个人信息最小化原则：收集学生信息的系统应只收集业务必需字段；表格收集须明确用途与保存期限。

文件外发：包含身份证号、手机号的表格应加密压缩并通过校内渠道传输，密码另行告知；废弃纸质材料须碎纸处理。

警惕信息集聚风险：不要将花名册、成绩单等直接发布在公开网站或群聊。