面对频发的学情数据泄露事件,不少家长追问:难道法律没有保护孩子的个人信息吗?
答案是否定的。北京市中闻律师事务所全国刑委会副主任、上海市人民检察院人民监督员张玉锋律师告诉记者,我国对未成年人信息的法律保护力度远高于成年人。《中华人民共和国个人信息保护法》第三十一条明确规定,处理不满十四周岁未成年人个人信息的,应当取得未成年人的父母或者其他监护人的同意。《儿童个人信息网络保护规定》第九条、第十条也要求,网络运营者收集、使用、转移、披露儿童个人信息的,应当以显著、清晰的方式告知儿童监护人,并征得同意,同时必须提供拒绝选项。在法律框架下,非法倒卖信息将面临严厉惩罚。出售公民个人信息达到法定数量即构成犯罪,涉事企业还可能面临吊销执照、行业禁入等处罚。
既然法律严明,学情数据的违规交易为何仍屡禁不止?在张玉锋看来,平台并非不知晓法律边界所在,而是在知情同意条款的设计、隐私收集的披露方式以及后续执行上,普遍利用了家长信息不对称的弱势——冗长的协议条款、层层嵌套的权限开关、与核心功能绑定的数据采集,使“知情同意”在实践中流于形式。
值得欣慰的是,学情数据灰色产业链带来的问题,正日益受到监管层面的高度关注。
2026年4月,中央网信办、工业和信息化部、公安部三部门联合发布公告,宣布将开展个人信息保护系列专项行动,教育领域被列为重点关注领域之一。公告明确提出,重点治理教育机构处理不满十四周岁未成年人个人信息未取得监护人同意、网站和App过度收集位置及学籍等敏感信息、校外培训机构向第三方提供个人信息未取得主体同意等问题。三部门明确表示,对情节严重、拒不整改的将依法从严处理。
