幼儿园使用的第三方缴费APP存在信息泄露风险 公益诉讼为个人信息装“安全锁”

打开新版缴费平台，输入姓名和身份证号完成核验，页面仅显示缴费项目与金额，学生信息均以“*”号加密，这是重庆市璧山区某幼儿园家长近日使用新版缴费平台时的真实体验。从“信息裸奔”到“三重防护”，转变源于璧山区检察院办理的一起未成年人个人信息保护公益诉讼案。

2026年3月26日，璧山区检察院收到“益心为公”志愿者提供的线索，反映辖区某幼儿园使用的第三方缴费APP存在信息泄露风险。承办检察官调查发现，在该APP搜索栏无需注册登录、无需身份核验，仅随意输入一个姓氏，即可直接显示多名学生的全名、班级、缴费状态等信息。

“这些信息相互关联，足以锁定特定未成年人，属于敏感个人信息，一旦泄露容易导致未成年人权益受损。”承办检察官表示，上述行为涉嫌违反个人信息保护法和《可能影响未成年人身心健康的网络信息分类办法》的相关规定。

3月31日，璧山区检察院主动对接区网信办，厘清监管职责。次日，该院依法启动公益诉讼程序，制发磋商函，督促区网信办责令企业限期整改。

区网信办积极响应，依法约谈企业负责人，要求关停风险模块、清理超范围收集信息、完善防护与核验机制等，责令其切实履行个人信息保护主体责任。

个案背后，同类隐患是否存在？

璧山区检察院联合区网信办、区教委同步开展全区排查，走访多所教育机构后发现，其他缴费页面同样存在学生信息未严格加密脱敏的问题。

4月17日，涉案企业提交技术升级版本。检察机关跟进核查发现，该版本身份核验体系仍不完善，敏感信息防护举措未落实到位，未通过区网信办验收。为及时解决问题，检察机关联合相关部门展开协商，明确学生信息公开的范围、方式与安全底线，进一步要求完善身份核验和敏感信息防护措施。

“我们主营网络购物，缴费业务只是附属业务，技术上实在达不到精准核验和单独加密的要求。”企业负责人坦言。

企业技术能力“接不住”，整改要求如何落地？璧山区检察院转换思路：联合相关职能部门，统筹启用一款微信小程序，在“非税缴费”端口增设“教育自助缴费”单项，对全区相关缴费平台实施整体替换。从督促企业履责，到推动政府平台兜底承接，既守住了安全底线，也避免了因企业能力不足导致的整改空转。

4月30日，问题缴费平台全面关停，后台数据清空。5月初，新版平台正式上线，以三重防护筑牢学生信息“安全锁”：身份核验精准匹配、越权查询即时阻断、页面敏感信息全程加密。

不止于个案，更要推动长效治理。璧山区检察院推动相关部门开展未成年人个人信息保护专项检查，建立协同监管长效机制，对运营企业实行“岗前普法+定期巡查+技术诊疗”全流程监管，在便民缴费与信息安全之间实现动态平衡。

“检察机关从个案治理出发，推动用更安全的政府平台替换问题端口，为未成年人个人信息安全提供了有益参考。”一直关注此案的市人大代表、璧山区教育委员会德育管理干部万家琴评价道。

记者 舒楚寒