近日，“70余萬條學生信息被售賣”一事引發(fā)廣泛關注。不少網(wǎng)友表示，曾接到騷擾電話準確報出孩子的信息，但不清楚信息是如何泄露的，現(xiàn)在終于明白其中緣由。

目前，相關涉案人員已分別獲刑，一條“后臺工作人員泄露數(shù)據(jù)—中介買賣信息—教育機構購買信息招生”的信息泄露黑色產(chǎn)業(yè)鏈浮出水面。70余萬條學生信息被多次轉(zhuǎn)手賣出，購買信息的人員中甚至包括學校副校長。

譚女士的女兒信息被泄露后，她于2024年1月向涼山州冕寧縣公安局報案。警方隨即展開調(diào)查?！端拇ㄊ∶釋幙h人民法院刑事附帶民事判決書》顯示，成都市某技工學校副校長楊某為了招生，給四川某職業(yè)技術學院負責招生工作的馬某轉(zhuǎn)賬2萬元，以購買2021級初三學生信息。馬某隨后將這些信息轉(zhuǎn)交給楊某。

之后，楊某通過中間人徐某，將60余萬條學生信息以1.5萬元的價格賣給了劉某，并將這些信息提供給徐某。徐某利用公司智能機器人將學生信息加上成績后，再以9000元的價格“回賣”給楊某。這批學生信息隨后被多次倒手轉(zhuǎn)賣。

在另一起案件中，宋某讓胡某幫忙購買外省的學生信息，并先后轉(zhuǎn)賬9.95萬元。胡某找到李某，轉(zhuǎn)賬8.6萬元讓其幫忙購買學生信息。因胡某未能及時提供學生信息，退還了5.1萬元給宋某。后來，李某將從徐某處獲得的存有四川省2021級成都市、眉山市、涼山州、內(nèi)江市的22萬條初三學生信息的U盤拿給了胡某，用于抵賬2萬元。

徐某的電腦中有一個名為“四川初升高”的文件夾，內(nèi)含四川省多個市州學生的詳細信息，內(nèi)容包括學校名稱、學生姓名、父母名字和電話等，共有70余萬條信息。

經(jīng)過溯源，這些被多次轉(zhuǎn)賣的學生信息來源于雷某。雷某是一家教育咨詢公司的負責人，他手上的學生信息來自“神秘賣家”彭某。彭某是四川省某通信工程有限公司的工程師，該公司承擔著四川省教育資源公共服務平臺的維護與升級工作。彭某在日常維護中，有權限接觸到四川學籍的中小學生信息。在利益驅(qū)動下，彭某通過一款境外聊天軟件與雷某上家費某搭上線，并以43萬元的價格將學生信息當面交易。

2025年2月25日，冕寧縣人民法院公開開庭審理此案。法院認為，被告人楊某、馬某、李某、胡某、徐某向他人出售或提供公民個人信息，情節(jié)特別嚴重，應以侵犯公民個人信息罪追究刑事責任。最終，徐某、楊某被判有期徒刑三年，緩刑三年，分別處以罰金8.5萬、4.5萬。胡某、李某、馬某被判處有期徒刑一年兩個月，緩刑二年，分別處以罰金8.5萬、4.5萬、3萬元。法院還判令五名被告人在媒體上賠禮道歉，并支付數(shù)額不等的賠償金。

法院指出，公民個人信息是動態(tài)且高度依賴于具體場景的，學校名稱、班級、學生姓名、家長姓名能夠和公民個人一一對應，應認定為公民個人信息。檢察機關在起訴實施侵犯公民個人信息行為的被告人時，可同時提起附帶民事公益訴訟，彌補了個人信息保護私益訴訟的不足。通過刑事附帶民事公益訴訟，被告人除應承擔刑事責任外，還應承擔賠償損失、向公眾賠禮道歉等民事責任。這種雙重制裁更有利于實現(xiàn)對違法行為的預防和對公益的全面保護。