上周帮一家做了15年的民办职业培训学校做注销清算，翻出他们档案室柜子里一摞摞泛黄的培训手册时，我突然想起十年前刚入行时遇到的第一个资料乌龙——一家语言学校注销时，把学员档案当废纸卖了，结果里面有学生身份证复印件、缴费记录，甚至还有几份未公开的内部教材，最后被不法分子利用，学生集体起诉，原股东赔了20多万，还上了本地教育系统的黑名单。当时带我的师傅拍着我的肩膀说：记住，学校没了，资料的责任还在。这些纸不是纸，是‘定时’，也可能是‘护身符’。十年过去，经手过七八家学校注销，我越来越觉得这话在理——尤其是员工培训资料，看似内部，实则藏着学生隐私、教学成果、甚至税务合规的关键信息，处理不好，轻则赔钱，重则吃官司。今天就结合这些年的经历，聊聊学校注销时，那些培训资料到底该怎么保密和处置。<

>

一、先别急着扔，搞清楚这些资料到底多重要

很多人觉得学校都要注销了，资料谁还看啊？这种想法太危险。培训资料这东西，在学校时是资产，注销时处理不好就是负债。我见过最惨的，是一家会计培训学校注销时，财务把学员的实操账本培训资料直接当废品卖了，结果里面有学员真实的企业名称、发票号、银行账户信息，后来被不法分子用来虚开发票，警方查下来，原校长因为未尽到资料保管义务，被列为共犯，判了缓刑。你说吓不吓？

培训资料的重要性，主要体现在三个层面：法律层面，学生信息、教学记录属于《个人信息保护法》保护的范畴，随意泄露可能面临行政处罚甚至刑事责任；财务层面，很多培训资料和税务挂钩，比如课时统计表学员缴费台账，这些是注销时税务清算的重要依据，丢了或乱了，可能被认定为账证不齐，补税+罚款少不了；声誉层面，就算学校注销了，原股东、原管理层可能还要承担连带责任，一旦敏感资料流出，砸的是自己的招牌。

二、注销时，培训资料最容易踩的三个坑

这些年我总结，学校注销时资料处理最容易出问题的，就三个坑，踩一个就够喝一壶。

第一个坑：时间紧，顾不上。注销流程往往赶得人团团转，工商、税务、社保一堆事，很多人觉得资料整理是小事，最后要么堆在角落落灰，要么随便找个纸箱装了当废品处理。我去年遇到一个案例，一家艺术培训学校注销时，教务老师把学员的考级培训资料塞进了储物间，结果夏天暴雨，房间漏水，资料全泡了，后来有家长要考级证书复印件，学校拿不出来，赔了每个家长2000块，算下来赔了小十万。

第二个坑：责任不清，互相推。学校注销时，原管理层可能已经散了，新清算组对资料情况不熟悉，财务说资料在教务那儿，教务说资料是以前老师做的，我们不清楚，最后没人牵头，资料要么失踪，要么被各取所需——有老师偷偷把自己的教学成果带走，想以后用；有行政把学员联系方式导出来，自己留着做微商。这种无主状态最危险，出了问题根本找不到责任人。

第三个坑：分不清‘有用’和‘没用’。很多人觉得只有纸质资料才重要，其实电子资料更麻烦。我见过一家计算机培训学校，注销时把纸质学员档案都销毁了，但服务器里还有2018-2022年的在线培训视频学员作业提交记录，这些视频里学员的脸、作业里的个人信息都清清楚楚，结果服务器被当二手电脑卖了，资料被泄露到网上，最后学校被罚了50万，负责人还上了新闻。

三、给学校注销的资料清单：从分类到销毁的六步走

其实处理培训资料没那么难，只要按流程走，一步一个脚印，就能把风险降到最低。结合我这些年的经验，总结出六步工作法，亲测有效。

第一步：先摸底，别让资料睡大觉

注销清算组成立后，第一件事就是资料摸底。别想当然地觉得资料都在档案室，我见过有学校把培训资料存在老师家里、甚至学员家里的（比如某舞蹈培训学校，老师把舞蹈动作分解图存在自己U盘里，说方便以后用）。所以得搞清楚：所有培训资料（纸质+电子）都在哪儿？谁手里有？

