管学员信息，抓手是最小必要和分级授权。报名表只收必需字段，收集前书面告知用途与保存期限；家长群和朋友圈发孩子照片，逐次征得监护人同意；作品展示用编号代替全名；老师的私人手机不存学员资料，离职必须清空；纸质档案上锁，到期统一销毁。
学员信息指校区在招生与教学中收集的学员及监护人个人信息，包括姓名、年龄、联系方式、课表、作品与照片视频。按个人信息保护法，不满十四周岁未成年人的信息属敏感个人信息，须取得监护人同意并制定专门规则。
校区每天都在产生学员信息：报名表、点名册、家长群、课堂照片、作品图。多数校长不是不重视，而是没人把这些分散的环节串起来看。学员信息一旦外流，损失的不是一张表，是家长对校区的信任，而这种信任很难靠一次道歉补回来。下面按收集、使用、存放、退出四个环节，把五道口逐个说清。
第一条是纸质。报名表放在前台抽屉、点名册随手放在教室、试听登记表堆在咨询台。家长来一次就能看见别人的手机号，同行来踩点也能拍走。这一条最容易被忽略，因为它看起来最不像风险，恰恰又是发生率最高的一条。
第二条是聊天工具。老师用自己的微信加家长，学员资料存在个人手机里；家长群里发成绩单、发照片不打码；群成员里混进了往期家长和外部人员。信息在群里传一圈，谁转存了没人知道，事后想追溯也查不到源头。群文件尤其要管，名单、成绩表、活动照片都存在那里，一键就能转发出去。
第三条是展示物料。朋友圈、视频号、宣传单页、门口展板上出现的孩子正脸、全名、学校班级。这类内容传播面大，撤回几乎不可能，而校区常常只跟带班老师口头说了一声，家长其实并不知情，等到有人质疑才发现没有授权。
第四条是人。老师离职带走学员名单，兼职老师把名单存在自己电脑里，招生人员把试听名单共享给同行。这一条最难防，因为它不发生在系统里，而发生在人和人的交接之间。四条路径里，只有这一条靠制度之外还得靠人。
个人信息保护法要求处理个人信息遵循合法、正当、必要原则，限于实现处理目的的最小范围，且应事先告知目的、方式与范围。落到报名表上就一句话：不问与教学服务无关的信息。家庭收入、家长职业、身份证号、房产情况，多数场景下都不需要，见个人信息保护法。
可以保留的核心字段：学员姓名、性别、出生年月或年级、监护人姓名与联系电话、接送人信息、健康状况中与上课安全相关的部分、以及紧急联系人。这些都有明确用途，被家长问起时能一句话答上来，而不是含糊地说这是统一要求。
收集的方式也要改。纸质表容易在流转中失控，可以改成电子表单，设置必填与选填，勾选同意后才能提交。表单后台只给必要岗位开权限，谁看过、什么时候导出，留下记录。留痕不是为了追责，是为了出事时能说清发生了什么。
告知要写在前面，不是藏在角落。用一段白话说明：收集哪些信息、做什么用、保存多久、谁能看到、家长怎么要求更正或删除。这段话同时解决了合规和家长信任两件事，比事后解释省力得多。整体档案怎么建，可以参照学员档案怎么建。
家长群的第一条规矩是建群即告知。群公告里写清群的用途、谁在群里、照片和成绩的使用范围。第二条是分群：班级群、活动群、咨询群分开，咨询群不留已成交家长的信息，避免一进群就看到别人的报名细节。
发照片要逐次同意，不要一次授权管三年。最省事的做法是开学时让家长签一份肖像使用同意书，写清用途（课堂记录、校区展示、线上宣传）、范围（是否含正脸、是否署名）和期限，并保留随时撤回的通道，撤回后线上内容同步下架。
作品展示用编号代替全名，比如三年级二班 07 号。家长看得懂，外人看不出是谁。需要署名的比赛、展演另做授权，别拿日常展示的同意书去覆盖对外宣传。家长群日常发什么、不该发什么，家长群运营的分寸里有更细的清单。
宣传物料是另一个口子。单页、易拉宝、短视频里出现学员形象，要有单独的授权，并写明使用期限。做物料的流程里加一道确认，比事后删帖便宜。校区宣传物料怎么做里有现成的物料清单，可以把授权确认直接加进去。
