陜西省教育廳近日發(fā)出關于進一步加強數(shù)據(jù)安全和個人信息保護的通知，明確要求教育系統(tǒng)嚴格控制身份證號、電話號碼、家庭住址等個人敏感信息收集，原則上不采集未成年人的人臉、指紋等生物識別信息。學校收集產生的重要數(shù)據(jù)和個人信息，不得用于商業(yè)用途。

據(jù)悉，省教育廳要求教育系統(tǒng)各單位對數(shù)據(jù)安全和個人信息保護進行一次全面徹底排查。一方面，排查信息系統(tǒng)網(wǎng)絡安全隱患和管理機制漏洞，分析評估網(wǎng)絡安全狀況和防護水平，有針對性地采取管理和技術防護措施，促進安全防范水平和安全可控能力提升，預防和減少重大網(wǎng)絡安全事件的發(fā)生。另一方面，排查線下數(shù)據(jù)采集、保存、傳遞、處理、應用、銷毀等環(huán)節(jié)中可能存在的數(shù)據(jù)安全風險點，特別是涉及師生個人信息和隱私泄露的風險點，切實保障師生個人信息安全。

要求各單位應切實加強數(shù)據(jù)在采集、存儲、傳輸、處理、應用、共享、銷毀等方面的安全防護，嚴防信息泄露。實行主要領導負責制，明確專門部門、專門人員負責數(shù)據(jù)安全和個人信息保護，確保應用系統(tǒng)管理和線下數(shù)據(jù)安全責任落實到人，特別是涉及招生、教務、財務、人事、學生等信息的管理。

同時明確要求，嚴格控制身份證號、電話號碼、家庭住址等個人敏感信息收集，原則上不采集未成年人的人臉、指紋等生物識別信息。禁止通過公共郵箱和公共即時通信工具傳遞非涉密重要數(shù)據(jù)。地市級及以上范圍的重要數(shù)據(jù)，或涉及10萬人以上的個人信息，不得通過公共互聯(lián)網(wǎng)傳遞。各單位各學校收集產生的重要數(shù)據(jù)和個人信息，不得用于商業(yè)用途，未經收集數(shù)據(jù)的批準部門同意，不能與第三方共享。

（原題為：《陜西：學校收集個人信息不得用于商業(yè)用途》）