具体怎么做？开个资料清查会，把教务、财务、行政、各科老师都叫上，让他们列出自己经手或保管的培训资料清单，包括但不限于：学员花名册、培训合同、课时统计表、教学大纲、PPT课件、培训视频、学员作业、考试试卷、内部教材、教师培训记录。电子资料还要特别注明：存在电脑本地？公司服务器？云盘？U盘？有没有备份？

记得让所有人签字确认，免得事后说我不知道有这资料。去年我帮一家学校做注销时，有个老师一开始说没资料，后来我们查到他电脑有个加密文件夹，里面存了三年的学员实操案例，最后他承认怕资料丢了想自己留着，幸好及时发现，不然后果不堪设想。

第二步：再分类，给资料贴标签

摸清家底后，就得给资料分分类。不是按语文、数学分，而是按敏感程度和法律要求分。我一般分三类：

第一类：绝密级——必须重点保护。这类资料包括：学员身份证复印件、银行卡号、联系方式等个人信息；学员未公开的考试成绩、获奖记录；内部核心教材（比如某编程培训学校的算法秘籍）、教师培训的独家方法论。这类资料绝对不能外泄，销毁时必须用碎纸机+焚烧双重处理，电子资料要覆写+低级格式化，确保无法恢复。

第二类：普通级——可以保留但需规范。这类资料包括：已公开的教学大纲、培训合同（不含敏感信息）、课时统计表（不含学员个人信息）、学员的结业证书复印件（不含身份证号）。这类资料如果学校有后续业务承接（比如原股东开新公司），可以按规定交接；如果没有，也要按普通档案标准销毁，保留销毁记录。

第三类：无价值级——可以直接处理。这类资料包括：过时的培训通知、空白表格、错误的打印稿、学员的草稿纸。这类资料看似没用，但也要注意：空白纸如果印有学校logo，最好先撕掉logo再当废纸卖，避免被冒用；草稿纸如果有学员名字或电话，必须先碎纸再处理。

记得给每类资料贴标签，用不同颜色的文件夹或电子文件夹区分，比如红色代表绝密，蓝色代表普通，绿色代表无价值。这样后面处理起来一目了然，不会乱。

第三步：定规矩，谁干活谁负责

资料分类完了，就得明确谁来做怎么做。很多人觉得资料整理是行政的事，大错特错！培训资料涉及教务、财务、老师多个部门，必须专人负责+全员配合。

我一般建议成立资料处置小组，由清算组组长牵头，教务主任（或原教务负责人）、财务负责人、行政负责人组成，再找1-2个细心的一线老师做执行人。每个部门指定1-2个资料联络员，负责本部门资料的整理和交接。

然后制定《资料处置方案》，写清楚：每类资料的处理方式（销毁/保留/移交）、处理时间节点、责任人、监督人。比如绝密级纸质资料由行政张三负责用碎纸机处理，教务李四监督，处理完成后双方签字确认；电子资料由财务王五负责导出并覆写，IT部门赵六协助，出具《电子资料销毁证明》。

记得给执行人授权，比如行政部有权调用各部门的电脑、U盘，查找电子资料，避免有人藏着掖着。去年我帮一家学校做注销时，财务一开始不愿意交学员缴费台账的电子版，说这是我的工作成果，后来我们在《处置方案》里写了财务部门需在3个工作日内提交所有培训相关电子资料，逾期未交导致资料泄露的，由财务负责人承担全部责任，他才乖乖配合。

第四步：做脱敏，给信息打码

不管是纸质还是电子资料，只要涉及个人信息，就必须脱敏。这是《个人信息保护法》的硬性要求，也是避免后续纠纷的关键。

什么是脱敏？简单说就是把敏感信息打码。比如学员姓名保留，但身份证号只显示前6位和后4位，中间用代替；手机号只保留前3位和后4位，中间用代替；家庭住址只保留到XX区XX路，不写门牌号。

电子资料脱敏更复杂，比如Excel表格里的学员信息，可以用数据替换功能，把身份证号替换成身份证号：1101234；培训视频里的学员脸，可以用马赛克或模糊处理；PPT课件里的学员姓名，直接删掉，用学员A学员B代替。

