教育数据合规

要解决的问题

教育信息化把学籍、成绩、健康、人脸、位置这些学生数据集中到系统里,但采集同意、第三方共享、境外 SaaS 出境这些动作往往没有留痕。一旦被抽查或发生泄露,管理者需要的是一份能直接交给法制、网信部门的清单,而不是重新翻法条。这个技能把《个人信息保护法》《数据安全法》《未成年人保护法》里与学生数据相关的要求拆成可勾选的检查项,在十分钟内输出带风险等级的体检报告。

工作方式

技能按四步推进:

1. 数据资产盘点:列出涉及的学生数据——学籍、成绩、考勤、健康、家庭信息、生物识别、位置轨迹、作业行为,并标注是否包含不满十四周岁未成年人个人信息(依《个保法》第二十八条属敏感个人信息)。
2. 四环节检查:对采集、存储、共享、出境逐环节打钩。采集看同意与最小必要;存储看加密、分级与留存;共享看单独同意与委托协议;出境看安全评估路径。未满足项按高、中、低定级。
3. PIA 触发判断:处理敏感个人信息、委托共享、向境外提供等情形,依《个保法》第五十五条应事前做个人信息保护影响评估。
4. 输出整改清单:生成结构化 JSON(含 stage、met、risk、basis、fix)和整改 ReviewSheet,并给出高风险项的优先整改顺序。

适用边界

• 只覆盖学生数据采集、存储、共享、出境四个环节,不处理行政处罚裁量,也不适用于非教育场景。
• 法条引用仅为常见条款指引,具体条文以全国人大常委会及国家网信部门官方发布文本为准。
• 重大合规事项仍需专业法务介入,技能不替代法律意见。