《中华人民共和国网络安全法》（以下简称《网络安全法》）中规定：未经被收集者同意，不得向他人提供个人信息；网络运营者不得泄露、篡改、毁损其收集的个人信息，未经被收集者同意，不得向他人提供个人信息，但是经过处理无法识别特定个人且不能复原的除外；网络信息安全的责任主体，确立了“谁收集，谁负责”的基本原则。《中华人民共和国民法总则》（以下简称《民法总则》）第 111条规定：自然人的个人信息受法律保护。任何组织和个人需要获取他人个人信息的，应当依法取得并确保信息安全。

为了加强我校学生工作人员的安全意识，做好相关的个人信息保护工作，根据《网络安全法》《民法总则》的法律条款以及省教育厅《河南省教育厅办公室关于加强学生信息安全工作的通知》的相关要求，现将做好我校学生工作中个人信息安全保护的有关事项通知如下：

一、个人信息安全的相关概念

个人信息安全是指公民身份、财产等个人信息的安全状况。包括基本信息、设备信息、账户信息、隐私信息、社会关系信息和网络行为信息等。主要如下：

1．个人财产信息。银行账号、存款信息（包括资金数量、支付收款记录等）、房产信息、信贷记录、征信信息、交易和消费记录、流水记录等，以及虚拟货币、虚拟交易、游戏类兑换码等虚拟财产信息。

2．个人健康生理信息。个人因生病医治等产生的相关记录，如病症、住院志、医嘱单、检验报告、手术及麻醉记录、护理记录、用药记录、药物食物过敏信息、生育信息、以往病史、诊治情况、家族病史、现病史、传染病史等，以及与个人身体健康状况产生的相关信息等。

3．个人生物识别信息。个人基因、指纹、声纹、掌纹、耳廓、虹膜、面部识别特征等。

4．个人身份信息。身份证、军官证、护照、驾驶证、工作证、社保卡、居住证等。

5．网络身份标识信息。系统账号、邮箱地址及与前述有关的密码、口令、口令保护答案、用户个人数字证书等。

二、加强教育

各班级、各学生干部团体应结合“2016年徐玉玉案”（网址https://baike.baidu.com/item/%E5%BE%90%E7%8E%89%E7%8E%89%E6%A1%88/20461294?fr=aladdin）等近几年国内信息安全大事件的案例，利用国家网信办（网址：www.cac.gov.cn）等政府部门的官方网站信息，加强我校师生的个人信息安全保护的宣传和教育。特别是要让每位师生了解以下内容：

1．什么是个人隐私信息；

2．泄露个人隐私信息不仅会严重影响被泄露的个人的生命和财产安全，同时泄露责任人将会承担相应的法律责任；

3．个人隐私信息脱敏处理的基本方法；

4．师生个人信息网上发布的审批流程等。

三、自查自纠

即日起至6月19日，各班级、各学生干部团体安排专人排查本单位的各类网站、官方微信、官方微博、QQ群、微信群等平台上发布的个人信息，请特别关注项目评审、评优评先、奖学金评选、贫困生认定、发展党员、疫情防控报表等涉及师生人员信息的材料。一旦发现网上发布信息中包含如身份证号码、银行账号等信息的，立即删除，并在《必赢626net入口首页网上个人信息发布情况排查表》（以下简称《排查表》，详见附件）中做好记录。对于因工作需要重新发布的，请先做好脱敏处理，再经相应负责人审核后发布。脱敏处理的原则是使该敏感信息不可恢复、不可识别。如对身份证号码用“4306***2213”的方式表示，其他如银行账号、电话号码等敏感信息均可做类似处理。

四、加强把关

各班级、各学生干部团体应根据本通知要求，结合工作实际，自行制定并严格落实个人信息网上发布的审批流程。请各班级辅导员老师、学生干部团体指导老师严格把好网上信息发布关，杜绝师生个人信息泄露现象。

五、其他事项

1．我校师生要高度重视个人信息安全保护工作，提高安全意识，充分认识个人信息泄露可导致严重后果。

2．对于排查出来的敏感信息泄露事件，请及时与原发布人和审批人沟通，逐一当面或者电话告知原发布人和审批人，以避免原发布人和审批人今后发生类似敏感信息泄露情况，达到保护原发布人和审批人以及我校师生个人信息安全的目的。

3．各系于6月20日上午10时前将各年级各班排查和处理的情况（即填写好的《排查表》）汇总后报学院学工部，同时交学生信息安全自查报告。联系人：陈卡老师。

4.学校将适时举办学生信息安全工作专项工作会议，会议时间另行通知。

附件：必赢626net入口首页网上个人信息发布情况排查表.doc

必赢626net入口首页学工部

2020年6月10日