纸质档案的第一要求是上锁。带锁的文件柜，钥匙由校区负责人保管，借阅登记。第二条是分级：报名表原件、健康信息、投诉记录单独存放，普通老师只能看自己班的花名册，看不到家长联系方式的全表。
电子资料要落在校区账号上，不落在个人账号上。统一用校区的工作微信或企业微信加家长，老师离职时账号回收，学员关系留在校区。个人微信里加的家长，离职时带得走，这是最常见也最难补的漏洞，几乎每家校区都踩过。
手机和电脑要设密码，导出的名单不留本地。兼职老师上一节课就存一份名单到自己电脑，这种习惯要在入职时明确禁止，并给出替代方案：需要名单就找校区要，用完即删。禁止一件事的同时给一条通路，规则才立得住。
系统和设备的安全底子也要有。校区电脑装杀毒、开屏保密码、U 盘不外借；家长信息不进公开的共享文档，不用私人网盘传。这些事和消防、用电一样，属于日常安全的一部分，校区安全与突发处置可以合并成一张检查表。
老师离职是信息风险的高点。交接清单里要加三条：交回全部纸质资料、退出所有家长群、删除个人设备上的学员信息，并签字确认。交接不只看课表和学员进度，也要看资料去向，老师离职怎么交接里有完整流程可套。
学员结课时，信息不必立刻删，但要设期限。建议明确一个保存期，比如结课后两年，到期统一清理。清理要有记录：谁清的、清了什么、什么时候清的。这不是形式，真出争议时这份记录就是证据，也能说明校区平时是怎么管的。
家长提出删除或更正，要有一个能走通的通道。留一个电话、一个邮箱，指定一个人负责，承诺回复时限。家长提出撤回肖像授权，也要能兑现：线上的删掉，线下的换掉，别拖着。拖一次，家长下次就不会再相信任何承诺。
最后是自查。一个季度走一遍五道口，问五个问题：报名表还在前台吗、家长群里有没有外部人员、宣传物料有没有授权、老师的私人手机存不存名单、离职交接签没签字。更完整的自查框架可以对接校区自查清单；资质与备案要求见办学资质与备案。想了解品牌方的运营支持怎么落地，可以在加盟合作页面留言。
前四条查纸质与现场：报名表是否锁进柜子、咨询台有没有遗留的登记表、点名册是否随手放在教室、废弃表格是否碎纸处理。这四条走一圈五分钟能看完，问题也最容易当场改，改完不必再回头补。建议每月固定一天做，和消防通道检查放在一起，形成固定动作。
中间三条查线上：家长群成员是否有外部人员、群里的成绩和照片是否打码、宣传物料上的学员形象是否有授权。这三条要看群成员列表和近一个月的发布记录，别凭印象。发现外部人员先移除，再回看他在群里待了多久、看得到哪些内容。群设置里把邀请权限收回到管理员，能挡住大部分误入。
后三条查人与流程：老师的私人手机是否存学员名单、离职交接是否签字、结课学员资料是否到期清理。这三条靠抽查，抽两三位老师问一句名单存在哪里，答案往往比制度文件更能说明问题，也更容易发现习惯层面的漏洞。抽查时不要提前通知，提前打招呼看到的都是准备好的那一面。
表格的用法是打分而不是打勾。每条按做到了、部分做到、没做记三分两分一分，季度汇总看趋势。分数低不可怕，怕的是每季度都在同一个位置失分。连续两次不及格的条目，就要改流程，而不是在例会上提醒大家注意，提醒解决不了结构问题。
应该给看。个人信息保护法赋予个人查阅、复制本人信息的权利，未成年人信息由监护人代为行使。做法是准备好一份清单，写清收集了哪些字段、存在哪里、给谁看过，当面说明并允许更正。拒绝提供反而会放大不信任。
不必每次问，但需要一次说清。开学时签一份肖像使用同意书，写明用途、范围和期限，并告知可以随时撤回。日常发照片在授权范围内即可；用于对外宣传、招生素材、比赛展演，另行确认。
从源头改。要求统一用校区的工作账号加家长，兼职老师授课期间使用校区账号，结束后收回。已经用个人微信加上的，安排一次迁移，把家长引导到班级群，个人号逐步退出。
按自己的实际情况定一个明确期限并写进告知书，比如结课后两年。期限内的资料上锁、限权；到期统一清理并留记录。不要不设期限地一直存着，也不要在结课当天就删干净，中间还需要处理退费、转班、成绩证明等事项。