上千万条学生信息被倒卖 教培机构成重灾区

四月以来，调查发现教培机构间学生信息流转、倒卖成为信息泄露的重灾区。记者在几天内就获取到涉及多地、超千万条中小学生信息，这些数据以每条0.5元到十几元不等的价格被地下交易。家长刘先生刚挂断推销电话，在教培机构的外呼基地，十几名推销员正按照名单上的信息给包括刘先生在内的家长打电话，信息甚至精准到班级。

刘先生的烦恼并非个例。记者在江苏省、浙江省、上海市等地采访了超过100位家长，他们全都接到过多个教培机构的推销电话，且大部分机构能准确说出孩子的姓名和所在学校。这让人不禁质疑，这些信息教培机构是如何获得的？为何如此精准？背后又藏着哪些猫腻？

超千万条学生信息被倒卖泄露，家长遭遇电话推销骚扰，需查明漏洞所在。个人信息泄露通常通过外部入侵或内部泄露两种途径。近年来，由行业“内鬼”泄密造成的公民个人信息犯罪频发。比如，报了一个班、买了一台车，去看了一家楼盘，接下来会有无数销售来电；这背后往往就是企业内部人员泄露、转卖了用户信息。

有行业内人士表示，一些教培机构会与当地教育信息平台的维护商合作，将数据整体导出后，一边通过外呼招生，一边再将数据进行倒卖。有的机构为了证明实力，甚至会将部分数据在社交软件上公开，吸引更多客户倒卖或交换。随着社交网络和教育系统信息化程度不断加大，倒卖数据成为盗取学生信息的主要来源。

代价成本低廉和监管缺位让这种低劣营销手段屡禁不止，成为令人烦不胜烦的“电子牛皮癣”。信息收集平台要压实主体责任。按《个人信息保护法》和《网络安全法》的规定，个人信息“谁收集，谁保护”。教育平台既然收集了公民的敏感信息，就要在技术层面加密“电子围栏”，如打通跨部门监管的堵点，让所有查阅或访问投诉人个人信息的行为全程留痕，才能彻底杜绝信息倒卖乱象。

惩戒典型以儆效尤。找准漏洞后，对钻空子的人该查的查，该罚的罚，该追究刑事责任的必须追究到底。铲除行业“内鬼”，从治理效率角度讲，既堵住了外泄源头，后续针对个人信息开展的违法犯罪活动也能得到有效遏制，从而减轻职能部门压力、节省公共资源。

学生数据被地下交易，让推销骚扰电话宛如打不死的“小强”，但这不是放任的理由。针对个人信息倒卖这根链条上分布着流水线般的多个环节与行业。想要取得治理效果，不能只抓哪一环。将环环相扣的每一环都解开，既堵“漏洞”又抓“内鬼”，才能逐个击破、斩断链条，还家长一个“耳根清净”。