毕克海委员：

您提出的《关于加强中小学幼儿园等教育机构未成年人信息保护的提案》收悉，现将办理情况答复如下：

一、对本提案的办理概述

提案指出尽管国家已出台《儿童个人信息网络保护规定》及《个人信息保护法》，加强了对未成年人信息的保护，但教育机构在信息收集、存储和使用中仍存在诸多问题，如过度收集敏感信息、信息安全措施不足、教职工信息保护意识淡薄等。这些问题导致未成年人信息面临泄露和非法利用的风险，可能对其个人生活安宁、财产安全和人身安全构成威胁。

提案建议从多方面加强未成年人信息保护：一是建立青少年信息录入系统，由教育行政部门牵头，采用加密等安全技术防护措施；二是强化教育机构内部管理，明确信息处理责任，对教职工进行信息保护培训；三是加强家长和学生的教育，普及信息保护知识；四是建立监督机制，定期评估教育机构信息保护工作，并设立公众举报渠道；五是推动行业自律，鼓励教育机构加入信息保护行业组织，提升整体保护水平。提案强调，加强未成年人信息保护需政府、教育机构、家长、学生和社会各界共同努力，以构建安全、健康的信息环境。

二、对提案建议的逐条答复

（一）关于建立青少年信息录入系统

1.实施“最小授权”原则，细化系统权限

我局严格遵循《儿童个人信息网络保护规定》第七条，全面实施“最小授权”原则，将教育统计管理信息系统、资助系统等操作权限细分为系统管理员、校（园）级审核员和数据操作员三级角色。系统管理员由区教育局指定专人担任，负责账号权限调整及维护；校（园）级审核员由中小学幼儿园领导担任，负责数据审核上报；数据操作员由中小学幼儿园专干担任，负责操作本校（园）数据。通过细化权限，确保了信息访问的严格性和安全性。

2.制定负面清单，严控非必要信息收集

我局制定《教育机构信息采集负面清单》，明确禁止收集家庭成员信息、家庭背景等非必要字段，从源头上减少了信息泄露的风险。

（二）关于强化内部管理与责任落实

1.构建全方位防护体系，明确责任分工

我局以《个人信息保护法》《未成年人保护法》为基准，从操作、管理、培训三个层面构建全方位的防护体系。制定详细的系统操作规程，明确各个环节的具体要求；指导中小学幼儿园制定信息保护制度，明确未成年人信息保护的目标、原则、措施和责任；定期对学籍各类系统管理和操作人员进行培训，提高其对未成年人信息保护重要性的认识，确保责任的有效落实。

2.加强监督检查，确保制度执行

建立定期检查和不定期抽查相结合的监督机制，对中小学幼儿园的信息保护工作进行全面检查，对发现的问题及时下达整改通知书，并跟踪整改情况，确保制度的有效执行。   

（三）关于家校共育与公众监督

1.开展信息安全教育活动，提升家长和学生意识

各校（园）已通过知校、微信公众号等平台推送信息保护知识手册，并计划每学期开展“信息安全主题家长会”，向家长和学生普及信息保护知识，提高其自我保护意识和能力。

2.畅通举报渠道，鼓励社会监督

区教育局开通举报通道，实行线索核查24小时内响应机制，鼓励社会监督，对举报信息进行了及时、有效的处理。

（四）关于行业自律与长效监管

1.开发培训课程，提升行业整体水平

开发“法律条文+案例警示+实操演练”三位一体的培训课程，实行年度考核一票否决制，有效提升了教育机构的信息保护水平。

2.加强宣传教育，形成闭环管理

通过家长学校、主题班会等形式，宣传《未成年人保护法》，加强了防信息泄露教育，形成了“监测—整改—提升”的闭环管理机制，确保未成年人信息保护工作的持续改进和提升。

                                   西岗区教育局

  2025年5月30日

经办人姓名职务：高桐 区教育局基础教育科科长

联系电话：83689403