当前，未成年人信息泄露已从“偶发诈骗”升级为“全链条商业利用”。线上工具违规收集、线下过度填报、社交无意分享是三大高发场景。

●教育智能工具场景——被“偷窥”的学习轨迹

据工业和信息化部公开通报，某品牌智能学习终端存在后台违规采集用户信息、违规传输至云端的问题，侵害未成年人个人信息权益。

个别AI学习产品默认开启的功能会持续收集学习行为数据，而多数家长对此并不知情。这些包含孩子学习能力、知识短板的数据一旦流入商业机构，就可能成为精准营销的“靶子”。

●教育类App场景——“越界”强制索要信息

教育类App违规收集个人信息，是监管部门持续整治的重点领域。工业和信息化部此前发布的侵害用户权益行为App通报显示，多款作业辅导、校园服务类App上榜。

国家网信办在未成年人网络环境整治专项行动中披露，部分教育类App收集到的未成年人姓名、年级、学校、联系方式等信息，被违规共享给第三方用于商业推广、用户画像构建，违反个人信息保护中“最小必要”的处理原则。

●社交分享场景——从“晒娃”到“精准诈骗”

信息泄露的后果不止商业营销，更可能直接演变为精准诈骗。公安部刑侦局发布的典型电信网络诈骗案例显示，多地发生冒充班主任诈骗案件：不法分子通过批量抓取家长在朋友圈、小红书、抖音等平台发布的“晒娃”内容，获取孩子的姓名、班级、学校、班主任姓名等信息，随后冒充班主任以“缴纳活动费”等理由实施诈骗。

不少家长在分享孩子运动会、领奖、开学等照片时，无意中拍到了校服校徽、班级牌、学校大门，甚至直接配文标注孩子的全名和年级。这些信息被批量抓取后，就能编织出高度可信的诈骗话术。

如何保护未成年人个人信息，家长要注意以下几点：

线上使用学习App时，拒绝开启与学习功能无关的权限，如通讯录、精确位置、麦克风、相册等，关闭个性化广告推送，留意信息共享条款。

线下填表坚持最小必要原则，问清信息用途，敏感信息谨慎填写，面对“填全信息才能领礼品”的不合理要求，果断拒绝。

社交内容坚持“三不晒”：一不晒身份定位信息，不晒包含孩子真实全名、学校全称、班级、校服标志的照片；二不晒敏感证件，不晒带有条形码、二维码或编号的准考证、获奖证书、学生证、接种疫苗本；三不晒规律行动轨迹，不晒孩子固定上下学路线、固定培训班作息。

账号设备管理方面，优先使用家长实名认证的账号为孩子注册教育类服务；账号设备做好权限隔离，定期清理不再使用的App及其账号授权；不随意用微信、QQ等主账号“一键授权登录”不知名第三方小程序或游戏。

一旦发生信息泄露，按四步处置：第一及时止损，删除社交内容或联系平台下架信息；第二截图留存证据，通过12377平台、12315热线举报；第三修改账号密码，清理第三方绑定授权；第四遭遇诈骗或信息被用于违法活动，立即报警。

本报记者 董易 整理