家长在报名表上填的姓名、手机号、身份证号、学校班级、成绩单、监护人工作单位，都属于个人信息；其中身份证号、人脸、行踪轨迹、不满十四周岁未成年人的个人信息属于敏感个人信息。机构不是想怎么用就怎么用，但合法使用的范围取决于你签了什么授权、填了什么必要性字段、机构拿这些信息去做什么。判断顺序建议先分清「必要收集」和「授权使用」两件事，再看合同和隐私文件里写了什么，最后看有没有超出范围的痕迹。
01报名表上的信息，机构哪些必须收，哪些可以不填
先分清必要性字段和可选字段，这是家长第一道可操作的界线。机构为履行培训合同，通常需要学员姓名、年龄或年级、监护人联系方式、紧急联系人、缴费与课时记录；而身份证号、家庭住址、父母职业、收入、其他机构就读经历，往往不是上课必须，属于「机构想了解」而非「合同必需」。看到必填标记时，可以直接问一句：这一项不填，会影响排课、缴费或退费吗？对方答不上来，或者答「系统默认必填」，可以要求改成选填或留空。
不满十四周岁孩子的信息属于敏感个人信息，处理时需要取得监护人同意，并遵循《中华人民共和国未成年人保护法》中关于未成年人个人信息保护的要求。家长可以要求机构单独就未成年人信息出具一份同意说明，而不是把它塞在厚厚的报名协议最后一页。若机构以「不签就不让报名」为由，强行把可选字段设为同意项，家长可以先和校区负责人书面确认哪些字段属于合同必需，再决定是否继续。
02合同和授权文件里，哪几句话决定了信息能用到哪一步
机构的合法使用边界，主要看三处文字：报名协议、单独的信息授权或隐私政策、以及《中小学生校外培训服务合同（示范文本）（2021年修订版）》相关约定。示范文本可以作为家长要求机构采用的对照文本，但机构是否已实际采用、采用的是哪一版，需要向校区索取正在使用的合同原件核对，不能只看机构口头说「我们用的是示范文本」。
重点看三类表述。第一类，收集目的：写「用于排课、考勤、课时通知和退费核算」，还是写「用于课程服务、市场推广、合作方推荐及其他合法用途」。后者中的「其他」「合作方」就是模糊口径，家长可以说清楚不接受口头兜底。第二类，共享和转让：有没有写「与关联公司、合作机构共享」，共享的具体名单、共享字段、共享用途有没有列明。第三类，保存期限和删除方式：学完多久删除、退费后多久删除、家长怎么申请删除，这几项缺一项就可能拖成无期限保存。
家长不需要读懂全部条款，但有权要求把「用于营销推广」单独拆出来，写成可选同意项，和上课必需的服务条款分开签。若机构拒绝拆分，至少要在合同或附件上写明：本次授权不包含向第三方转让、不包含用于电话或短信营销。
03试听、测评、打卡这些环节，最容易多收什么信息
正式报名之外的环节，是家长信息被收集最多的地方。试听课登记时留手机号是常见做法，但要求填写孩子身份证号、家长单位、家庭年收入、其他机构在读情况，就超出了试听组织本身的需要；同样，免费测评、学习能力评估、线上打卡小程序，往往会顺带索取通讯录权限、相册权限、位置权限。授权这些权限前，先确认关闭权限后还能不能正常上课。
人脸识别进校区、刷脸考勤，属于敏感个人信息处理，机构需要单独告知用途、保存方式和替代方案。家长可以要求提供刷卡、签到码等替代方式。若机构回答「系统只支持刷脸」，可以要求书面写明人脸信息用于考勤，不用于身份核验之外的场景，并要求提供删除申请渠道。
试听结束后频繁接到推销电话，是超出授权用途的可观察信号。此时可以回拨机构公示电话，用书面方式（微信文字、电子邮件或书面函件）要求说明号码来源、立即停止营销，并保存截图、通话记录和短信号码。
04信息被推销、被转手或疑似泄露时，按什么顺序处理
遇到明显超出报名必要范围的电话、短信、陌生加好友，先固定证据，再走书面要求，最后按监管部门分线投诉。证据包括：报名时填写的字段清单或报名表照片、签署的授权文件、对方来电号码与通话录音（在合法前提下）、短信截图、微信对话、以及你要求停止使用的时间点。
书面通知可以这样写：本人为学员某某的监护人，报名时提供的信息仅用于课程服务，现要求停止用于营销推广，并要求告知已共享给哪些第三方、删除期限。让对方书面回复，而不是只口头答应。若对方不回应或继续发送，可分别向不同渠道反映：涉及合同条款、虚假宣传、消费者权益问题的，可拨打 12315（市场监管投诉举报热线）；涉及校外培训办学行为、无证办学、超范围经营的，可拨打 12345（政务服务便民热线）转当地教育行政部门。两条线的受理范围不同，建议按被投诉行为分别提交，并附上证据。
需要区分的是，正常课程通知、课时提醒、退费进度通知属于履行合同需要的联系，不等于营销；家长要求停营销时，可以明确保留必要的服务通知。若机构以「停止营销就停发所有通知」回应，属于把两类通知混同，可以要求分开设置。
05报名前可以做的四件事
第一，索取并阅读正在使用的合同、隐私政策与信息授权书，确认主体名称和校区名称一致。查询机构资质可对照《中华人民共和国民办教育促进法》和《校外培训行政处罚暂行办法》相关要求，通过当地教育行政部门公示渠道或 12345 转接确认，不要只看机构自述。第二，要求把可选字段改成选填，把营销同意单独列出并留出不同意的勾选项。第三，对敏感信息只提供办理必要业务所需的最小字段。第四，保留一份完整报名材料副本，包括签字页和授权页。
06常见追问
机构能把孩子成绩或课堂表现发给其他家长看吗
把包含姓名、照片、成绩、班级的课堂表现发到公开群或公众号，属于个人信息对外提供，通常需要监护人单独同意。家长可以在报名时明确：可以看孩子的个人反馈，但不同意公开传播。已经公开的，可以书面要求删除并保留证据。
孩子上课照片、视频能不能发到机构朋友圈
能发的前提是取得监护人同意，并且同意范围写清用途（教学展示、招生宣传）和期限。只写「可能用于宣传」不够具体，家长可以要求限定一年内、仅限校区内部使用，或直接不同意。不同意时机构不能以此为由拒绝孩子上课。
退费后，机构还留着我的信息怎么办
退费不等于信息自动删除。家长可以在退费申请中同时写明：要求结清后删除营销用途的信息，仅保留法律法规或财务要求的必要记录，并书面确认删除完成。若对方不回复，可按上面的投诉路径提交，说明你提出删除要求的时间和对方处理情况。
报名时用的是家长手机号，孩子上课要刷脸，可以都拒绝吗
手机号是课程通知的必要联系方式，通常不能拒绝到影响上课；刷脸考勤属于敏感个人信息处理，家长有权要求替代方案。两项要分开判断：联系方式可以给，但可以限定只用于课程服务；人脸可以不同意，要求改用刷卡或签到码。
用孩子的信息报名，以后换机构会被前机构告知吗
机构之间互相通报学员信息，需要家长明确授权。常见做法是报名协议里埋一条「与关联机构共享」，家长可以在签约时划掉或书面注明不同意。若换机构后收到前机构或其他机构的营销信息，可以要求对方说明信息来源，并保存记录向 12315 反映。