《中华人民共和国个人信息保》第九条的规定，教育机构不得未经被收集个人信息主体同意，泄露他人的个人信息。“公民个人信息”，是指以电子或者其他方式记录的能够单独或者与其他信息结合识别特定自然人身份或者反映特定自然人活动情况的各种信息。