教育機(jī)構(gòu)學(xué)生信息保密協(xié)議鑒于教育機(jī)構(gòu)（以下簡(jiǎn)稱“機(jī)構(gòu)”）為學(xué)生提供教育服務(wù)，需要收集、使用、存儲(chǔ)和管理學(xué)生信息，為保護(hù)學(xué)生個(gè)人信息的合法權(quán)益，機(jī)構(gòu)與學(xué)生（未成年學(xué)生的，其監(jiān)護(hù)人應(yīng)作為學(xué)生代表簽署本協(xié)議，以下簡(jiǎn)稱“學(xué)生/監(jiān)護(hù)人”）經(jīng)友好協(xié)商，達(dá)成如下協(xié)議：第一條定義與范圍一、本協(xié)議所稱“學(xué)生信息”是指能夠識(shí)別或推斷特定學(xué)生的各種信息，包括但不限于姓名、身份證號(hào)/護(hù)照號(hào)、出生日期、性別、家庭住址、聯(lián)系方式（固定電話、移動(dòng)電話、電子郵箱）、照片、指紋、學(xué)籍信息、成績(jī)信息、健康信息（包括過敏史、特殊疾病等）、參加活動(dòng)記錄、獎(jiǎng)懲情況、支付信息（包括支付方式、賬號(hào)信息）、在線學(xué)習(xí)行為記錄、遺傳信息、宗教信仰等。二、本協(xié)議所稱“敏感個(gè)人信息”是指一旦泄露或者非法使用，容易導(dǎo)致學(xué)生的人格尊嚴(yán)受到侵害或者人身、財(cái)產(chǎn)安全受到危害的個(gè)人信息，包括但不限于身份證號(hào)、行蹤軌跡信息、特定身份識(shí)別號(hào)碼、生物識(shí)別信息（如指紋、人臉圖像）、財(cái)產(chǎn)信息、不滿十四周歲未成年人的個(gè)人信息、心理健康信息等。三、本協(xié)議所稱“保密信息”是指本協(xié)議約定為“保密”的信息，以及根據(jù)其性質(zhì)或接收時(shí)應(yīng)合理推斷出需保密的學(xué)生信息及其他非公開信息。四、本協(xié)議適用于機(jī)構(gòu)及其授權(quán)的工作人員在提供教育服務(wù)過程中對(duì)studentinformation的收集、存儲(chǔ)、使用、加工、傳輸、提供、公開、刪除等處理活動(dòng)，以及適用主體為機(jī)構(gòu)及其工作人員、授權(quán)第三方。第二條學(xué)生信息的收集與提供一、機(jī)構(gòu)收集學(xué)生信息基于合法性、正當(dāng)性、必要性原則，遵循相關(guān)法律法規(guī)規(guī)定，且符合為學(xué)生提供教育服務(wù)所需的正當(dāng)目的。二、機(jī)構(gòu)通過以下方式收集學(xué)生信息：（一）學(xué)生/監(jiān)護(hù)人填寫報(bào)名表、入學(xué)登記表等申請(qǐng)材料；（二）學(xué)生/監(jiān)護(hù)人通過機(jī)構(gòu)提供的線上平臺(tái)提交信息；（三）在教育教學(xué)活動(dòng)、體育活動(dòng)、社會(huì)實(shí)踐活動(dòng)中獲??；（四）從其他合法獲得信息的機(jī)構(gòu)或個(gè)人獲?。唬ㄎ澹槁男蟹煞ㄒ?guī)規(guī)定的義務(wù)或接受政府職能部門依法委托而獲?。唬┢渌戏ㄍ緩?。三、機(jī)構(gòu)收集敏感個(gè)人信息，應(yīng)取得學(xué)生/監(jiān)護(hù)人的明確同意。四、學(xué)生/監(jiān)護(hù)人有權(quán)向機(jī)構(gòu)查詢其個(gè)人信息的查詢范圍、方式和時(shí)限。機(jī)構(gòu)應(yīng)在法律規(guī)定的范圍內(nèi)，及時(shí)響應(yīng)學(xué)生/監(jiān)護(hù)人的查詢請(qǐng)求，并提供相關(guān)信息。