#上千万条学生信息被倒卖#有位家长曾这样问我：“我只在学校登记过孩子的信息，教培机构是怎么知道我手机号的？他们连孩子几班都知道。”我还没来得及回答，他已经被又一个陌生来电打断了。#小砚台的普法时间#

这不是虚构的场景。2026年5月，媒体曝光一起横跨江苏、广东、浙江、安徽等省份的超千万条中小学生隐私数据地下交易案，姓名、班级、家长电话乃至身份证号被明码标价，每条从0.5元到十余元不等，教培机构年耗上百万买数据招生。

为什么你的手机永远调不成静音？因为那些打来的电话，背后根本不是“不小心”，而是一场精密的交易。#律师说法#

倒卖信息如何定罪？ 刑法第二百五十三条之一规定，非法出售或提供公民个人信息，情节严重的，处三年以下有期徒刑或拘役；情节特别严重的，处三年以上七年以下有期徒刑。本案涉及超千万条信息，远超司法解释“情节特别严重”的五千条门槛，且涉及未成年人，属于依法从重处罚的情形。

全链条如何追责？ 从泄露源头的教育平台“内鬼”、倒卖转让的中介掮客，到购买使用的教培机构甚至民办学校，每一环都涉嫌犯罪。司法实践中，法院明确“无论居间中转、源头操作还是下游收购，只要涉足个人信息黑灰产业链，终将难逃法律严惩”。

受害者如何维权？ 家长可分层级推进：一是固定证据，截图保存骚扰来电、短信；二是向12321举报中心或12377网信平台投诉；三是向公安机关刑事报案；四是对能够确定的侵权主体提起民事诉讼，主张停止侵害、删除信息并赔偿损失。

平台有何责任？ 《个人信息保护法》确立“谁收集谁保护”原则，学校和教育平台必须履行安全保障义务，采取加密、访问控制等技术手段。失职造成泄露的，面临行政处罚乃至刑事责任——此前已有高校因未履行网络安全保护义务被公安机关处罚。

公益诉讼的利器。 本案受害者多为未成年人，且涉及公共利益。最高检已明确将未成年人个人信息保护列为公益诉讼六大重点领域之一，检察机关可对犯罪行为提起公诉时一并提起附带民事公益诉讼，让每一个倒卖链条上的人心知肚明：你卖出去的不是数据，是在以法律的名义透支自己。

鲁迅曾期待“救救孩子”，如今每一条被倒卖的学生信息，都是对一个孩子安宁成长环境的侵蚀。斩断这条黑链，需要法律的铁腕，更需要全社会零容忍的共识——因为今天被交易的，可能就是你身边某个孩子的名字。