第一卷 章程序言、保密保护属性及数据控制者身份总表
第1条 – 章程宗旨、法学与学术辐射效力及保密核心指导原则
I. – 本《隐私保护政策、职业秘密守则与档案保全规程》(文件备案编号:REG-PRIV-SAEJEE-2026-v6.0),构成巴黎欧洲大学(UNIVERSITÉ EUROPÉENNE DE PARIS - SAEJEE)不可分割的章程性法律文件。本规程全面规范在读学者、博士研究生、教职人员、临床实务导师及行政工作人员的个人信息处理、专家学术研判成果保管及密码学数字安全标准。本政策确立最高等级的学术保密基准,贯穿于学者自入学申请、远程及面授教学、导师督导实务、博士学位论文评审答辩直至文凭档案永久归档的全生命周期。
II. – 在行使其章程办学自治权并全面贯彻欧洲议会和理事会第(EU) 2016/679号条例(RGPD)第32条之框架下,本校确立三大核心支柱:1° 技术主权与欧盟本土化托管:所有虚拟教学平台与学籍数据库专属部署于欧洲联盟境内(法国与德国顶级数据中心);2° 终身保密与职业秘密(Secret Professionnel):所有教职员、论文评委及行政主管依法承担终身保密与职务审慎法定义务;3° 密码学级公信力与防伪可信链:通过非对称加密、PAdES高级数字签名与高精度二维码,确保在充分捍卫个人隐私权的前提下实现文凭与学业成果的全球即时核验。
第2条 – 法人资格、法国国家官方登记名录与法定控制者总表
I. – 对在官方门户网站(www.universiteeuropeenne.paris)、虚拟校园及教务注册系统中所收集机密信息的妥善保管与合规处理,由下列依照法兰西共和国法律正式登记设立的法人机构承担全部法定控制职责:
第二卷 保密法律体制、跨国高阶保护与规范边界界定
第3条 – 欧洲联盟法与法国国家法协同保障全球在读学者之合法权益
I. – SAEJEE — UNIVERSITÉ EUROPÉENNE DE PARIS所实行的保密管理体制,使全体在读学者不论其国籍或居住地(包括拉丁美洲LATAM及全球各地),均能够完全同等受惠于欧洲联盟严谨的数据保护标准:
- a) RGPD域外适用保护效力(第3条):鉴于本校总部设于法国巴黎,本校所有学术与行政活动均直接受RGPD管辖,跨国学者在向本校提交学术材料与个人信息时,享有与欧洲本土公民完全同等的权利保障体系。
- b) 法国《信息学与自由法》(1978年1月6日第78-17号法律):在法国本土全面深化RGPD之落地执行,并由法国国家信息学与自由委员会(CNIL)行使独立监督裁决职能。
- c) 欧洲电信与网络隐私保护指令(Directive 2002/58/EC ePrivacy):严格规制终端设备追踪与网络数据交换,绝不从事未经学者明示授权的用户画像或商业追踪行为。
第4条 – 法国高等教育管理权限与RGPD个人数据保护之教义与法理边界
I. – 本校作为法国高等教育机构的法人资质、教学自主权、跨校合作办学以及学位文凭颁发权限,受法国《教育法典》(Code de l'éducation)与《科研法典》(Code de la recherche)下列条款严格保障:
II. – 规范专门性原则与独立合法性审查:依据规范专门性原则,前述教育与科研法规奠定了本校的学术地位与文凭授予权限,但绝不能被用作免除遵守RGPD的法外特权。每一次数据处理均必须独立经受RGPD第6条与第9条的合法性审查,确保教育行政权力的行使始终在欧洲法治框架内平稳运行。
第三卷 学术周期内保密操作全景图谱与法定提供标准
第5条 – 高等教育培养全周期七大阶段之横向保密图谱
I. – 依据RGPD第12条规定,本校将涵盖从学前咨询直至毕业后终身校友联络的七大关键阶段保密图谱明细载列如下:
| 业务领域 / 大学学业周期阶段 |
所处理之机密数据类型 |
数据来源与收集方式 |
专属处理目的与保密保障机制 |
