“明明没留过号码，却能叫出孩子姓名、学校、年级甚至班级。”这不是推销员神通广大，而是学生信息已被明码标价、非法倒卖。山西太原、四川峨眉山接连破获的大案，揭开的是一条“内鬼窃取、行业倒卖、精准推销”的完整黑色产业链，个别学校管理人员和招生办主任竟成“内鬼”。

　　山西太原案中，教培人员王某杰为完成招生指标，非法交换、出售学生数据，又向眼科医院和学校工作人员购买信息，非法获取50余万条，涉案金额30余万元。四川峨眉山案更触目惊心：职业学院招生办主任何某汇总海量学生信息，又经副校长黄某及招生办负责人吴某层层中转，最终流向校外招生团队，警方封存涉案信息90余万条。当掌握权限的人把学生信息当成“招生资源”，黑市就有了稳定货源。

　　值得追问的是：为何一些学校管理人员和招生办主任能轻易导出、汇总、贩卖海量数据？根子不在个人贪欲，而在数据权限失守。学生信息本应严格分级分类、限权留痕，但现实中，导出无审批、拷贝无记录、离岗无审计，内部人员几乎“想拿就拿”。更危险的是，招生指标压力异化了数据需求，只要“精准招生”有效，购买需求就永远存在。不罚买方，卖方必然再生。

　　还要看到，学生信息不只存在于学校。体检、视力筛查、眼科医院、合作招生，都可能成为数据外泄的节点。教育、卫健、网信、公安不能各管一段，必须建立跨行业数据流动审计，对第三方合作实行白名单和最小必要原则。

　　治理需要全链条发力，不能只打末端。只抓几个招生中介，伤不到源头；只警告学校，拦不住利益驱动。关键在于：让拥有权限的人害怕滥用权限，对数据导出、拷贝全程留痕，定期审计；让使用信息的人不敢非法获取，对教培机构、医院等接收方建立信息使用合规审查；让买卖信息的人无利可图，提高违法成本，让倒卖学生信息的生意不值得做。

　　学生信息不是“招生资源”，更不是黑市商品。只有管住权限、斩断需求、全链治理，才能让“精准推销”失去土壤，让孩子不再为隐私泄露买单。（大理大学 李建成）

点击链接打开专题