实名环节收集的信息需要专门管理
校园WiFi实名认证会接触到学号工号、姓名、联系方式、终端和接入记录等个人信息。这些信息既是身份对应和追溯核对的依据，也属于需要妥善管理的数据。学校WiFi实名合规认证在规划接入方案时，不能只考虑认证能不能通过，还要同时回答信息存在哪里、谁能查看、保留多久、到期如何处理。把个人信息治理和认证流程放在一起考虑，才能既满足管理需要，又控制信息使用风险。
不同类别的信息敏感度和用途不同。身份基础资料主要用于确认人员身份，接入和会话记录主要用于回溯核对，在存储位置、访问权限和留存安排上可以区别对待，而不是把所有信息放在同一处、按同一口径开放给所有人查看。
存储环节的基本要求
实名信息应存放在受控的系统内，访问路径和存储位置符合学校信息管理规范。涉及身份和联系方式的敏感信息，应采取相应的保护措施，避免以明文方式在普通视图或配置中随意暴露。系统部署在学校本地还是依托统一平台，取决于现场架构和管理安排，具体存储位置和备份方式需结合勘查结果确定。
还要区分认证平台留存的信息与校内其他业务系统掌握的信息。身份资料的权威来源通常在学工、人事或一卡通等系统，认证平台只在认证和核对需要时读取必要字段，不越界复制与接入管理无关的明细。信息由哪个系统主责存储、哪个系统临时读取，应在对接梳理时明确。
访问权限与查看范围
谁能查看实名信息，应按岗位职责划分。日常接入管理需要的人员，看到的信息应限于履行职责所必需的范围；完整敏感信息的查看、导出，应经过相应授权并留下操作记录。能够用学号、工号或脱敏标识完成管理判断的场景，常规视图中不必完整展示敏感字段。
后台操作，包括账号调整、记录查询、信息导出等，应有相应的操作留痕，便于事后核对谁在什么时间做了什么。权限分级和操作审计的具体粒度，由学校结合自身管理制度和系统条件确定。系统可支持按角色分配查看和操作范围，具体角色划分与权限细则以现场配置和学校规定为准。
信息管理规则需要和登记、接入流程衔接起来。师生在首次登记或接入页面能够看到信息用途说明，访客在领取临时凭证前了解信息收集范围，临时人员和外包人员的信息用途在登记时一并告知。告知内容应与实际采集字段一致，不使用概括性表述替代具体说明。涉及敏感信息展示的页面和后台界面，同样按最小可见范围设计。
留存期限与到期处置
接入记录和身份信息保留多长时间，应结合已确认的监管要求、管理追溯需要和项目实施范围确定，而不是在方案中自行写死统一期限。超过必要期限的信息，应按学校规定进行清理或销毁；账号停用后，与其相关的留存记录按既定口径处理，账号本身不再保留接入资格。
到期处置需要事先明确规则：哪些记录在账号注销后仍需保留备查、保留到什么时间，哪些可以按期清理，由谁执行和复核。数据清理应避免误删仍需留存的追溯记录，也避免长期堆积已经失去用途的信息。具体留存与清理规则，需要学校信息管理、网络管理等相关部门共同确认。
人员离校、离职或临时凭证到期后，账号接入资格先停用；其历史记录按留存规则区分处理：仍需备查的记录保留至规定期限，其余信息到期后按流程清理。注销操作与信息处置分别记录，避免账号停用后相关信息仍被无序访问。具体哪些记录保留、保留多久，由学校结合已确认要求和管理追溯需要确定。
查询导出与使用边界
实名记录的查询和导出应有明确流程。因管理或配合核对需要导出信息时，应说明用途、范围和审批依据，导出内容尽量限定在必要字段；导出文件的使用和保管同样纳入管理。信息只用于接入核验、管理追溯和已确认的合规用途，不挪作与上网管理无关的其他用途。
在对外说明或方案材料中，应如实描述系统具备的信息管理能力，不夸大保护程度，也不承诺脱离现场条件的统一标准。涉及个人信息使用的具体规则，最终以学校已确认的管理要求、现场部署条件和联调结果为准。
小结
学校WiFi实名合规认证收集的个人信息，需要在存储、访问、留存和处置各环节形成闭环：信息受控存储、按岗位分级授权、按需脱敏展示、留存期限按已确认要求确定、到期按规则清理。认证平台只读取必要字段，查询导出走授权流程并留痕。具体存储架构、权限粒度和留存清理规则，需结合学校管理制度与现场系统条件落实。