| 1. 入学前资质预评估与学籍申请 |
身份证明、学历学位证书原件扫描件、大学成绩单、学术履历及发表成果。 |
直接收集(由申请学者本人提交)。 |
核验前置学历资格并出具正式录取通知书;在作出录取裁决前由学术委员会闭门密件传阅。 |
| 2. 正式学籍建档与修业合同签署 |
法定全名、出生日期与地点、国籍、正式居住地址、紧急联系人及财税账单信息。 |
直接收集(学籍注册登记表)。 |
确立受法国法律保护的高等教育民事学业合同,生成全校唯一终身学籍代码。 |
| 3. 虚拟校园(LMS)教学考核与平时考察 |
系统登录密码(Argon2id强哈希加密)、学习进度痕迹、研讨发言、作业及考核测评成绩(0-20分制)。 |
系统内自动生成与直接交互。 |
落实过程性学业考评(附录B),确保教学评估公信力与学术防作弊逻辑审计。 |
| 4. 双轨导师督导实践与临床日志(Logbook) |
实务操作登记表、督导下带教实训学时核算、带教导师评审意见书(第三方病例或案件信息100%不可逆匿名化)。 |
直接提供(由学员与督导专家填报)。 |
在双轨培养体制下严格审计并认证8,640实务学时(附录A);对第三方涉案信息实施彻底脱敏。 |
| 5. 博士科研创新、论文评审与公开答辩 |
博士论文终稿、科研伦理审查批件、查重比对报告、答辩委员会委员签署的评审评议决议书。 |
直接提供(博士生与答辩委员会)。 |
完成第三阶段博士学位学术水平鉴定,依照《科研法典》实施成果归档与知识产权保护。 |
| 6. 学位文凭签发、SET补充文件与二维码防伪 |
毕业学者终身档案编码、文凭名称、专业方向、授予日期、评语等级、PAdES数字签名及校验哈希。 |
校内注册登记系统内生生成。 |
制作正式羊皮纸感A3主文凭及欧洲文凭补充文件;支持国际海牙认证(Apostille)及二维码全球秒级防伪查验。 |
| 7. 终身校友总册与公函认证核查 |
校友总册登记信息、文凭签发历史记录、海牙公约认证证明、国际公函复函底档。 |
历史档案永久留存。 |
应对各国教育部、司法机关或资格评估机构的官方学业背景核查请求,出具权威公函确认文凭真伪。 |
第6条 – 合法性依据权衡与必填数据法定缺失之后果
I. – 第5条所述各业务板块的操作,均分别依托于合同履行(RGPD第6.1.b条)、遵守法定义务(RGPD第6.1.c条)、学术公信力与网络安全之合法利益(RGPD第6.1.f条)或学者明示授权(RGPD第6.1.a条与第9.2条)。
II. – 缺失必填数据之法律后果:鉴于学籍建档、学业评估及文凭颁发的严格法定属性,若申请人或在读学者拒绝提供为证明身份真实性、前置学业资历或实务督导学时所必需的关键数据,本校将依法无法完成录取建档、无法核发学科学分,亦无法签发具有完整实质法定效力的正式文凭与欧洲文凭补充文件。
第四卷 敏感信息处理、档案物理逻辑双重隔离与终身职业秘密
第7条 – 学者学术学籍档案与临床/司法实务鉴定档案之绝对物理与逻辑隔离
I. – 在涉及健康科学、临床心理学、法医学、司法笔迹学及司法专家鉴定的第三阶段研究生博士及高级专业项目中,本校章程确立最高级别的物理与逻辑双重绝缘隔离原则:
- a) 学术学籍档案与实务个案档案之绝对分离:学者的学业成绩、注册信息与学费缴纳记录(普通学籍档案),与其实务督导过程中所涉第三方的病例记录、鉴定检材或司法评估卷宗(实务卷宗)必须在服务器系统及物理保管上彻底隔绝,严禁串通归并。
- b) 源头不可逆匿名化原则:进入本校教学审核、督导实务日志(附录A)或博士论文的任何第三方临床或鉴定数据,必须在源头由学者及其督导导师进行彻底且不可逆的技术脱敏,剔除包括姓名、公民身份号码、详细住址、面部特征在内的一切可识别个人特征。
第8条 – 国际科研规范(PRISMA / ICH-GCP)、源头脱敏与终身职业秘密制度
