 （六）规范数据管理。教育移动应用提供者应当建立覆盖个人信息收集、储存、传输、使用等环节的数据保障机制。按照“后台实名、前台自愿”的原则，对注册用户进行身份信息认证。收集使用个人信息应当明示收集使用信息的目的、方式和范围，并经用户同意。收集使用未成年人信息应当取得监护人同意、授权。不得以默认、捆绑、停止安装使用等手段变相强迫用户授权，不得收集与其提供服务无关的个人信息，不得违反法律法规与用户约定，不得泄露、非法出售或非法向他人提供个人信息。 （七）保障网络安全。教育移动应用提供者应当落实网络安全主体责任，采取有效措施，防范应对网络攻击，保障系统的平稳、安全运行。教育移动应用和后台系统应当统一落实网络安全等级保护要求。应用商店等移动应用分发平台提供者应当加强教育移动应用上架审核管理，建立开发者真实身份信息登记制度，对教育移动应用开展安全审核，及时处理违法违规教育移动应用。鼓励教育移动应用提供者参加网络安全认证、检测，全面提高网络安全保障水平。 三、规范应用管理 （八）落实主体责任。教育行政部门和学校是本单位自主开发的教育移动应用的主管单位和选用第三方教育移动应用的责任单位，应当加强统筹管理，明确职能部门归口，将教育移动应用、公众号和小程序等移动互联网平台纳入本地区、本单位的重要议事日程予以部署。按照“谁主管谁负责、谁开发谁负责、谁选用谁负责”的原则，建立健全教育移动应用管理责任体系，切实维护广大师生和家长的切身利益。 （九）建立推荐机制。省级教育行政部门应当根据地方实际，会同网信等职能部门探索本地区教育移动应用的推荐机制，按照公平、公正、公开原则，组织开展教育移动应用的评议，形成推荐名单并向社会公开，同时报教育部。推荐名单应保证质量，并保持动态更新。鼓励通过第三方评估，组织对教育移动应用的合法合规、功能性能、安全保障等方面进行检测，对教育移动应用呈现的内容进行检查，为推荐工作提供技术支撑。 （十）健全选用机制。教育行政部门和学校应当制定教育移动应用的选用制度。选用应当充分尊重教职工、学生和家长的意见，并严格选用标准、控制数量，避免造成不必要的负担。确定选用的教育移动应用应当报上级教育行政部门进行备案。未经教育行政部门、学校集体决策选用的教育移动应用，不得要求学生使用。中小学学习类教育移动应用应当落实教育行政部门和学校的“双审核”制度；各省级教育行政可根据地方实际结合推荐制度简化审核流程。 （十一）规范进校合作。教育行政部门和学校应当规范教育移动应用的进校管理。作为教学、管理工具要求统一使用的教育移动应用，不得向学生及家长收取任何费用，不得植入商业广告和游戏。推荐使用的教育移动应用应当遵循自愿原则，不得与教学管理行为绑定，不得与学分、成绩和评优挂钩。对于承担招生录取、考试报名、成绩查询等重要业务的教育移动应用，原则上应当由教育行政部门和学校自行运行管理。确需选用第三方应用的，不得签订排他协议，或实际由单一应用垄断业务。鼓励高校联合省级教育行政部门、招生考试机构、教育部“阳光高考”平台优化公共服务。 （十二）促进整合共享。教育行政部门和学校应当创新教育资源供给模式，探索通过国家数字教育资源公共服务体系，汇聚优质教育资源，集成各类应用，使网络学习空间成为教育移动应用的主要入口。面向师生提供管理和服务的教育移动应用应当整合为“互联互通、业务协同、信息共享”的综合性教育移动应用。鼓励教育移动应用将收集的机构、师生信息与国家基础数据库进行统一校验，并统一汇聚至国家教育基础数据库。 四、健全监管体系 （十三）加强行业规范。教育移动应用提供者应当自觉接受社会监督，设置便捷的投诉举报渠道，及时处理投诉。应用商店等移动应用分发平台提供者应当落实监督责任，健全资质核验、内容审核，配合进行适龄提示管理，并将教育业务备案作为上架应用商店的重要条件。鼓励移动终端提供者为家长监护提供技术支撑，提供未成年人监管功能。积极发挥行业协会的作用，制定行业公约，建立行业信用评价体系和服务评议制度，促进行业规范发展。 |
