不少家长都有类似经历，明明没留过号码，却频繁接到教培“精准推销”电话，对方不仅能叫出孩子姓名，还能准确说出孩子所在学校、年级甚至班级。这些“精准推销”的背后，其实是学生个人信息正在被明码标价、非法倒卖。
近期，四川、山西等地公安机关接连破获非法倒卖学生个人信息大案，引发广泛关注。
跨行业工作人员串通倒卖学生信息
今年8月，公安部网安局发布打击侵犯公民个人信息犯罪多起典型案例，其中山西太原一起案件，揭开了跨行业工作人员串通倒卖学生信息的隐秘黑幕。
山西太原公安网安部门从频繁出现的教培“精准推销”电话入手，成功破获一起涉及学校、教培机构、眼科医院等多行业工作人员侵犯公民个人信息案。
经查，王某杰在教培机构任职期间，为完成招生指标，与多个教培机构工作人员非法交换和出售学生数据。此后，王某杰为进一步获取学生信息，又向多家眼科医院和学校的工作人员购买大量学生信息，形成了一条“内鬼窃取、行业倒卖、精准推销”的犯罪产业链，严重危害公民个人信息安全。
据披露，王某杰等人非法获取公民个人信息50余万条，涉案金额30余万元。现阶段，该案12名犯罪嫌疑人已被依法提起公诉。
高校管理层人员外泄数据催生黑色产业链
今年4月，四川峨眉山市公安局接到群众举报，辖区校外招生团队涉嫌非法持有学生信息、开展违规招生扰民活动。民警快速出击，突击清查涉案办公点位，现场查获纸质学生信息资料300余份。
经审讯查明，该招生团伙全部数据均从德阳某校工作人员处非法获得。随后，四川省公安厅迅速组建跨市专案工作组，统筹调度成都、德阳、眉山警方，全线开展溯源打击，成功抓获涉案中间商黄某某，查实黄某某的上线为德阳某校招生办主任吴某某，完整固定犯罪嫌疑人吴某某的作案证据，形成闭环证据链。
四川省、市、县三级公安机关同步配合，成功斩断这条由高校管理层人员外泄数据、校内人员中转分享、校外招生团队落地牟利的完整涉学生信息黑色产业链，抓获涉案人员5名，封存涉案学生公民信息90余万条。案件后续深挖扩线、溯源治理工作正在有序开展中。
守护学生个人信息安全必须多方合力
学生信息不是“招生资源”，更不是任人买卖的黑市商品。相关案件警示我们：信息泄露的“口子”往往开在内部，危害却由孩子和家庭承担。
个人信息保护法施行以来，相关部门持续加大学生信息保护工作力度，查处各类违法违规处理信息行为。2026年，中央网信办、工业和信息化部、公安部会同相关部门，进一步深入治理重点领域违法违规收集使用个人信息典型问题，围绕教育机构运营的网站、App等过度收集信息，校外培训机构向合作的第三方机构违规提供个人信息等问题开展治理。
守护学生个人信息安全，不能仅依靠个案打击，必须多方合力、全链治理。学校、教育机构要压实主体责任，落实“限权留痕”管理，对数据导出、拷贝等敏感操作做好全程记录，堵住内部泄密漏洞；监管执法要保持高压态势，深挖全链条犯罪，对“内鬼”与倒卖中介依法从严追责；网络平台要履行主体责任，及时清理非法交易信息。与此同时提醒广大家长，提高防范意识，非必要不随意提交孩子敏感信息，遭遇骚扰和信息泄露及时留存证据举报。