监管持续发力，瞄准教育行业隐私治理痛点

　　学生信息交易何以屡禁不止？合法与违规的边界究竟在哪里？

　　面对频频见诸通报、判决书和媒体报道的学情数据泄露事件，不少家长追问：难道法律没有保护孩子的个人信息吗？

　　答案恰恰相反。北京市中闻律师事务所全国刑委会副主任、上海市人民检察院人民监督员张玉锋律师告诉记者，我国对未成年人信息的法律保护力度远高于成年人。《中华人民共和国个人信息保护法》第三十一条明确规定，处理不满十四周岁未成年人个人信息的，应当取得未成年人的父母或者其他监护人的同意。-《儿童个人信息网络保护规定》第九条、第十条也要求，网络运营者收集、使用、转移、披露儿童个人信息的，应当以显著、清晰的方式告知儿童监护人，并征得同意，同时必须提供拒绝选项。

　　在法律框架之下，对非法倒卖未成年人信息的惩罚亦十分严厉。张玉锋律师介绍，出售或在履行职责、提供服务过程中获得的公民个人信息，达到法律规定数量标准的，即可构成侵犯公民个人信息罪。-与此同时，涉事企业还可能面临行政处罚，甚至被吊销营业执照，相关违法记录纳入行业禁入名单。

　　那么，既然成文法的规定如此明确，为什么学情数据的违规交易仍然屡禁不止？在张玉锋看来，平台并非不知晓法律边界所在，而是在知情同意条款的设计、隐私收集的披露方式以及后续执行上，普遍利用了家长信息不对称的弱势——冗长的协议条款、层层嵌套的权限开关、与核心功能绑定的数据采集，使“知情同意”在实践中流于形式。