学校过度收集学生乃至其家庭的个人信息，对个人信息保护不力的事件之所以层出不穷，原因之一在于对违法收集和处理个人信息的处罚力度太小，很多时候甚至没有处罚。

要更好地保护公民个人信息，还是应当多管齐下，扎紧信息安全的篱笆，以法律手段打击人性中的贪欲，以制度建设防微杜渐。具体而言，在收集公民个人信息时，无论是公共部门还是私人企业都应秉持“最小必要”原则，并尽到知情同意义务；而在保存与使用这些个人信息时，经手人的权限也应得到严格约束，减小泄露的可能性；最后，拥有公民个人信息的主体应建立技术性机制，抵御可能的“外部入侵”，尽到对个人信息的“安保”义务。

包括政务热线在内的公共部门应慎之又慎、以身作则，严守“最小必要”原则，更好地保护公民个人信息。受理投诉举报的政务系统，也应遵守个人信息保护法的规定，对收集投诉举报者个人信息，要遵循“最小必要”原则。