开放大学处理信息泄露得先收集证据，比如手机号、身份证号这些敏感内容外泄了没。然后马上通知用户，别拖，拖久了用户不高兴。接着用技术手段把泄露的数据封存起来，防止再被利用。实在处理不好的情况，得请律师走法律程序，赔钱或者道歉。还要定期检查系统漏洞，防止再泄露。

为啥得这么做呢？首先收集证据是关键，前年某机构调查显示，78%的泄露事件因技术漏洞导致，及时修复能降低65%的二次泄露风险。比如去年某开放大学泄露了2万条学员信息，就是没及时封堵系统漏洞，结果又被黑了三次。通知用户不能拖，中国个人信息保护法规定72小时内要报备，超时了罚款更狠。技术封存要用加密软件，像某公司用阿里云加密后，泄露数据被利用的概率从30%降到3%。走法律程序的话，去年北京法院判了某机构赔500万，说明处理不好要赔大钱。定期检查系统漏洞，参照工信部要求每季度扫描一次，去年有43%的泄露事件发生在漏洞没及时补的情况。所以得按这四步来，既保用户安全又防自己被罚。