I. – 为确保实务督导报告(附录A)及博士学位论文(附录C)的学术严谨性与合法性,相关研究课题必须严格遵循国际科研伦理标准(系统评价与元分析优先报告条目 PRISMA 标准,以及国际良好临床规范 ICH-GCP):
- a) 严谨伦理审查:所有涉及人类受试者或个人信息回顾性分析的博士科研,必须提前获得本校学术伦理委员会的立项批准批件。
- b) 终身法定职业秘密(Secret Professionnel):依据法国刑法及高等教育公职伦理原则,本校全体教授、答辩评审委员及行政人员对于在履行职务过程中所知悉的学者个人隐私、未公开学术成果及商业实务机密,终身承担严格的法定保密义务,该义务不因教职员离职、退休或学者毕业而终止。
第五卷 档案物理与数字双轨保管、二维码核验审计及国际认证与网络安全技术界定
第9条 – 会议纪要物理与数字双轨保管、二维码平台最小化原则与可审计日志
I. – 原始授予学位总注册簿、博士学位答辩评审委员会决议书原件及文凭终身学籍注册簿,在巴黎法定总部实行物理与数字双轨严格保管:
- 1° 法定总部物理安全归档:纸质版评议纪要与文凭底册,附有答辩委员亲笔签名及本校特制双重凹凸钢印(gaufrage à sec),封存于法国巴黎伏尔泰大道229号总部大楼(
229 Boulevard Voltaire, 75011 Paris)防潮防火专用保险库房内,仅限总校长及学术总秘书处两级授权开启。
- 2° 加密数字化归档与欧盟地理冗余:符合
PAdES标准的高级电子文件采用AES-256算法进行全盘强加密,并在法国及德国境内的经ISO/IEC 27001安全认证的数据中心实行异地实时双活热备。调阅已毕业学者档案须经当事人书面授权或主管司法行政机关依法出具的公函调令。
II. – 官方文凭核验平台(https://www.saejee.eu/verification/)通过以下三项严格的技术规则,实现公共查验与学者个人隐私保护的完美平衡:
- a) 最小必要公开核验字段:扫描文凭或欧洲文凭补充文件(SET)上的专属二维码,仅反馈证实文凭真实性所绝对必需的法定核心元数据:姓名、学籍注册号、所授文凭全称、授予日期、评语等级及
PAdES密码学签名有效性。
- b) 分析性学术附录的绝对保密:严格遵循数据最小化原则(
RGPD第5.1.c条),开放式公开查询绝不展示学者的身份证件、家庭住址、各科目具体考试分数(附录B)或实务督导明细日志(附录A与C);完整档案的调阅核验必须由学者本人向核验机关提供专属授权安全密码(ESIGNACT / ESIGN-UETA)。
- c) 防伪安全审计日志(Audit Logs):核验平台的每一次查询均由系统自动记录访问IP地址、带时间戳的查询时刻及所调阅证书哈希,该日志专用于追踪防范文凭伪造与恶意爬取。
第10条 – 国际文书认证体系与RGPD网络逻辑安全技术界定矩阵
I. – 为向全球各国学位评估机构、司法鉴定专家及跨国雇主提供最清晰的技术界定,本校将实体文书的国际法律认证体系(应用于具备双重凹凸立体钢印与光学防伪全息图谱的A3大规格(420 × 297 mm)纸质文凭)与RGPD第32条所规制的信息网络逻辑安全保障明确区分如下:
| 文书官方认证工具 |
实质法律证明力与公信力范畴 |
并行的网络安全与数据保密技术措施(RGPD第32条) |
| 1. 1961年10月5日《海牙取消外国公文书认证公约》附加证明书(Apostille)(贴附于文凭原件背面或连带附页 allonge) |
在签署海牙公约的全球百余个主权国家司法与行政体系中,免除传统繁琐领事双认证,直接确认签署公文的法国公证人、政府官员或司法执事签名的真实性、执行身份以及公章印鉴的法定资格。 |
海牙附加证明书证明实体公文签名链条的官方合法性;而在网络空间,学者个人数据的流转则受到TLS 1.3传输加密、静态数据库AES-256高级加密及欧盟本土物理服务器严格访问权限管控的独立双重保障。 |
