高校管理层倒卖学生信息被曝光 黑色产业链细节披露

不少家长可能都遇到过这样的情况：自己从未留下过电话号码，却不断接到教育培训机构的“精准推销”来电。对方不仅知道孩子的姓名，甚至连学校、年级和班级都能一口说出。这些看似“精准”的推销，实际上背后隐藏着学生个人信息被公开标价、非法买卖的黑幕。

最近，四川、山西等地的公安机关连续侦破多起非法倒卖学生个人信息的大案，引起社会广泛关注。今年8月，公安部网安局公布了多起打击侵犯公民个人信息犯罪的典型案例，其中山西太原的一起案件揭露了跨行业人员勾结倒卖学生信息的隐蔽链条。山西太原公安网安部门从频繁出现的教培“精准推销”电话入手，成功破获一起涉及学校、教培机构、眼科医院等多行业工作人员侵犯公民个人信息的案件。经调查，王某杰在教培机构任职期间，为了完成招生任务，与多家教培机构工作人员非法交换和出售学生数据。此后，王某杰为了获取更多学生信息，又向多家眼科医院和学校的工作人员购买了大量学生信息，形成了一条“内鬼窃取、行业倒卖、精准推销”的犯罪产业链，严重威胁公民个人信息安全。据披露，王某杰等人非法获取公民个人信息50余万条，涉案金额30余万元。目前，该案12名犯罪嫌疑人已被依法提起公诉。

今年4月，四川峨眉山市公安局接到群众举报，称辖区内有校外招生团队涉嫌非法持有学生信息、开展违规招生扰民活动。民警迅速行动，突击清查涉案办公地点，现场查获纸质学生信息资料300余份。经审讯查明，该招生团伙的所有数据均从德阳某校工作人员处非法获得。随后，四川省公安厅迅速组建跨市专案工作组，统筹调度成都、德阳、眉山警方，全面开展溯源打击，成功抓获涉案中间商黄某某，查实黄某某的上线为德阳某校招生办主任吴某某，完整固定了犯罪嫌疑人吴某某的作案证据，形成闭环证据链。四川省、市、县三级公安机关同步配合，成功斩断这条由高校管理层人员外泄数据、校内人员中转分享、校外招生团队落地牟利的完整涉学生信息黑色产业链，抓获涉案人员5名，封存涉案学生公民信息90余万条。案件后续深挖扩线、溯源治理工作正在有序开展中。

学生信息不是“招生资源”，更不是可以随意买卖的商品。相关案件警示我们：信息泄露的源头往往来自内部，而最终受害者却是孩子和家庭。个人信息保护法施行以来，相关部门持续加大学生信息保护工作力度，查处各类违法违规处理信息行为。未来，中央网信办、工业和信息化部、公安部将会同相关部门进一步深入治理重点领域违法违规收集使用个人信息的典型问题，围绕教育机构运营的网站、App等过度收集信息，校外培训机构向合作的第三方机构违规提供个人信息等问题展开治理。

守护学生个人信息安全需要多方合力、全链治理。学校、教育机构要压实主体责任，落实“限权留痕”管理，对数据导出、拷贝等敏感操作做好全程记录，堵住内部泄密漏洞；监管执法要保持高压态势，深挖全链条犯罪，对“内鬼”与倒卖中介依法从严追责；网络平台要履行主体责任，及时清理非法交易信息。同时提醒广大家长，提高防范意识，非必要不随意提交孩子敏感信息，遭遇骚扰和信息泄露时及时留存证据并举报。