人民锐评：学生信息泄露需全链条追责，谁都不能置身事外

“您好，是某某同学的妈妈吗？孩子马上就要升初三了……”类似的骚扰电话，不少家长都曾接到过。对方不仅掌握了家长的手机号，甚至能一口报出孩子的姓名、就读学校、年级乃至班级。

这些电话之所以能做到“精准定位”，根源在于学生个人信息早已被非法买卖。2026年4月，四川警方侦破了一起涉及17个市州的特大侵犯公民个人信息案件，查获学生相关信息超过90万条，内容涵盖姓名、身份证号码、户籍所在地、就读学校和班级、历次考试成绩、任课教师以及监护人联系方式等。

教培机构和学校掌握着大量学生及家庭信息，在信息采集方面具有天然便利。然而，不少机构存在“重采集、轻保护”“重使用、轻管控”的问题，更有甚者直接将信息当成商品出售。据媒体记者调查，江苏、广东、浙江、安徽、山东、辽宁等多地有超过千万条中小学生个人信息被非法获取、流转和倒卖，每条售价从0.5元到十几元不等。倒卖者声称，这些数据来自官方教育信息平台及相关系统。

学生信息泄露黑产之所以屡禁不止，根本原因在于此类违法活动跨越地域、线上线下交织，隐蔽程度高，取证难度大。此外，以往不少地方在处理这类案件时，往往只追究中间商的责任。2026年5月，最高人民法院发布了依法惩治侵犯公民个人信息犯罪的典型案例，明确对利用职务之便泄露信息（即行业“内鬼”）、通过黑客技术窃取数据、倒卖数据牟利等行为从重处罚，确立了“情节特别严重”的量刑标准。这些司法信号清晰表明：打击学生信息泄露，不能仅仅盯着倒卖信息的中间环节，更要追溯并追究信息源头的泄密者。

与此同时，保护学生和家庭的信息安全，还需要将防线前移，加强源头管控。一方面，家长应提高防范意识，不要随意提供孩子的姓名、学校、家庭住址、联系方式等敏感信息。另一方面，学校和教培机构必须遵循个人信息“最小必要”原则，仅采集和保存提供教育服务所必需的信息，杜绝无边界、超范围地收集学生及家庭信息。同时，应加强数据访问、下载、复制等全流程管控，做好离职人员的权限管理，从制度层面堵住信息泄露的漏洞，促使机构和学校真正将个人信息保护落到实处，而非仅仅停留在纸面承诺上。

每一条被倒卖的学生信息背后，都关系着一个家庭的安全。守护孩子的隐私，需要各方共同努力，瞄准隐患实施全链条治理，形成有效震慑，才能真正织密未成年人个人信息保护网。