2026年秋季开学学生个人信息保护教育课件

2026年秋季开学学生个人信息保护教育课件你的信息，比你想象的更值钱2026年9月课程导览01风险警钟真实案例揭示泄露之痛02泄露图谱校园五大风险场景拆解03法律护航法律框架与专项行动04防护实战可落地的保护技能05共同守护三方合力筑防线01风险警钟一条信息泄露，可能改变一个家庭从真实案件出发，看清个人信息泄露的代价79万考生信息被转手倒卖79万条中考生隐私数据被泄露转卖17个市州覆盖范围一条自教育系统内部流出、经黑产层层转手的隐私泄露链条，最终指向千万考生家庭。第1环源头泄密源头教育系统内部人员——职校招生主任与技校副校长第2环交接隐蔽交接地下停车场传递U盘，零线上痕迹、零资金流水第3环转卖黑产转卖以“朋友赠送”“资源互换”为名，一顿饭、一场人情送出隐私第4环诈骗精准诈骗家长接到推销与诈骗电话，对方能准确说出孩子姓名、班级、家庭住址案件链条4环泄密源头职校招生主任与技校副校长隐蔽交接地下停车场传递U盘，零线上痕迹黑产转卖以“朋友赠送”“资源互换”为名精准诈骗推销与诈骗电话，准确说出孩子信息系统漏洞泄露全校信息案例因果链·漏洞→泄露→后果"加密防护不是'可选项'，而是

必选项"—核心警示校园数据承载着未成年人隐私与家庭信息，一旦泄露后果由全社会承担1阶段01漏洞源头第三方教务系统存在安全漏洞开发方未落实数据加密等防护措施2阶段02泄露内容2025年3月，河南某地市教育系统大规模泄露多所中小学学生的姓名、身份证号、家庭住址、家长联系方式被非法获取3阶段03社会后果部分家长收到精准诈骗短信引发社会广泛关注三次大规模泄露数字警示校园信息一旦泄露，往往波及数万乃至数十万人2.3万人河南财政金融学院公示泄露18万人韩国西江大学系统被攻击79万条四川中考信息倒卖案每一个数字背后，都是一名真实的学生和一个真实的家庭AI换声诈骗已经盯上学生012026年新型AI诈骗真实案例2026年3月，某高职校学生接到“导师”语音来电，以科研经费周转为由被骗转账，事后查明电话里的声音是AI合成的。8000元凭听觉根本无法分辨真伪三大典型手段伪造语音AI合成“导师”“财务处”声音，以周转、补贴为由诱导转账。诱导转账伪造公文批量发送虚假“学校财务处”“补贴通知”链接，骗取点击。骗取点击盗刷银行卡学生填写个人信息后，银行卡资金被直接盗刷。直接盗刷一条信息泄露的连锁后果关键认知：泄露的伤害不是一次性的，而是

