28圈

2026年3月26日，璧山区检察院收到“益心为公”志愿者线索，反映辖区某幼儿园使用的第三方缴费APP存在信息泄露风险。承办检察官调查发现，在该APP搜索栏无需注册登录、无需身份核验，仅随意输入一个姓氏，即可直接显示多名学生的全名、班级、缴费状态等信息。

“这些信息相互关联，足以锁定特定未成年人，属于敏感个人信息，一旦泄露容易导致未成年人权益受损。”承办检察官指出，《个人信息保护法》对敏感个人信息的处理有明确规定，根据2026年3月1日起施行的《可能影响未成年人身心健康的网络信息分类办法》，上述行为已构成违规。

3月31日，璧山区检察院主动对接区网信办，厘清监管职责。次日，该院依法启动公益诉讼程序，制发磋商函，督促区网信办责令企业限期整改。

区网信办积极响应，依法约谈企业负责人，要求关停风险模块、清理超范围收集信息、完善防护与核验机制等，责令其切实履行个人信息保护主体责任。

个案背后，同类隐患是否存在？

璧山区检察院联合区网信办、区教委同步开展全区排查，走访多所教育机构后发现，其他缴费页面同样存在学生信息未严格加密脱敏的问题。

4月17日，涉案企业提交技术升级版本。检察机关跟进核查发现，该版本身份核验体系仍不完善，敏感信息防护举措未落实到位，未通过区网信办验收。为及时解决问题，检察机关联合相关部门展开协商，明确学生信息公开的范围、方式与安全底线，进一步要求完善身份核验和敏感信息防护措施。

“我们主营网络购物，缴费业务只是附属业务，技术上实在达不到精准核验和单独加密的要求。”企业负责人坦言。

企业技术能力“接不住”，整改要求如何落地？璧山区检察院转换思路：联合相关职能部门，统筹启用一款微信小程序，在“非税缴费”端口增设“教育自助缴费”单项，对全区相关缴费平台实施整体替换。从督促企业履责，到推动政府平台兜底承接，既守住了安全底线，也避免了因企业能力不足导致的整改空转。

4月30日，问题缴费平台全面关停，后台数据清空。5月初，新版平台正式上线，以三重防护筑牢学生信息“安全锁”：身份核验精准匹配、越权查询即时阻断、页面敏感信息全程加密。

不止于个案，更要推动长效治理。 璧山区检察院推动相关部门开展未成年人个人信息保护专项检查，建立协同监管长效机制，对运营企业实行“岗前普法+定期巡查+技术诊疗”全流程监管，在便民缴费与信息安全之间实现动态平衡。

“检察机关从个案治理出发，推动用更安全的政府平台替换问题端口，为未成年人个人信息安全提供了有益参考。”一直关注此案的重庆市人大代表、璧山区教育委员会德育管理干部万家琴评价道。