⁣
📰 从学校系统数据泄露案看公共服务领域的制度改进

2025年9月18日，公安部网安局公布了6起“护网—2025”专项工作中的典型案例，涉及网络安全和个人信息保护的失责事件。其中，河南舞钢市某学校因其智慧刷卡计费系统存在高危漏洞，导致学生和教职工的个人信息被不法分子在境外兜售。该校未采取必要的技术措施和管理制度，未在与第三方的合同中明确数据安全保护义务，最终被依法处罚。

此案反映了教育系统在数字化转型中面临的严重数据安全挑战，揭示了技术防护缺失和管理机制不完善的问题。尽管我国已建立个人信息保护的法律框架，但在实际操作中，部分机构仍存在合规性不足的现象。教育机构在处理个人信息时，必须采取必要的安全措施，并在委托第三方时加强监督，以防止信息泄露。

未来，教育领域的数据保护应被视为公共服务信息治理的重要环节，需建立强制性标准和完善的监管机制。通过健全责任体系和多方协同，形成长效机制，以应对日益严峻的个人信息保护挑战，确保公民的个人信息权益得到切实保障。

🏷️ #网络安全 #个人信息保护 #数据泄露 #教育系统 #法律责任

🔗 原文链接