教育培训机构课程签到数据的留存方案

教育培训机构留存课程签到数据，应先明确用途，再确定必要字段、可访问人员、保存期限及到期处理方式。日常点名、课时核销、争议核对和依法报送可能需要不同范围的记录，不能把所有签到资料默认永久保存，也不能在结课当天不加区分全部删除。

一份可执行的方案，应写明“为什么留、留哪些、谁能查、何时复核、到期怎样处理”。个人信息保护的一般原则是保存实现目的所必要的最短时间；存在特别保存规定时，应按具体适用要求处理。

先确定机构类型与签到用途

本文讨论培训机构的日常课程签到资料管理，不代替学校学籍档案、职业资格考试记录或特定财政补贴项目档案制度。不同业态、地区及项目可能存在额外要求，不能直接把某份学校档案目录或某款教务软件的默认期限套用到全部培训机构。

可以先列出实际用途：教师确认到课情况，教务处理请假补课，财务按授权核对课时，机构处理与具体课程有关的争议。每个用途分别判断必要信息与处理依据，不把“将来可能用到”作为无期限留存整套学生画像的理由。

《个人信息保护法》第六条规定处理应有明确、合理目的并限于实现目的的最小范围；第十九条规定保存期限的一般原则。涉及网络数据处理时，还应结合《网络数据安全管理条例》等适用要求。具体期限需要机构根据适用依据落实，本文不提供一个全国通用的签到保存年数。

法律原文入口：https://www.cac.gov.cn/2021-08/20/c_1631050028355286.htm

先把签到表缩到能够完成任务的范围

这些是台账设计建议，不是法律统一规定的签到表头。请假原因通常不需要写成详细病历；能用状态和必要备注完成管理时，不收集额外健康信息。定位、人脸、身份证照片等也不应为了“签到方便”就默认收集，采用前应另行判断必要性及相应处理条件。

内部编号仍可关联个人时，记录仍可能是个人信息，不会因为把姓名换成学号就自动成为匿名数据。教师可只查看所授班级，教务按职责更正，财务只读取核销所需字段；角色分工应落实到实际权限。

建立期限台账，而不是直接填写一个年数

第一步，为每类资料写明处理目的。第二步，核对适用的法律法规、教育培训业务及地方项目要求。第三步，明确期限或确定期限的方法、起算事件、复核责任人和到期动作。第四步，将已确定的规则同步到告知材料、系统配置和实际管理流程。

期限台账可采用“资料类别—用途—依据—起算点—期限规则—责任人—到期处理”的结构。比如，课时核销明细与日常教师点名视图可以关联同一事件，但不必拥有完全相同的字段副本。会计资料如有独立保存要求，应识别其适用范围，不反向要求所有课堂截图都跟随保存。

对尚未确认期限的资料，指派责任人限期核实并安排复核，不将空白期限变成默认永久保存。发生争议或收到依法保全要求时，应针对相关范围作单独记录，由负责人员确认处理依据与复核节点，不能无限扩大到所有学员和全部历史资料。

让学员知道到哪里查阅和申请更正

机构应提供清楚的联系或申请入口，可以是已有的教务服务入口、正式邮箱或线下受理渠道。这里只给出入口应具备的能力，不虚构某机构的统一网站或监管平台。告知内容应说明处理目的、信息种类、保存期限或确定方法，以及个人行使权利的方式。

查阅时核实申请人的适当身份与权限，只提供其有权查看的记录，不把整班点名表作为个人查询结果发送。涉及监护人申请时，还要核实相应关系与权限，避免因“都是家长”而公开其他学员信息。

更正时，先定位课程、课次和争议信息，再核对可用记录，由获授权人员处理并保留必要的更正说明。例：把“缺勤”改为“已批准请假”，应保留更正时间与依据关联，不需要在备注中复制整份带有个人信息的申请材料。查阅、复制、更正和删除等请求应按适用规则受理处理。

删除安排要覆盖备份、群聊和供应商副本

到期处置不仅是从教务系统隐藏一行。应梳理数据库、表格导出、教师个人设备、共享盘、群聊附件和受托服务商持有的副本，分别明确责任人与处置方式。减少导出和群聊传播，往往比事后追查副本更容易落实。

有权删除且符合删除条件时，应落实删除；统计用途可评估是否能够真正匿名化，不把简单打码或可恢复编号视为匿名化。若适用保存期限未届满，或删除从技术上难以实现，《个人信息保护法》第四十七条规定应停止除存储和必要安全保护之外的处理。不能以“备份不好删”为由继续用于营销或画像。

备份方案应考虑受限访问、轮换清理和恢复后的处置，避免旧备份恢复后把已经处理的数据重新投入日常使用。使用受托系统时，应在委托安排中明确目的、期限、数据种类、保护措施与双方职责；不能仅凭供应商承诺“安全”就省略管理。

未成年人信息应单独安排

《个人信息保护法》对不满十四周岁未成年人个人信息作特别规定，包括取得父母或其他监护人的同意并制定专门处理规则。机构应据适用法律落实告知、同意及保护措施，不能仅沿用成人学员的一段通用说明。

不满十四周岁未成年人个人信息属于敏感个人信息。涉及此类信息或其他敏感信息处理，应核对严格保护及个人信息保护影响评估等适用要求。本文提供一般方案框架，具体实施需结合机构业务和法律要求确认。

课程结课，就可以立即删签到吗？

先核对处理目的是否完成、是否还有适用保存义务及其他需要依法处理的事项。既不默认立即删除，也不默认长期保留。

学员签了同意书，能永久保存吗？

不能仅据此推出永久保存。处理仍需符合目的、必要性和期限等要求，同意不替代这些判断。

纸质点名册可以不纳入方案吗？

不应遗漏。纸质资料同样需要确定保管人员、查阅范围、保存规则和到期处置，避免电子资料受控而纸质名单随意流转。

来源：《中华人民共和国个人信息保护法》、《网络数据安全管理条例》。