| 2. 高级电子签名与合规时间戳(PAdES / 欧盟eIDAS第910/2014号条例) |
赋予PDF格式电子文书以极高的抗抵赖性与位到位的密码学完整性,任何文凭内容被微小篡改或变更都将导致电子签名证书立即失效并报警。 |
保障所签发电子文凭在流通过程中的不可篡改性;在OVHcloud SAS与Hetzner Online GmbH的高防服务器上,通过部署网络应用防火墙(WAF)及全天候入侵检测系统实现全周期立体防护。 |
| 3. 欧洲公证人公证文书与A3实体物理防伪体系(双重凹凸钢印与高精度光学防伪标签) |
由法国官方公证人依法证明亲笔签名的真实性、文书签发日期的确定性(date certaine),保障A3大规格(420 × 297 mm)物理文凭载体本身的不可仿冒性。 |
适用于实体羊皮纸质文凭物证安全;而毕业学者的数字化信息处理合法性依据始终牢固立足于RGPD第6.1.b/c/f条,档案永久保管于学术总秘书处机要库中。 |
第六卷 受托服务商治理、跨境数据流动及档案预防性冻结与安全清洗规程
第11条 – 分包协议(DPA RGPD第28条)、欧洲本土托管主权与跨国校际合作保障
I. – 本校与所有技术服务商及合作学术机构之间的保密责任链条受到严格法律约束:
- 1° 受托处理协议(DPA):所有分包服务商必须签署符合RGPD第28条标准的专业数据保护协定,承诺仅根据本校的书面指令处理数据,严禁其留存或挪用数据用于自身商业目的。
- 2° 欧洲本土托管与反《云法案》隔离机制:本校拒绝将学籍核心数据库托管于受美国《云法案》(CLOUD Act)管辖的海外非欧盟云端巨头,坚持选择在法国注册的OVHcloud SAS以及在德国注册的Hetzner Online GmbH两家欧洲全资实体企业,确保不受第三国域外法权的非法数据调取威胁。
- 3° 跨境传输机制矩阵:向欧洲经济区以外传输数据时,执行以下分类规范矩阵:
| 目的地国家或法域区域 |
数据接收方主体类别 |
法定保障机制(RGPD) |
校内业务核验与官方查询对接渠道 |
| 经欧盟委员会认定的充分性国家/地区 |
具有合作办学关系的高等院校或官方资格认定机构。 |
欧洲委员会充分性保护决定(RGPD第45条)。 |
学术总秘书处:scolarite@saejee.eu |
| 未获得充分性认定之第三国(含拉美与全球其他地区) |
跨校联合培养签约高校、远程求学在读学者、当地雇主或公证机关。 |
欧盟委员会标准合同条款(SCC,第46.2.c条),结合TLS 1.3及AES-256补充技术加密措施。 |
法律事务部(CLO/DPO):clo@universiteeuropeenne.paris |
| 各国驻外使领馆或海牙公约指定主管机构 |
海牙附加证明书签发主管机关、领事司及司法部公证书审查机关。 |
法律与司法程序之必要抗辩(RGPD第49.1.e条),或经毕业学者本人正式签署之点对点核查授权委托书。 |
行政文书查阅主管(PRADA):prada@universiteeuropeenne.paris |
第12条 – 预防性数据冻结协议、安全深度清洗(Data Wiping)与文凭永久公信力归档
I. – 依照本校个人数据保护规程确立的保管期限表,当文档法定保存期届满时,本校启动三阶段安全销毁规程:
- a) 第一阶段 — 预防性技术冻结:将数据从活跃业务系统中剥离,实施逻辑隔离与权限锁定,切断日常访问通道,仅保留受司法监控的技术审计日志。
- b) 第二阶段 — 军工级不可逆数据清洗(Data Wiping):对于已超过法定行政留存期限的日常学业作业、中间过程性测验草稿或未录取考生的申请副档,采用符合DoD 5220.22-M或NIST SP 800-88标准的算法进行多轮覆盖覆写或物理消磁粉碎,杜绝任何数据残留恢复之可能。
