近日，湖南有家长投诉，购买校服寄到家中，必须要填写孩子的学校、姓名、班级信息。“知道收件地址和联系方式就行了，有什么必要知道孩子的个人信息？”家长质疑。

而记者调查发现，湖南多个校服厂家均是由一家互联网公司提供网上商城平台。这意味着，海量的学生信息，都可能汇总到一家公司。

投诉：买校服必须在商业公众号上填写孩子个人信息

“买校服本来就是寄到家里，有必要知道孩子的姓名和班级吗？”近日，长沙市民王先生需要给孩子重新买一套校服，购买时却产生了疑惑。根据校服购买流程，他需要在一个叫做“顺吉校服”的微信公众号上先填写学校编码，再填写学生姓名、家长手机号、所属班级才能进入校服选购页面。选好后，还要填写收货信息。王先生告诉记者，即便自己根本不需要将校服寄到学校，在购买前也必须填写孩子的基本信息，否则无法进行下一步操作。

令王先生担忧的是，“顺吉校服”公众号的运营方并不是学校，而是长沙市开福区的一家服装加工厂。“这样孩子的姓名、班级、学校，不就和家长的电话等信息对应上了吗？万一信息泄露怎么办？”

王先生的遭遇并不是个例。记者采访多名家长发现，如今不少学校的校服购买都是采取自行订购的方式，许多家长们都是先在一个微信公众号上填写学校编号，随后填写孩子的个人信息，才能进入商城选购校服，但这些微信公众号几乎都是校服厂家运营的，并非由学校运营。

陈先生的孩子正在上高中，他告诉记者，自己购买校服是在“苗阳服饰”公众号上进行的，购买方式和王先生一模一样。“泄露信息的地方那么多，也不在乎多这一个了。”

疑云：不同校服厂商的公众号背后是同一家互联网公司

经调查，目前家长们在“顺吉校服”“加庆服装”“苗阳服饰”“三重力校服”等公众号购买过校服。记者注意到，虽然这些公众号的认证主体不同，但这些公众号的校服购买操作指南、购买页面却几乎一模一样。只要点击“购买校服”，就会进入到商城平台，就需要开始填写学校编码、学生信息，且这些不同校服厂家的商城平台均是“mall.52csjy.com”这个域名。

一位IT技术人员告诉记者，这说明几个不同公众号实际是同一个主体。“大多数网站收集的数据信息是会汇总到主体的，因为是同一个后台管理。”

也就是说，尽管这些校服公司都不一样，所供货的学校也不一样，但这些校服公司公众号所链接到的商城平台都是由同一个后台管理，所收集到的学生信息最终都极有可能汇总到这些网址所属的主体公司。

那么，给这些校服厂商提供网上商城服务的是哪家公司？

通过查询，记者发现，这个域名的申请主体是湖南骄阳数智科技有限公司（以下简称“骄阳公司”）。12月10日，记者在该公司的“骄阳数智校服平台”公众号上看到，该号提供了演示版本的校服商城，可以体验骄阳校服平台的购买功能。操作方式显示为：初次进入商城后，在学校编码提示标签后输入学校编码，在弹出界面中按要求自行输入学生姓名、联系方式、选择所属年级、班级后，单击“确认”按钮，即可进入商城首页体验。这个演示过程，与家长们反映的一模一样。

据悉，该公司合作的厂家包括望城区教育服装厂、安化教育服装厂、易俗河教育服装厂、湖南新雨露服饰有限公司、湖南阳光丽斯服饰有限公司、湖南三重力服饰有限公司等，多数是校服销售公司。

12月10日，记者以校服厂商的身份联系上骄阳的工作人员，其表示，骄阳已经与多家校服企业建立合作。“看你学校有多少，数量比较可以的话，我们的收费是5000元一年。我们可以帮忙做一些订购函，教家长如何操作，还有校服的上架、后台数据的统计、导出数据、查看家长信息，这些基本的运营。你这只需要把校服的图片、价格这些信息给到我们，这些我们都会帮你做好。”

这名工作人员还称，骄阳和湖南较大的一家校服厂商旭荣就有合作。记者搜索到“旭荣校服”发现，该号的模式的确与前文所述的各大校服厂商公众号如出一辙。据湖南旭荣制衣有限公司官网介绍，旭荣是湖南学生服生产龙头企业。记者搜索发现，旭荣中标了湖南多所学校的校服采购。

而令人疑虑的是，12月11日，骄阳公司已将公众号上关于运营模式和合作公司信息全部删除。

律师：收集不必要的信息可能违反“最小范围收集信息原则”

针对此事，有律师表示：“购买校服是否必须填写学生姓名、班级、学校，需根据实际进行权衡。如确实不必要，可能涉及违反个人信息保护法最小范围收集信息原则。”

该律师指出，不同的校服厂商与同一家互联网公司合作，学生信息可能涉及到数据的共享问题。“如有共享，根据个人信息保护法，共享需符合明确、合理的目的，并受到个人权益最小影响的原则，如果未经合法授权共享，可能违法。如果在合法授权的前提下进行了共享，这家互联网公司在使用这些数据信息时也要遵循法规，若未经允许或滥用，将构成违法行为。”