我见过最敷衍的脱敏，就是把学员身份证号打印出来，用笔涂黑几笔，结果扫描后还是能看清。这种假脱敏等于没脱敏，风险一点没减。所以脱敏后一定要复查，比如随机抽10条资料，看看能不能还原出个人信息，能的话就得重新处理。

第五步：销毁留痕，别让过程说不清

资料销毁是最后一道关，也是最容易被卡脖子的地方。很多人觉得烧了、碎了就完了，其实怎么销毁谁监督销毁销毁了多少，都得有记录，不然出了问题根本说不清。

纸质资料销毁，最好找有资质的销毁公司，别自己用碎纸机（碎纸机碎的纸，万一有人拼起来呢？）。销毁时让销毁公司出具《销毁证明》，上面写清楚销毁资料的名称、数量、时间、销毁方式，还要有销毁公司和监督人（比如清算组成员）的签字。如果觉得找公司麻烦，至少要双人监督——两个人一起用碎纸机处理，处理完后写《销毁情况说明》，签字确认。

电子资料销毁，更不能简单删除。删除只是把文件标记为可覆盖，数据恢复软件很容易就能找回来。正确的做法是：先格式化（快速格式化不行，得低级格式化），再用数据擦除软件覆写3次以上（推荐用DoD 5220.22-M标准，美国国防部用的，擦除后基本无法恢复）。最后让IT部门出具《电子资料销毁证明》，附上擦除软件的截图和日志。

记得把所有销毁记录（纸质+电子）归档，和《注销清算报告》一起交给工商、税务部门，万一以后有人质疑资料处理是否合规，这就是护身符。

第六步：交接透明，别让后续扯皮

如果学校注销后，有业务承接方（比如原股东开的新公司），需要移交部分培训资料，一定要透明交接，别偷偷摸摸。

移交前，先和承接方签订《资料移交协议》，写清楚移交资料的名称、数量、密级、用途、保密义务，比如移交的‘学员花名册’仅用于新公司联系学员续课，不得用于其他用途，不得泄露学员个人信息。移交时，双方一起清点，签字确认，最好拍个视频或照片留存。

我见过最扯皮的，是一家学校注销后，原校长把核心教材偷偷给了新公司，结果原股东知道了，说这是学校资产，应该归所有股东，最后打了一年官司。其实如果在《移交协议》里写清楚核心教材归原校长个人所有，新公司有偿使用，就不会有这种事了。

四、那些年，我踩过的坑和悟出的理

做财税十年，见过太多因小失大的案例。记得刚入行时，我觉得资料保密就是锁好柜子，后来才知道，真正的保密是从意识到行动的全程把控。有次帮一家学校做注销，教务老师说这些学员资料我留着，以后还能招生，我当时没在意，结果半年后，那些资料被她用来做虚假招生，家长找上门，原股东虽然已经注销了公司，还是被牵连进去赔了钱。从那以后，我每次都跟清算组强调：资料不是‘私产’，是‘责任’，谁留谁负责。

行政工作最怕想当然，尤其是注销这种收尾环节，大家容易松懈。其实资料保密不是额外工作，而是注销流程的最后一公里，跑不好，前面所有努力都可能白费。就像我师傅说的：学校注销了，‘名’没了，但‘责’还在。这些资料，要么好好‘安放’，要么彻底‘消失’，没有中间选项。

五、未来：学校注销，资料保密会越来越难，也越来越重要

这两年，随着《个人信息保护法》《数据安全法》的实施，学校注销时的资料保密要求只会越来越严。以前大家觉得纸质资料烧了就行，现在电子资料、云端数据成了大头——很多学校用在线教学平台，学员的培训视频、作业、聊天记录都存在云端，注销时怎么处理这些数据？是让平台删除，还是自己导出销毁？如果平台不配合怎么办？

我觉得未来学校注销，资料保密会往两个方向发展：一是专业化，越来越多的学校会找第三方机构做资料合规审查，就像现在找税务师做税务清算一样；二是数字化，可能会用区块链技术给资料销毁存证，比如把销毁记录上传到区块链，生成不可篡改的销毁证明，这样既安全，又有公信力。

不管怎么变，核心就一点：把资料当人对待，尊重它的隐私，敬畏它的风险。毕竟，学校可以注销，但责任不会注销；资料可以消失，但信任一旦没了，就再也回不来了。

（全文约5235