教育数字化知识图谱

是。体质健康数据、运动轨迹、人脸信息都属于《个人信息保护法》定义的敏感个人信息，处理须遵循最小必要采集、单独同意、加密存储与去标识化，并提供查询、更正、删除通道。使用商业校园跑 APP 时应审慎评估隐私条款，优先选用可私有化部署或“数据不出校”的方案。系统安全方面，因含大量学生敏感信息，按等保 2.0（GB/T 22239-2019）通常建议定为第三级，落实身份鉴别、最小权限、入侵防范、审计日志留存不少于 6 个月、传输加密等要求。成绩管理还须防篡改：双人复核、操作留痕、数据库审计，上报数据包加密签名，确保与国家系统一致，杜绝“数据美容”。