工、传输、提供、公开、删除等全生命周期处理环节。

第三条本规范所指学员个人信息，是以电子或者其他方式记录的与已报名、在读、已结业学员以及咨询意向学员有关的各种信息，包括但不限于身份信息、联系信息、学业信息、健康信息、生物识别信息、行踪信息、财产信息等，能够单独或者与其他信息结合识别特定自然人身份或者反映特定自然人活动情况。

敏感个人信息包括生物识别、宗教信仰、特定身份、医疗健康、金融账户、行踪轨迹等信息，以及不满十四周岁未成年人的个人信息，此类信息处理需严格遵循法定特殊要求。

第四条学员个人信息处理应当遵循合法、正当、必要、诚信原则，不得通过误导、欺诈、胁迫等方式处理学员个人信息；遵循最小必要原则，收集信息仅限于实现培训服务目的的最小范围，不得过度收集；遵循公开透明原则，公开信息处理规则，明示处理的目的、方式和范围；遵循权责一致原则，落实信息保护责任，采取必要技术和管理措施保障信息安