小学生个人信息保护：哪些信息要少收，权限怎么管

教小学生保护个人信息，重点不是让孩子拒绝所有信息收集，而是帮助他们分清哪些信息能识别自己、什么场景可以提供、遇到可疑索取该怎么做。课堂上可以先认识信息类型，再用“停、辨、问、拒、报”五步练习，最后通过具体情境演练求助。

一、先学会辨认：哪些属于个人信息

个人信息是能够单独或与其他信息结合识别特定个人的信息。姓名、家庭住址、电话号码、学校班级、账号信息、行踪位置和人脸照片，都可能透露个人身份或生活轨迹。看起来普通的细节也可能拼在一起泄露身份，例如校服上的校名、照片背景里的小区标志和发布的实时定位。

还要让孩子知道，信息的敏感程度并不相同。身份证件号码、账号密码、验证码、精确位置、人脸等信息，一旦被冒用或扩散，可能造成更大风险，不能随意交给陌生人。密码和短信验证码尤其不能告诉别人，正规的活动也不应让孩子把验证码转发给陌生账号。

法律对儿童信息也有特别保护。《个人信息保护法》将不满十四周岁未成年人的个人信息列为敏感个人信息；处理这类信息，应取得父母或其他监护人同意，并制定专门的处理规则。孩子遇到不明请求时，可以先暂停操作，交由监护人判断，不必独自承担核实责任。

停：看到陌生链接、抽奖弹窗或私信索要资料，先不填写、不转发、不上传照片，也不要急着扫码付款。
辨：看清对方是谁、为什么要这些信息、准备怎么使用。特别留意是否索要家庭住址、证件照片、密码、验证码或实时位置。
问：把请求给家长或老师看。若是学校通知，可通过平时使用的家校沟通渠道向老师确认，不要仅凭陌生账号发来的截图或链接判断真假。
拒：用途说不清、与活动无关或要求过多时，可以不提供，并礼貌说明：“我需要先问家长或老师。”提供必要资料时，也只填写完成事项所需的部分。
报：如果已经发出信息，或收到威胁、骚扰和可疑扣费，及时告诉可信任的成年人，保留截图等证据，不继续回复或转发。由监护人协助联系平台处理；涉及人身威胁或财产损失时，及时寻求相应帮助。

这套步骤不是让孩子一概拒绝学校登记或正常服务，而是提醒他们先弄清目的与范围。班级通知、校园安全等事项可能需要收集必要信息，但不应因此把名单、家庭联系方式或学生照片随意公开到无关群聊和公开账号。

一节约三十五分钟的课，可以按“认识—判断—演练—回顾”组织。教师准备几张情境卡即可，不必让学生填写真实姓名、住址、电话或账号。

认识信息（约八分钟）：在黑板上写出“姓名、班级、住址、密码、兴趣爱好、实时定位、人脸照片”，请学生讨论哪些信息能识别个人、哪些泄露后风险较高。教师补充说明：单独看似普通的信息，和学校、位置等线索结合后，也可能暴露身份。
练习判断（约十分钟）：出示“学校登记紧急联系人”和“陌生游戏群要求上传学生证、填写家庭住址”两张卡。让学生逐项回答：谁在收集、收集目的是什么、是否与当前事情有关、应先向谁确认。重点是比较必要登记与无关索取，不把所有信息请求都说成危险。
角色演练（约十二分钟）：两人一组扮演“索取信息的人”和“学生”，练习用“我先问家长或老师”“我不会告诉你密码和验证码”回应。随后请学生按“停、辨、问、拒、报”复述处理顺序。
回顾检查（约五分钟）：让每名学生说出一种不应随意分享的信息、一名可以求助的成年人，以及遇到可疑链接时首先要做的事。教师可用答案判断学生是否会把方法用到实际场景。

情境：小林在游戏聊天群里看到“填写资料就能领取奖品”的消息。对方要求他扫描陌生二维码，填写真实姓名、家庭住址和父母电话，还让他把短信验证码发过去。

判断：领取游戏奖品通常不需要知道孩子的家庭住址和短信验证码；发消息的人也不是小林熟悉的老师或家长。对方要求一次提供多项身份和联系信息，尤其索要验证码，是明显需要暂停并求助的信号。

示范回应：小林不扫码、不填写、不转发验证码，先退出聊天并把消息告诉家长。若这是学校组织的真实活动，家长可以通过熟悉的家校渠道向老师确认，再按活动需要提供有限信息；若是陌生群发的抽奖，则不参与并由家长协助举报。

延伸练习：如果小林已经发出了验证码，他应立刻告诉家长，不再回复对方，也不要删除相关消息。家长可根据账号类型协助修改密码、检查异常登录并联系平台。这个练习要让孩子记住：发现失误后及时求助，比隐瞒或继续按对方要求操作更重要。

家长和教师可以用日常遇到的通知、游戏邀请和照片分享场景反复练习，让孩子逐渐掌握识别、拒绝和求助的方法。保护个人信息不是要求孩子孤立应对，而是让他们知道何时停下来，并向可信任的成年人求助。