国际学校处理学生数据的规模与敏感度鲜有行业可比：健康档案、课堂照片与视频、生物识别考勤数据、学业成绩——且全部流向境外母校系统。《个人信息保护法》91/2025将儿童置于强化保护群体，第24条为专门条款。本文阐述：父母同意与儿童本人同意的机制、学生数据出境的条件，以及生物识别与影像方面的专门注意事项。
法律依据
91/2025号法律第24条：儿童专门保护机制
依《个人信息保护法》91/2025第24条第2款，对儿童，由法定代理人代为行使数据主体权利；处理儿童个人数据以公布、披露满07岁儿童私生活信息、个人秘密的，须取得儿童本人及其法定代理人的同意。第24条第3款要求在同意人撤回同意时，或有权机关有依据认为处理可能侵害儿童合法权益而要求时，停止处理。对学生而言，入学档案中的”家长同意”只是第一层：公布类活动（在网站、社交媒体、宣传册发布学生照片）需要单独的同意层，满7岁学生还须其本人意愿。
学校在处理链条中的地位
学校是越南学生记录的数据控制者；学生信息系统（SIS/LMS）供应商、在线学习平台与境外母校视结构充当处理者或传输接收方。学生数据含有91/2025框架下大量敏感个人数据——健康数据、生物识别数据、儿童私生活信息——带来强化义务：处理影响评估、指定数据保护部门/人员、相称的保护措施。一次签字的入学文件不覆盖日后每个目的：每个新目的（营销、研究、向伙伴共享）需要各自的法律依据。
适用分析
向境外母校传输学生数据
将学生记录同步至集团/母校境外系统属91/2025第20—21条下的个人数据跨境传输：传输方须编制传输影响评估档案并在法定期限内（自传输起60日）报送数据保护专门机关，变更时更新。第20条第6款的豁免针对组织自身员工数据上云——学生数据不在其内，学校不应以员工豁免覆盖学生数据流。稳健做法：数据流图（哪些数据去哪里）、母校人员的最小权限、集团内协议中的数据处理条款。
生物识别与学生影像：两个专门热点
指纹/人脸考勤使儿童生物识别数据成为日常处理——这是泄露后不可逆的敏感数据（儿童不能”更换”面孔）。学校应：为不同意的家庭提供非生物识别替代方案（卡片、人工点名）；将生物模板存储限于本地设备而非全量同步至境外服务器；并在学生离校时设定删除期限。影像方面：内部使用的课堂照片（档案、安保）与公布影像（网站、招生广告）根本不同——公布层直接触及第24条第2款（代理人及满7岁学生本人的同意），因此影像同意书须与入学档案分开、设有拒绝选项，并提供涵盖已发布照片库的撤回机制。
行动建议
- 将学生数据同意分层：学业档案、内部影像、公布影像、生物识别、向母校传输。
- 依91/2025第20—21条为学生数据流编制处理影响评估与跨境传输档案。
- 指定数据保护人员；建立响应撤回同意与依第24条第3款停止处理的流程。
- 设计非生物识别考勤替代方案；设定学生离校时生物数据与档案的删除期限。
- 在每份SIS/LMS供应商合同与同母校的集团内协议中加入数据处理条款。
常见问题
越南国际学校处理学生数据须遵守91/2025号法律的哪些规定？
学校须遵守91/2025的一般制度（处理法律依据、数据主体权利、影响评估、指定数据保护人员）与第24条的儿童专门制度：法定代理人代儿童行使权利；公布、披露满07岁儿童私生活信息须儿童本人与代理人同意；同意被撤回或机关依第24条第3款要求时须停止处理。
父母对儿童数据处理的同意如何实施？
父母/法定代理人代儿童对数据处理作出同意；对公布满07岁儿童私生活信息的处理，法律另要求儿童本人同意（第24条第2款）。稳健做法是按目的拆分同意（学业档案、影像、生物识别、出境传输）、记录同意的时间与范围并便于撤回——撤回时学校须依第24条第3款停止处理。
学生数据传输给境外母校须满足什么条件？
属91/2025第20—21条下的个人数据跨境传输：越南学校须编制传输影响评估档案并在法定期限内（自传输起60日）报送专门机关，维持相称保护措施并在变更时更新档案。学生数据不在第20条第6款针对组织自身员工云数据的豁免范围内，不能以该豁免覆盖学生数据流。
学校处理学生生物识别数据与影像应注意什么？
儿童生物识别是泄露后不可更改的敏感数据：需要单独同意、为不同意家庭提供非生物识别替代、最小化存储并在学生离校时设定删除期限。影像须分两层：内部使用（档案、安保）与公布（网站、招生）——公布层须依第24条第2款取得代理人与满7岁学生本人的同意，并提供涵盖已发布照片的撤回机制。