取必要措施保障所处理的个人信息的安全。在《个人信息保护法》时代，学校如何合法合规处理个人信息十分重要，是个非常值得探讨的问题。

“以其他方法非法获取公民个人信息”，是指违反国家有关规定，通过购买、收受、交换等方式获取公民个人信息，或者在履行职责、提供服务过程中收集公民个人信息。

个人信息是以电子或者其他方式记录的与已识别或者可识别的自然人有关的各种信息，不包括匿名化处理后的信息。包括但不限于自然人的姓名、

陈晓薇律师代理的侵犯公民个人信息罪中，很多都是通过黑客技术，侵入到目标计算机系统，获取个人信息后，再网络上销售给相关人员，进行牟利。比如，黑客将某外汇交易平台的客户信息抓取到，然后销售给另外一家外汇交易代理公司。将某现货交易平台的客户信息抓取，销售给另外一家现货交易平台公司。等等。

敏感个人信息是一旦泄露或者非法使用，容易导致自然人的人格尊严受到侵害或者人身、财产安全受到危害的个人信息，包括生物识别、宗教信仰、特

信息数量规定：

一、个人信息的收集过程不够谨慎。频繁收集、重复收集、收集方式比较随意（比如在相对开放的家长群使用共享文件公开收集）、收集人员也比较

1.非法获取公民个人信息后又出售或者提供的，公民个人信息的条数不重复计算。

二、学校处理的个人信息常涉“敏感个人信息”，如不满十四周岁未成年人的个人信息均属于“敏感个人信息”，需要格外谨慎对待。

2.向不同单位或者个人分别出售、提供同一公民个人信息的，公民个人信息的条数累计计算。

三、因学校与学生及学生家长的密切关系，存在其他行政管理部门基于其他的社会管理需要委托学校收集学生及其家庭成员的个人信息的情况时有

3.对批量公民个人信息的条数，根据查获的数量直接认定，但是有证据证明信息不真实或者重复的除外。

更多潜在风险还需学校自身在专业人士的指导下，梳理自查个人信息处理活动的全流程，发现风险，排除、缓释风险，对个人信息处理活动进

二、依据《个人信息保护法》等相关法律规范，就学校处理个人信息的具体需求制定内部个人信息处理管理制度和操作规程，确保个人信息处理

量刑规定：

三、处理敏感个人信息、委托处理个人信息、向其他个人信息处理者提供个人信息、公开个人信息的，应当事前进行个人信息保护影响评估，

3年以下有期徒刑或拘役：

并对处理情况进行记录。个人信息保护影响评估应当包括下列内容：1、个人信息的处理目的、处理方式等是否合法、正当、必要；2、对个人权益的

1.出售或者提供行踪轨迹信息，被他人用于犯罪的；