摘要：【基本案情】...

【基本案情】

2016年7月，甲培训机构总经理孟某购买中小学在校学生个人信息23万余条，并将上述信息用于其培训机构电话招生。2018年7月，孟某向王某出售、向乙培训机构总经理方某提供上述信息。甲乙两培训机构均无办学许可证，而上述信息多为格式统一、内容全面、精确度高的整个学校或整个班级的信息，内容包括学校、学生姓名、入学年份、班级、学号、邮寄地址及父母姓名、联系方式等，给广大学生个人信息保护带来严重安全隐患。

【调查和督促履职】

江苏省无锡市梁溪区人民检察院在办理孟某侵犯公民个人信息罪案件中发现可能存在侵害社会公共利益的情形，将案件线索移送江苏省无锡市人民检察院（以下简称无锡市院）进行审查，该院于2019年10月28日立案调查。通过调取孟某侵犯公民个人信息罪案件卷宗，全面了解孟某违法事实；通过对办学场所实地调查，摸清两公司目前经营状况；通过走访市、区教育行政部门，了解对校外培训机构办学许可证发放、培训行为监管、学生个人信息保护等履职情况。

【法院认定】

2019年11月4日，无锡市院与无锡市教育局召开圆桌会议进行磋商，无锡市院阐述分析了教育行政部门未依法履职导致学生个人信息泄露的事实和理由，并听取了无锡市教育局的意见。无锡市教育局对检察机关的调查予以认可。2019年11月8日，无锡市院向无锡市教育局发出诉前检察建议，督促其加强对校外培训机构的监管和对学生个人信息的保护。

收到检察建议后，无锡市教育局成立调查组全面排查治理。根据涉案个人信息数据分析、排查市区两级学籍数据管理系统的数据使用情况，查找风险点，对相关信息数据采取集中登记备案。加快建设网络安全技防措施，新增城域网防火墙，升级数据中心保护等级。完善数据下载流程并全程留痕，对学生身份证号码、家长联系方式等信息加密处理。加强管理人员安全培训，组织校长、园长、网络与信息系统安全员进行网络数据安全专题培训，举办全市1.5万余名教师参与的网络和信息系统安全竞赛，提升教育系统网络安全意识。加大校外培训机构监管力度，重点整治非法获取学生信息营销招生行为，将其纳入年检和信用管理档案内容，并畅通举报投诉渠道。全面推行多部门联合“双随机一公开”执法检查，完善“互联网+教育监管”工作机制。甲培训机构被市场监管部门列入企业住所地失联异常名录，乙培训机构撤销方某职务，变更负责人并取得办学许可证。同时，无锡市教育局投入资金对教育城域网进行改造，并出台《无锡市教育数据暂行管理办法》，规范教育行政部门及学校对学生个人信息的管理。

【典型意义】

校外培训机构非法获取学生个人信息用于营销招生，不仅侵害公民个人信息安全，而且易引发电信诈骗等多种关联犯罪，对学生及家长的人身和财产安全构成重大威胁，损害社会公共利益。检察机关运用行政公益诉讼职能，督促教育行政部门依法全面履职，一方面，及时堵漏补缺、完善人防技防管理措施，加强自身及校园对学生个人信息的保护；另一方面，强化对校外培训机构的监管，保护学生个人信息不受非法侵害，切实维护社会公共利益。