大家好我是人间洞察局，每天给大家带来最新动态 ，内容随缘更，每篇都掏干货；如果你觉得这些信息对生活有用，就点个关注～
你家孩子刚上一年级，没几天就有人打电话来：“某某妈妈，我们是XX辅导班，知道孩子数学弱，要不要试听？”对方连孩子学校、班级、家长电话都说得一字不差。你还没反应过来，诈骗短信又来了：“内部补录名额，今天交定金锁位。”
这背后不是“巧合”，是有人把学生信息当货卖。2026年，这块真的在严打，不是喊口号。
先说清楚：学生信息包括哪些？名字、学校、年级、班级、身份证号、家庭住址、家长电话、成绩、学籍号、人脸照片……只要能认出“这是谁家孩子”，都算公民个人信息，未成年人信息还属于敏感个人信息，法律保护更严。
一、为啥说“严打”不是空话
2026年4月，中央网信办、工信部、公安部联合发公告，把教育领域单列出来整治：学校、幼儿园、校外培训机构过度收学籍、家长身份证号、职业、位置；没经监护人同意收不满14岁孩子信息；把信息甩给第三方合作方不告知不取得同意——全在清理范围内。
公安这边同步推“净网2026”。8月公安部网安局公布的典型案例里，太原那桩最典型：教培人员王某杰为了完成招生指标，跟学校、眼科医院的工作人员互相买、互相换，攒了50多万条学生信息，涉案30多万，12个人被公诉。
四川眉山、乐山、德阳一带也连着破案。乐山案里，某职校招生办主任何某把90多万条学生信息往外送，警方从U盘、行车轨迹一路固定证据，把“学校内鬼—中间商—教培落地推销”整条链端掉。
成都温江法院判过一个直白案例：某培训机构招生员吴某某，花8540块买了7275条学生和家长信息，打印出来让员工打电话，结果拘役3个月、缓刑6个月、罚金3000元。法官原话：“商业招生”不是免罪理由，条数够、来源非法，就是侵犯公民个人信息罪。
二、卖信息的人，到底犯哪条法
别信“我就是帮朋友转个表”“没赚钱不算违法”。法律认的是行为：
- 《刑法》253条之一：非法获取、出售、提供公民个人信息，情节严重——3年以下；情节特别严重——3到7年。在履职或提供服务时拿到的信息再往外给，从重处罚。
- 两高司法解释：普通信息5000条入罪；内鬼（学校、系统运维、班主任、招生办）标准砍一半，2500条就够“情节严重”；违法所得5000块也够线。
- 《个人信息保护法》第10条：禁止非法买卖、提供、公开他人个人信息。单位违法，最高罚5000万或上年营收5%，直接责任人罚十万到一百万，还能行业禁入。
- 买的人同样有罪。为“合法经营”买信息，获利5万以上或再转卖，按侵犯公民个人信息罪办。
翻译成大白话：你不是非得“卖”才出事，“买来打电话”也算非法获取；学校老师拷个Excel给熟人，是内鬼从重；教培老板让前台“去弄点初一新生电话”，老板和前台一起担责。
三、信息从哪漏出去的
真不是黑客天天攻破教育局。2026年查出来的案子，漏点基本在“内部”：
1. 学校/招办内鬼。副校长、招生办主任、班主任、学籍管理员，有权限批量导出，U盘一插就走。
2. 第三方运维和平台维护商。管“阳光食堂”“学籍系统”“缴费App”的人，调接口、备数据、顺手拷一份。
3. 教培互换。A机构“我给你5000条，你给我5000条”，叫“资源置换”，法律上看也是非法提供。
4. 线下表格乱传。开学登记表、体温表、社团报名表、疫苗通知群截图，拍个照就外流。
5. 家长自己填太多。扫码领资料、抽奖留手机号、买学习机绑孩子班级，条款里藏着“可提供给合作方”。
《人民日报》、法治网都点过同一个事：校园数据防线第一责任人是学校，不能只收不防。
四、对普通家长，最有用的是“别配合泄密”
严打是上面的事，你在家能做的，是别亲手把孩子的底交给陌生人：
- 填表前看一眼：要我填“家长职业+身份证号+孩子学籍号”干嘛？扫码领个橡皮没必要收这么全。非填不可的，打客服问用途和存储方。
- 学校让用第三方App缴费、打卡、看作业，问一句“数据存在哪、有没有单独同意书、能不能导出删除”。合规平台答得出来，野平台支支吾吾。
- 别在群聊发孩子学生证、校服照、班级牌、校车路线。黑产就靠这些拼出“精准画像”。
- 接到“知道孩子名字学校”的推销电话，别顺着聊。直接问“你从哪拿到我信息的”，对方挂就说明心虚；真要维权，截图录音留证据，打 12377（网信办举报）或110转网安。
- 发现孩子信息被卖，别只骂一句。去学校保卫科/教育局信访留书面记录，要求查“谁导出的、什么时间、哪台设备”；涉及诈骗的立刻报警，别等钱转出去。
- 教培让你“交费锁名额”要孩子身份证复印件，给“用途限定+加盖骑缝章+注明仅用于报名”的版本，别给裸复印件。
五、对学校和管理者，这次是真追责
以前有些单位觉得“漏了就漏了，道个歉就行”。现在不一样：
- 内鬼入刑从重，单位还要吃行政罚单、被通报、被停业整顿。
- 检察机关可以提民事公益诉讼。成都那起卖1.4万条中小学生信息的案子，人判了刑，还要公开道歉、缴公益赔偿金——因为买主拿去骚扰的是“不特定多数孩子”，伤的是公共利益。
- 三部门专项行动写明了：情节严重、拒不整改的，依法从严。不是整改报告写漂亮就过关，要看权限日志、导出审批、留痕审计有没有真做。
说句正向的：严打学生信息黑产，不是跟教培过不去，也不是怀疑每个老师。它是把一条很朴素的规矩立起来——孩子不是机构的“线索”，不是平台的“用户资产”，名字和学校班级不能明码标价摆摊卖。
数据时代，保护一个孩子的隐私，就是保护他不被精准围猎、不被假“内部名额”骗走学费、不被陌生人按图索骥摸到校门口。
上面动真格查内鬼、断黑链；下面家长把填表的手收一收；中间学校把导出权限锁死。三头都拧上，那些“刚入学就被电话轰炸”的日子，才有可能真过去。
话题讨论：你或身边人有没有接过“能叫出孩子姓名班级”的推销或诈骗电话？最后怎么处理的？评论区把避坑经验甩出来，别让下一个家长再踩。觉得这篇能帮到亲戚群里带娃的长辈，点个关注，我是人间洞察局，下篇讲“学校用的人脸打卡、缴费App，怎么查它有没有乱存孩子数据”。
免责声明：本文依据2026年三部门公告、公安部网安局典型案例及现行《刑法》《个人信息保护法》梳理，仅供普法参考；具体案件以官方通报和司法机关认定为准，不构成法律意见。