第三條學(xué)生信息的利用與披露一、機(jī)構(gòu)使用學(xué)生信息的目的限于：（一）為學(xué)生提供教育教學(xué)服務(wù)，包括課程安排、教學(xué)管理、學(xué)業(yè)評(píng)價(jià)等；（二）為學(xué)生提供管理服務(wù)，包括學(xué)籍管理、成績(jī)管理、升學(xué)指導(dǎo)、心理健康輔導(dǎo)等；（三）進(jìn)行校園安全管理，包括出入管理、安全監(jiān)控、應(yīng)急預(yù)案等；（四）與家長(zhǎng)/監(jiān)護(hù)人進(jìn)行溝通聯(lián)系，了解學(xué)生情況，告知學(xué)校事務(wù)；（五）開展學(xué)生評(píng)價(jià)、發(fā)展支持、家校共育等活動(dòng)；（六）法律法規(guī)規(guī)定的其他目的。二、機(jī)構(gòu)披露（向第三方提供）學(xué)生信息，應(yīng)當(dāng)遵循合法、正當(dāng)、必要原則，并符合下列條件：（一）取得學(xué)生/監(jiān)護(hù)人的明確同意；（二）為履行法律法規(guī)規(guī)定的義務(wù)；（三）為提供教育教學(xué)所必需，且第三方具有相應(yīng)的信息安全保護(hù)能力，并承諾僅為履行特定服務(wù)所必需的最小范圍使用學(xué)生信息。三、機(jī)構(gòu)不得將學(xué)生信息用于本協(xié)議約定之外的任何目的，不得非法出售、出租學(xué)生信息，不得在法律法規(guī)禁止的情況下提供給學(xué)生信息。第四條學(xué)生信息的存儲(chǔ)與安全一、機(jī)構(gòu)應(yīng)當(dāng)采取以下措施保護(hù)學(xué)生信息安全：（一）采取加密存儲(chǔ)、訪問控制、安全審計(jì)等技術(shù)措施，保障學(xué)生信息在傳輸、存儲(chǔ)、處理過程中的安全；（二）嚴(yán)格限制內(nèi)部人員的訪問權(quán)限，對(duì)接觸學(xué)生信息的人員進(jìn)行保密教育和培訓(xùn)；（三）建立信息安全事件應(yīng)急預(yù)案，及時(shí)發(fā)現(xiàn)并處置安全事件；（四）對(duì)存儲(chǔ)介質(zhì)（如硬盤、服務(wù)器）進(jìn)行安全保管，防止丟失、被盜或被非法訪問；（五）法律、法規(guī)規(guī)定的其他安全保護(hù)措施。二、機(jī)構(gòu)應(yīng)為學(xué)生信息設(shè)定存儲(chǔ)期限，遵循“最小必要”和“留存夠用”原則。超出存儲(chǔ)期限后，機(jī)構(gòu)應(yīng)對(duì)學(xué)生信息進(jìn)行安全刪除或匿名化處理，但法律法規(guī)另有規(guī)定的除外。三、如涉及學(xué)生信息跨境傳輸，機(jī)構(gòu)應(yīng)遵守相關(guān)法律法規(guī)的規(guī)定，并確保接收方所在國(guó)家或地區(qū)提供充分且相當(dāng)?shù)臄?shù)據(jù)保護(hù)水平。機(jī)構(gòu)應(yīng)將跨境傳輸?shù)那闆r告知學(xué)生/監(jiān)護(hù)人，并取得其同意。第五條保密義務(wù)一、機(jī)構(gòu)及其所有工作人員（包括但不限于教師、行政人員、后勤人員、實(shí)習(xí)生等）應(yīng)嚴(yán)格保守學(xué)生信息秘密，不得以任何方式泄露、篡改、毀損學(xué)生信息。二、機(jī)構(gòu)工作人員在離職后，仍需按照本協(xié)議約定履行保密義務(wù)，不得泄露或使用其在任職期間知悉的學(xué)生信息。三、學(xué)生/監(jiān)護(hù)人亦應(yīng)對(duì)其通過機(jī)構(gòu)獲得的非公開信息承擔(dān)保密義務(wù)。四、本協(xié)議約定的保密義務(wù)不因本協(xié)議的終止而解除。第六條學(xué)生/監(jiān)護(hù)人的權(quán)利與機(jī)構(gòu)的義務(wù)一、學(xué)生/監(jiān)護(hù)人有權(quán)訪問其個(gè)人信息的查詢范圍、方式和時(shí)限。