长期的、隐蔽的信息一旦泄露，后果沿链条逐级放大——伤害不是一次性的，而是长期的、隐蔽的第一步骚扰电话骚扰电话与垃圾短信个人信息流入推销黑产，骚扰不断第二步精准诈骗精准诈骗对方能说出你的姓名、班级、住址，话术极具迷惑性第三步账号盗用账号盗用学号、手机号、密码被用来登录你的校园账号第四步长期隐患长期隐患未成年人信息可能被长期留存，带来人身安全隐患02泄露图谱风险不在远方，就在日常分享里拆解校园生活中的五大泄露场景随手晒图暗藏信息炸弹一张照片，可能拼出你的完整身份回想一下：你上一次晒图，有没有挡住关键信息？证件信息学生证、录取通知书、校园一卡通印着真实姓名、学号、班级随手一拍就入库证件类照片是最直接的暴露源出行轨迹车票、定位暴露你的出行轨迹日常作息长期积累可推断出行动规律联系方式快递单、外卖单留存手机号收货地址一单在手，住址裸奔拼合风险碎片信息拼合不法分子把碎片信息拼合起来锁定身份实现精准骚扰陌生表单可能过度采集为一个小奖品交出身份证号，代价远大于收益过度采集的典型特征4项常见场景线上报名、问卷统计、福利抽奖、趣味测试，部分为第三方非正规链接强制采集要求填写姓名、手机号、身份证号、家庭信息隐私缺失页面无隐私保护说明，信息可能被非法收集、倒卖核心判断为一个小奖品交出身份证号，代价远大于收益设备与账号的四个漏洞对照检查：上面这四条，你中了几个？漏洞一：公共WiFi2项随意连接未知公共WiFi信息可能在传输中被抓取漏洞二：密码复用2项多个平台共用同一套账号密码一旦一个平台泄露，全部账号遭殃漏洞三：忘记退出2项在公共电脑登录后忘记退出账号可能被后来者接管漏洞四：权限滥用1项随意授权APP获取通讯录、位置等非必要权限原图与证件照的隐形泄露原图隐藏参数2项手机原图手机拍的原图会携带隐藏参数定位地址、拍摄时间、设备型号直接发送风险2项直接发送原图、未打码截图、完整证件照片全盘交出等于把隐私全盘交出敏感文件泄露2项敏感文件身份证正反面、学籍资料、个人简历属于敏感文件不可逆泄露随意转发到陌生社群会造成不可逆泄露闲置信息处置不当留后患01隐患一弃用账号未解绑换手机号后，旧号绑定的校园系统、支付账号、社交账号没解绑。账号可能被新号主直接接管。02隐患二废弃单据随手丢随意丢弃的快递单、账单、证件复印件上，印着你的手机号、地址、身份信息。不法分子捡拾这些"垃圾"，就能拼出你的完整信息。正正确处理证件复印件废弃证件复印件要粉碎快递单要撕碎或涂黑关键信息03法律护航你的信息，法律在守护了解法律武器与2026专项行动四部法律为你撑腰个人信息保护不是口号，而是写在法律里的权利法律关键内容个人信息保护法确立个人信息处理

核心规则

未成年人保护法设"未成年人

网络保护

"专章数据安全法建立数据

分类分级

保护制度未成年人网络保护条例要求

每年

进行

合规审计

这些法律共同构成保护未成年人信息的制度防线不满十四岁信息重点保护不满14周岁

未成年人的个人信息，属于

敏感个人信息处理未成年人个人信息须构筑目的限定、监护人授权、严格保密三重防线01规则一处理前提处理须有特定目的，不得超出目的范围收集使用。须具备充分必要性，处理行为不可替代、不可减免。应采取严格保护措施，全程保障信息安��可控。02规则二同意规则必须取得父母或其他监护人的同意，方可处理其个人信息。应制定专门的处理规则，规范处理流程与边界。03规则三学业信息考试成绩、名次等学业信息不得公开。学校对学生及家庭信息负有保密义务。三部门联合亮剑教育领域教育领域被列为七大重点治理领域之一时间与主体2026年4月2日中央网信办、工信部、公安部联合发布专项行动公告治理范围覆盖各级各类学校及校外培训机构聚焦违法违规收集使用个人信息的典型问题执法力度对情节严重、拒不整改的，将依法从严处理专项行动整治五大问题01未成年人信息违规处理未成年人信息未制定专门规则、未取得监护人同意02网站APP越界网站和APP过度收集位置、学籍、家长身份证号等信息03违规共享向第三方提供信息未告知、未取得同意04人脸识别滥用能用人脸识别以外方式验证身份，却把人脸识别当作唯一方式05管理安全缺失管理制度与安全措施缺失，存在信息泄露隐患学生拥有的五项权利记住：法律赋予你权利，但行使权利的前提是