- c) 第三阶段 — 文凭与答辩评议纪要永久保全豁免:本校再次庄重重申,已合法签发之博士学位文凭、正式评议决议书以及二维码防伪总注册簿,依法属于永久公共公信力档案,绝对不受任何单方删除申请的影响,永久不可撤销、不可涂抹,世代忠实保管。
第七卷 网络安全事件五步应急响应规程(RGPD第33与34条)、Cookie技术矩阵及章程生效实施
第13条 – 网络安全事件与数据泄露五步应急处置标准化操作规程(SOP)
I. – 严格遵循RGPD第33条及第34条要求,信息系统总监(CIO)协同数据保护官(DPO)建立标准化的五步应急联动机制:
- 1° 第1步 — 险情识别与网络隔离(0至4小时):系统触发异常入侵警报后,安全运维团队在4小时内启动网络微分区隔离,切断受感染服务器的外部网络出口,遏制潜在威胁扩散。
- 2° 第2步 — 专家司法取证与危害评估(4至24小时):由数字司法鉴定专家调取只读只追加镜像日志,分析受影响数据类别、范围及潜在风险级别。
- 3° 第3步 — 依法向法国监管机关报备(最迟72小时内):依据RGPD第33条规定,自确认发生导致个人数据损毁或未授权访问的安全事件起七十二(72)小时内,正式向法国国家信息学与自由委员会(CNIL)递交法定通报文书。
- 4° 第4步 — 及时通知受影响学者及当事人:若安全事件可能对学者合法权益造成高风险,本校将通过专属加密邮件渠道向受影响学者直接通报险情性质及防范建议。
- 5° 第5步 — 漏洞修补与防御加固审查:完成漏洞热修复、更新非对称加密凭据、重置全员认证口令,并向校务总委员会提交事后整改安全白皮书。
第14条 – 追踪技术(Cookie)技术矩阵、公文通讯与推广信息严格隔离及章程正式生效
I. – 依照法国第78-17号法律第82条及CNIL规范,本校部署于官方网站上的Cookie分类技术矩阵明示如下:
| 网络追踪组件类别 / Cookie名称 |
技术与业务专属功能 |
法定同意机制(第78-17号法律第82条) |
最长有效生命周期 |
技术必需型会话Cookie(PHPSESSID / saejee_session) |
维持学者在虚拟校园内的安全加密登录会话及多语言界面切换首选项。 |
法定豁免征求同意(提供用户所明示请求的信息服务所绝对必需)。 |
浏览器关闭即时销毁或最长十二(12)小时。 |
界面偏好与无障碍配置Cookie(tab_pref / a11y_contrast) |
记录学者选择的法条选项卡浏览位置及高对比度无障碍阅读模式设置。 |
法定豁免征求同意(属于纯粹用户自选界面呈现辅助凭证)。 |
最长三十(30)天。 |
聚合去标识化访问统计分析(matomo_analytics,自建欧属服务器) |
以完全匿名化形式统计官方规程页面的浏览频次与跳转路径,用于优化平台易用性,绝不与任何第三方商业巨头共享。 |
根据CNIL豁免指南自建部署,并支持在偏好设置中随时一键退订(Opt-Out)。 |
最长十三(13)个月(到期严格自动清除)。 |
II. – 官方行政公文通知与一般性资讯传播之严格隔离:本校严谨区分两类性质完全不同的公函通讯:1° 涉及课程开通、学籍变动、成绩公布、学费发票及文凭核验的教务行政公函,依托学业合同法定履行基础直接发送,不设退订选项;2° 涉及学术讲座邀请、国际学术会议或校友网络动态的学术资讯简报,必须基于学者的自愿明示订阅,并在每一封邮件底部明确提供便捷无障碍的一键退订链接。
III. – 规程生效与官方正式备查存盘:本《隐私保护政策、职业秘密守则、专家留存规程与密码学安全体系》(版本:REG-PRIV-SAEJEE-2026-v6.0),经校务总管理委员会审议通过并完成内部公证备案,自2026年1月1日起正式对本校各项办学活动生效实施,其法文母版永久留存保管于巴黎法定总部,具备最高效力规范地位。