中高考学生个人信息泄露案的个人信息保护与法律责任透视

2026年4月以来，四川峨眉山市警方接到多名家长报警，反映中高考考生及家长频繁遭遇招生中介骚扰。警方查获90余万条学生个人信息，锁定当地某中学副校长黄某、招生办主任吴某及某职业学院招生办主任何某等人涉嫌倒卖学生信息。涉案5人因涉嫌侵犯公民个人信息罪被刑事拘留。根据《刑法》第253条之一，涉案信息数量远超“情节特别严重”标准（5万条），且系教育系统内部人员利用职务便利出售，应从重处罚，面临三年以上七年以下有期徒刑。学校作为个人信息处理者，可能因未尽保护义务面临行政处罚。受害者可依据《民法典》和《个人信息保护法》主张损害赔偿，检察机关可提起公益诉讼。案件暴露教育机构在数据权限管控、分级保护等方面的合规短板。