据上游新闻报道，4月以来，记者调查发现，教培机构间学生信息流转、倒卖成为信息泄露的重灾区，仅几天时间，记者就获取到涉及多地、超千万条中小学生信息，这些数据以每条0.5元到十几元不等的价格被地下交易。于是就出现了以下令人吊诡的场景：家长刘先生刚挂断推销电话，在教培机构的外呼基地，十几名推销员正在按照名单上的信息，给包括刘先生在内的家长接着打电话，信息甚至精准到班级。

　　刘先生的烦恼绝非个例，上游新闻记者在对江苏省、浙江省、上海市等多地超100位家长的采访中获悉，全都接到过多个教培机构的推销电话，且大部分机构能准确说出孩子的姓名和所在学校。这不得不让人发出疑问，这些信息教培机构是怎么拿到的？为何如此精准？这背后又藏着哪些猫腻？

　　超千万条学生信息被倒卖泄露，家长遭遇电话推销骚扰，首先要查明漏洞在哪里。从以往案例来看，个人信息泄露，不外乎外部入侵、内部泄露两种途径。近年来，由行业“内鬼”泄密造成的公民个人信息犯罪频发。比如，报了一个班、买了一台车，去看了一家楼盘，接下来会有无数楼盘的销售来电；这背后，往往就是企业内部人员出了“内鬼”，泄露、转卖了用户的个人信息。

　　有行业内人士就表示，一些教培机构会与当地教育信息平台的维护商合作，将数据整体导出后，一边通过外呼（电话推销）招生，一边再将数据进行倒卖。有的机构为了证明实力，甚至会将部分数据在社交软件上公开，以此吸引更多客户倒卖或交换。随着社交网络和教育系统信息化程度不断加大，倒卖数据自然成为盗取学生信息的主要来源。

　　代价成本的低廉和监管的缺位让这种低劣营销手段“野火烧不尽，春风吹又生”，成为让我们烦不胜烦的“电子牛皮癣”。所谓打蛇打七寸，无论是预防个人信息泄露，还是治理骚扰电话推销等，更应有的放矢。

　　信息收集平台要压实主体责任。按《个人信息保护法》和《网络安全法》的规定，个人信息“谁收集，谁保护”。教育平台既然收集了公民的敏感信息，就要保护好这些信息，在技术层面加密“电子围栏”。如打通跨部门监管的堵点，让所有查阅或者访问投诉人个人信息的行为全程留痕，如此才能彻底杜绝信息倒卖的乱象。

　　惩戒典型以儆效尤。找准漏洞后，对钻空子的人该查的查，该罚的罚，该追究刑事责任的必须追究到底。铲除行业“内鬼”，从治理效率的角度讲，既堵住了外泄源头，后续的诸多针对个人信息开展的违法犯罪活动，也能因此得到有效遏制，从而减轻职能部门压力、节省公共资源。

　　学生数据被地下交易，让推销骚扰电话宛如打不死的“小强”，但这不是放任的理由。针对个人信息倒卖这根链条上，分布着流水线般的多个环节与行业。想要取得治理效果，不能只抓哪一环。将环环相扣的每一环都解开，既堵“漏洞”又抓“内鬼”，才能逐个击破、斩断链条，还家长一个“耳根清净”。

　　上游新闻评论员康磊