第一章 总则

第一条 目的依据

为规范学校智慧校园建设中个人信息的处理活动，保障个人信息安全，维护广大师生的合法权益，依据《中华人民共和国个人信息保护法》、《中华人民共和国数据安全法》、《中华人民共和国网络安全法》及教育部《智慧教育平台个人信息保护通用要求》等相关法律法规和标准规范，结合我校实际，制定本办法。

第二条 适用范围

本办法适用于学校所有部门、单位在智慧校园建设与运营过程中，开展的个人信息采集、存储、使用、共享、公开、删除等处理活动。

第三条 基本原则

个人信息保护应遵循以下原则：

1.合法正当原则：不得违反法律、法规规定。

2.最小必要原则：在满足业务功能的最小范围内采集、存储和使用个人信息，不得过度收集。

3.目的明确原则：个人信息的处理必须有明确、合理的目的，且与处理目的直接相关。

4.安全可控原则：采取必要的技术和管理措施，确保个人信息处于安全保护状态，防止泄露、篡改和丢失。

第二章组织机构与职责分工

第四条 领导机构

学校网络安全和信息化领导小组负责统一领导学校个人信息保护工作，研究决定个人信息保护的重大事项。

第五条 归口管理部门

信息化建设管理中心是学校个人信息保护的归口管理部门，主要职责包括：

1.制定学校个人信息保护的规章制度和技术标准；

2.指导、监督和检查全校各单位的个人信息保护工作；

3.负责学校数据中心、业务系统的安全防护和技术保障；

4.组织开展个人信息安全风险评估和应急处置。

第六条 数据主体

校属各单位是本单位业务范围内个人信息处理的责任主体，主要职责包括：

1.负责本单位业务系统中个人信息的采集、审核和更新；

2.落实个人信息保护的具体措施，确保数据源的准确性；

3.配合网络信息中心做好数据共享交换和个人信息脱敏处理；

4.负责处理本单位相关的个人信息访问、更正和删除请求。

第三章个人信息分类分级

第七条 分类定义

1.普通个人信息：能够单独或者与其他信息结合识别特定自然人身份的各种信息，如姓名、性别、学号/工号、手机号、电子邮箱、所属院系/部门等。

2.个人敏感信息： 一旦泄露或者非法使用，容易导致自然人的人格尊严受到侵害或者人身、财产安全受到危害的个人信息。

第八条 分级保护

根据个人信息遭到泄露、非法提供或滥用后对合法权益造成的损害程度，实施分级保护：

1.低敏感级（L1）：对个人权益影响较小的信息，按一般数据保护。

2.中敏感级（L2）：对个人权益有一定影响的信息（如个人敏感信息），需采取加密存储、访问控制等强化保护措施。

3.高敏感级（L3）：涉及国家安全、公共安全或极度隐私的信息，实行严格审批和最高级别的技术防护。

第四章个人信息全生命周期管理

第九条 采集规范

1.公开透明：采集个人信息前，应以通俗易懂的方式向个人告知采集目的、方式、范围和存储期限。

2.知情同意：处理个人信息应当取得个人同意；处理敏感个人信息应当取得个人的单独同意。

3.源头采集：原则上由数据权威来源部门（如党委教师工作部、党委学生工作部、教务处）通过业务系统进行采集，避免多头采集和线下表格收集。

第十条 存储与传输

1.本地化存储：个人信息原则上应存储在校园网数据中心服务器内，不得存储在境外或未经审批的公有云环境。

2.加密措施：个人敏感信息在存储和传输过程中必须进行加密处理。

3.定期清理：建立数据定期清理机制，对超过存储期限或不再需要的个人信息进行及时删除或匿名化处理。

第十一条 使用与共享

1.权限最小化：建立严格的访问权限控制机制，确保只有授权人员才能访问与其职责相关的个人信息。

2.脱敏展示：在各类业务界面（如网页、大屏）展示个人信息时，应对身份证号、手机号等关键字段进行去标识化（脱敏）

处理。

3.共享审批：任何单位和个人不得私自向第三方提供个人信息。确需共享的，须经数据提供方和网络信息中心双重审批，并签署数据安全协议。

第十二条 公开公示

1.去标识化：仅在法律法规有明确规定（如评奖评优公示）时，方可公开个人信息，且必须进行去标识化处理。

2.范围最小化：严禁公开完整的身份证号、银行卡号等高敏感信息。

第十三条 删除与注销

1.主动删除：当个人信息处理目的已实现、停止提供服务或个人撤回同意时，学校应及时删除个人信息。

2.账号注销：为用户提供便捷的账号注销渠道。注销后，应删除该用户账号信息及在该平台产生的个人数据（法律法规另有规定的除外）。

第五章监督检查与应急处置

第十四条 安全审计

网络信息中心应定期开展个人信息安全审计，检查日志记录留存情况（留存时间不少于6 个月），并形成审计报告。

第十五条 应急响应