学校网络信息安全管理资料-学校个人信息内部管理制度

**学校个人信息内部管理制度
第一章总则
第一条目的和依据
为了规范**学校对学生、教职工等相关人员个人信息的收集、存储、使用、
加工、传输、提供、公开、删除等活动，保障个人信息的安全和合法权益，制定
本制度。
第二条适用范围和对象
本制度适用于**学校内部所有人员和机构，包括但不限于：招生、入学、学
籍管理、教育教学、后勤保障等各部门及岗位。涉及到的个人信息包括但不限于：
学生的基本信息、成绩信息、奖惩信息、就业信息、课程表信息等；教职工的基
本信息、工作经历信息、家庭联系信息、薪酬福利信息等。
第三条基本原则
处理个人信息应当遵循以下原则：
合法、正当、必要和诚信原则；
明确、合理的目的，并应当与处理目的直接相关；
采取对个人权益影响最小的方式；
收集个人信息，应当限于实现处理目的的最小范围，不得过度收集个人信息；
遵循公开、透明原则，公开个人信息处理规则，明示处理的目的、方式和范
围；
保证个人信息的质量，避免因个人信息不准确、不完整对个人权益造成不利
影响；
第四条中央管理机构
学校设立中央管理机构，具体负责制定并推行本学校各级机构及教职工的个
人信息管理制度。所有部门都要遵守管理机构的规定，保护个人信息安全。
第二章个人信息的收集
第五条信息收集原则
学校收集的个人信息应当遵循合法、正当、必要和诚信原则，在符合国家法
律法规和本制度规定的范围内进行；
学校收集的个人信息应当与学校的管理职责和服务功能直接相关，且获得信
息主体的明示同意；
学校收集的个人信息应当以实现信息收集目的为前提，遵循最小收集原则，
不得过度收集信息。
第六条信息收集方式
学校收集个人信息的方式包括但不限于：
学生就读时提供的报名表等纸质材料；
通过网络等信息系统采集个人信息；
学生评价、课堂表现等记录信息；
各类考试成绩和学业表现信息；
教职工入职时提供的个人信息；
各类年度考核及薪酬福利相关的信息。
第七条信息收集程序
学校应当在信息收集前向信息主体明确告知信息收集的目的、范围、使用方
式和权利义务，取得明示同意；
学校应当出具相关证明材料，保证所收集的个人信息的真实性和完整性；
学校应当对个人信息的来源及所涉及的信息主体进行核查，确保收集的信息
主体是符合法律规定的。
第三章个人信息的存储和保护
第八条信息存储原则
学校应当为收集的个人信息建立完善的管理体系，将信息存储在专门的个人
信息管理系统中，并按照国家相关法律法规和技术规范，采取合理的措施，保护
个人信息的安全。
第九条信息安全原则
学校应当成立个人信息安全保障组织，制定和完善个人信息安全管理制度和
安全保障措施；
学校应当对个人信息存储、传输、处理等环节进行监控和审计，并做好日常
防范、备份和恢复工作；
学校应当对个人信息的泄露、损毁、篡改等事件及时发现、调查并采取相应
的安全预警、应急处置等措施。
第四章个人信息的使用和提供
第十条信息使用原则
学校获取个人信息后，除非经过明示同意或法律法规明确规定，不得将个人
信息用于与收集目的无关的活动；
学校在使用个人信息时，应当遵循合法、正当、必要和诚信原则，并采取最
小影响原则，尽量减少对个人权益的影响。
第十一条信息提供原则
学校获取个人信息后，不得向没有明确授权的第三方提供相关信息；
在特定情况下，需要向外部提供个人信息时，学校应当依照国家法律法规和
相关标准，取得信息主体的明示同意。
第五章个人信息的删除
第十二条信息删除原则
学校应当在个人信息达到收集目的后及时删除，不得将个人信息长期保存；
在信息主体明确要求删除时，学校应当及时按照请求予以删除。
第六章监督管理和违规处理
第十三条监督管理
学校应当建立健全的个人信息管理监督机制，定期对个人信息管理制度和管
理情况进行自查和检测。对存在违规情况的学校，应当依据本制度和国家相关法
律法规给予相应的管理和违规处理。
第十四条违规处理
对于故意泄露、出售、非法获取、篡改等违法行为，学校应当严格按照国家
相关法律法规和本制度的规定进行必要的追责和处理。情节严重的，要依法报案
追究刑事责任。
第七章附则
第十五条实施日期
本制度自发布之日起生效，并保留修改和解释权。