先了解权利知情权知道自己的信息被谁收集、用来做什么。同意权非必要信息，你可以拒绝提供。查阅与更正权发现自己的信息有错，可以要求修改。删除权在特定情形下，可以要求删除自己的信息。投诉举报权遇到违法收集，可以向网信、公安等部门举报。04防护实战保护自己，从每一个小动作开始掌握可落地的个人信息防护技能晒图护隐私三条铁律“口诀：先打码、再分享，定位关掉最稳当。”不晒敏感信息真实姓名、学号、班级、宿舍住址、定位和出行轨迹，一律不晒截图彻底打码学生证、车票、快递截图中的二维码、手机号、地址、学号，彻底打码关闭定位分享关闭"附近的人""定位分享"功能，限制陌生人查看动态最小必要四个字要记牢只填完成目的所必需的最少信息，多一分都不给填之前先问一句：这条信息是必需的吗？不是，就不给官方渠道先判断页面是否来自学校官方渠道。坚决不填非必要的姓名、身份证号、家庭信息，坚决不填。直接拒绝强制关注或注册才能参与，直接拒绝

并留存证据。强密码是账号第一道锁强密码是账号的第一道锁账号安全从密码做起，四条守则缺一不可构成要素大小写字母、数字、特殊符号组合，拒绝简单数字和生日拒绝弱密码平台隔离不同平台使用不同密码，避免“一处泄露、全部遭殃”一平台一密码定期更新定期修改学校信息门户、邮箱等平台的登录密码定期更换保密习惯不向任何人泄露密码，不在公共电脑上保存登录状态绝不外泄连网用设备五个小心官方渠道只从官方应用市场下载APP，安装时审慎授予权限权限把关拒绝非必要授权，非导航软件索要位置、非拍摄软件索要摄像头，一律不给网络安全不连接未知公共WiFi，不在不安全网络下操作敏感信息设备防护安装正规安全软件，定期查杀病毒链接警惕对陌生电话、短信、链接保持警惕，不轻易点击传文件先加密再发送严禁通过QQ、微信、云盘直接群发含完整个人信息的文件››1第一步先加密加密证件照片、学籍资料等敏感文件发送前先打码、压缩加密2第二步再确认确认确认接收方身份后再发送不向陌生人、陌生社群转发个人资料3第三步清旧账清理处理旧文件：该删的删，该碎的碎不留后患信息泄露后四步自救越早处理，损失越小；隐瞒拖延只会让后果扩大1第一步立即告知第一时间告知家长和老师，不要独自处理。2第二步挂失改密挂失相关账号，修改所有关联平台的密码。3第三步存证举报保存截图、链接、短信等证据，向公安机关或网信部门举报。4第四步冻结账户若涉及银行卡，第一时间联系银行冻结账户。05共同守护守护隐私，是所有人的事学生、学校、家庭携手共筑防线学校正在筑牢制度防线学校个人信息保护制度正在全面落地，覆盖校园生活的关键环节。治理专项治理多地学校已开展个人信息保护专项治理，覆盖网站、APP、信息系统等

全场景禁令传输禁令新生信息安全通知明确：严禁用微信、QQ传递

完整个人信息脱敏公示脱敏手机号中间

4位

用星号代替、身份证号中间

8位

用星号代替规范设备规范人脸识别设备须公示采集目的、设置提示标识、建立

使用台账家长也是守护关键一环守护不是监视，而是在尊重孩子隐私的前提下共同防范风险共学常识和孩子一起了解个人信息保护常识，不随意在家长群转发完整名单提醒孩子不晒录取通知书、不在陌生表单填写家庭信息核实信息接到涉及缴费、转账的电话，一律通过学校官方渠道核实你不做泄密者也不做旁观者网络安全靠大家，每个人都是防线的一部分不传播不转发同学的个人信息不随手转发、扩散任何涉及他人的资料包括成绩单、家庭信息、证件照保护隐私主动提醒看到有人晒出未打码的学生证、身份证善意提醒同学注意信息泄露风险提醒删除协助对方尽快撤回相关内容及时止损及时报告发现陌生表单在收集同学信息保持警惕，不随意填写、提交向老师报告第一时间告