機(jī)構(gòu)應(yīng)在法律規(guī)定的范圍內(nèi)，及時(shí)響應(yīng)學(xué)生/監(jiān)護(hù)人的查詢請(qǐng)求，并提供相關(guān)信息。二、學(xué)生/監(jiān)護(hù)人有權(quán)要求機(jī)構(gòu)更正其個(gè)人信息的錯(cuò)誤或不完整之處。機(jī)構(gòu)應(yīng)在收到更正請(qǐng)求后，及時(shí)進(jìn)行核查，并在確認(rèn)錯(cuò)誤后進(jìn)行更正。三、學(xué)生/監(jiān)護(hù)人有權(quán)要求機(jī)構(gòu)刪除其個(gè)人信息。機(jī)構(gòu)應(yīng)當(dāng)在法律規(guī)定的情形下，及時(shí)刪除學(xué)生信息。四、學(xué)生/監(jiān)護(hù)人有權(quán)對(duì)其個(gè)人信息處理提出異議。機(jī)構(gòu)應(yīng)在收到異議后，進(jìn)行核查，并根據(jù)核查結(jié)果采取相應(yīng)措施。五、機(jī)構(gòu)應(yīng)建立投訴處理機(jī)制，接受學(xué)生/監(jiān)護(hù)人對(duì)其信息處理活動(dòng)的投訴，并及時(shí)予以處理和答復(fù)。第七條權(quán)利與救濟(jì)一、如機(jī)構(gòu)違反本協(xié)議約定，導(dǎo)致學(xué)生信息泄露、濫用或造成其他損害的，學(xué)生/監(jiān)護(hù)人有權(quán)要求機(jī)構(gòu)停止違約行為，并承擔(dān)相應(yīng)的法律責(zé)任。二、學(xué)生/監(jiān)護(hù)人可向教育主管部門、網(wǎng)信部門投訴機(jī)構(gòu)的違規(guī)行為。三、如發(fā)生爭(zhēng)議，雙方應(yīng)首先友好協(xié)商解決；協(xié)商不成的，任何一方均可向機(jī)構(gòu)所在地有管轄權(quán)的人民法院提起訴訟。第八條協(xié)議的生效、變更與終止一、本協(xié)議自學(xué)生/監(jiān)護(hù)人簽署或電子確認(rèn)之日起生效。二、機(jī)構(gòu)如需變更本協(xié)議內(nèi)容，應(yīng)至少提前三十日通知學(xué)生/監(jiān)護(hù)人，并經(jīng)學(xué)生/監(jiān)護(hù)人同意后，變更后的內(nèi)容成為本協(xié)議的一部分。三、本協(xié)議在學(xué)生/監(jiān)護(hù)人不再接受機(jī)構(gòu)提供的教育服務(wù)時(shí)終止。但本協(xié)議中的保密義務(wù)、關(guān)于數(shù)據(jù)刪除的約定、以及法律法規(guī)規(guī)定的機(jī)構(gòu)保留學(xué)生信息的義務(wù)等，在本協(xié)議終止后仍然有效。第九條法律適用與爭(zhēng)議解決一、本協(xié)議的訂立、效力、解釋、履行及爭(zhēng)議解決，均適用中華人民共和國(guó)法律。二、因本協(xié)議引起的或與本協(xié)議有關(guān)的任何爭(zhēng)議，雙方應(yīng)首先友好協(xié)商解決；協(xié)商不成的，任何一方均可向機(jī)構(gòu)所在地有管轄權(quán)的人民法院提起訴訟。第十條其他條款一、本協(xié)議構(gòu)成雙方關(guān)于學(xué)生信息保密事宜的完整協(xié)議，取代此前任何口頭或書面的約定。二、若本協(xié)議某條款被認(rèn)定為無效或不可執(zhí)行，不影響其他條款的效力。三、本協(xié)議項(xiàng)下的通知應(yīng)以書面形式，通過專人遞送、掛號(hào)信、電子郵件等方式發(fā)送至本協(xié)議首頁載明的地址或郵箱。四、本協(xié)議一式兩份