世界速讀：人大畢業(yè)生泄露學(xué)生信息被刑拘，曾有機會使用高權(quán)限賬號

日前，有網(wǎng)友發(fā)文稱，中國人民大學(xué)（以下簡稱“人大”）碩士畢業(yè)生馬某某在校期間盜取校內(nèi)數(shù)據(jù)，收集本碩博學(xué)生個人信息，包括照片、姓名、學(xué)號、籍貫、生日等，并公開發(fā)布在網(wǎng)站上進行顏值打分。

【資料圖】

7月2日晚，中國人民大學(xué)發(fā)布情況通報：學(xué)校已關(guān)注到我校部分學(xué)生信息被非法獲取的情況，對此高度重視，第一時間聯(lián)系警方，目前正積極配合警方等相關(guān)部門開展調(diào)查。學(xué)校強烈譴責(zé)侵犯個人隱私、危害信息安全的行為。

3日上午，北京海淀警方發(fā)布通報：針對“中國人民大學(xué)部分學(xué)生信息被非法獲取”的情況，海淀警方接到報警后，立即開展調(diào)查。經(jīng)查，嫌疑人馬某某（男，25歲，該校畢業(yè)生）涉嫌非法獲取該校部分學(xué)生個人信息等違法犯罪行為。目前，馬某某已被海淀公安分局依法刑事拘留，案件正在進一步調(diào)查中。警方高度重視公民個人信息保護，對于相關(guān)違法犯罪，將依法予以嚴厲打擊。

同學(xué)顏值被公開打分？

“我其實不太清楚他為什么覺得這個事情很正常，泄露的是全校學(xué)生的信息”，人大畢業(yè)生徐航怎么也沒想到，該網(wǎng)站竟然存在長達3年之久。

7月1日上午，人大校內(nèi)論壇“小喇叭”出現(xiàn)顏值打分平臺“RUC IR FACE”相關(guān)內(nèi)容，并附有平臺截圖。據(jù)網(wǎng)傳截圖，包括2014-2020級本碩博學(xué)生的照片、姓名、學(xué)號、學(xué)院、籍貫、生日等信息均在內(nèi)。

網(wǎng)傳馬某某建立的顏值打分網(wǎng)站。圖/網(wǎng)絡(luò)

“小喇叭”是人大學(xué)生的“樹洞”。徐航介紹，“樹洞”是校內(nèi)學(xué)生的匿名信息交流平臺，即便是管理者本人，也無法獲知發(fā)布者的個人身份信息，因此不清楚是誰發(fā)布了上述內(nèi)容。

劉寧是人大今年應(yīng)屆碩士畢業(yè)生，本碩均在人大。當(dāng)?shù)弥约旱恼掌赡鼙贿M行顏值打分，“覺得自己有被侵犯到”。

實際上，對該網(wǎng)站不知情的學(xué)生不在少數(shù)，多名學(xué)生在接受中國新聞周刊采訪時表示，從未登錄過該網(wǎng)站，也不知道該網(wǎng)站的存在。

據(jù)中國新聞周刊了解，7月1日晚，該顏值打分平臺鏈接已無法打開。

馬某某究竟是通過何種方式獲取的學(xué)生信息，尚未有官方信息披露。

據(jù)徐航了解，馬某某就讀期間，曾在學(xué)校信息中心勤工儉學(xué)，做過學(xué)生助理，“學(xué)生助理有機會使用到高權(quán)限賬號，應(yīng)該是那時通過超級管理員登錄的?！?/p>

“開學(xué)、畢業(yè)時需要大量人手幫忙，比如制作畢業(yè)證書和開學(xué)注冊，這些都需要獲取學(xué)生個人比較隱私的信息，技術(shù)上沒太大難度?！?/p>

目前，疑似馬某某的多個社交賬號內(nèi)容均已刪除，不過網(wǎng)上仍有部分截圖指向他制作了該網(wǎng)站：2020年10月及11月，疑似馬某某的賬號曾發(fā)布2條博文，并附有該網(wǎng)站對某同學(xué)的顏值打分截圖。其中，10月博文為：“今天和志同道合之士，完成了這件我大二就想做的壞事?！?/p>

“信息學(xué)院大佬”

馬某某的另一面則是榮譽加身的優(yōu)秀學(xué)生。

和馬某某不在一個學(xué)院的劉寧，也曾聽聞過“馬某某是信息學(xué)院大佬”。

通過劉寧提供的人大“樹洞”鏈接，中國新聞周刊登錄后發(fā)現(xiàn)，“樹洞”實時滾動著學(xué)生動態(tài)發(fā)布的帖子。其中一條關(guān)于對馬某某的評價帖中，有留言稱“技術(shù)強但就是喜歡炫耀宣揚，很不實在”；也有留言稱“沒出事之前覺得他人挺好的，技術(shù)強又熱心肯幫忙，知人知面不知心”。

“樹洞”中一條關(guān)于馬某某的評價帖。

程雯是馬某某的同專業(yè)師妹。她告訴中國新聞周刊，馬某某在學(xué)術(shù)領(lǐng)域很厲害，也熱心幫助過她，在校期間馬某某參加過眾多項目，寫代碼能力很強，對技術(shù)很有熱情。

網(wǎng)傳馬某某的一份求職簡歷顯示，他曾就讀于山東某重點中學(xué)，本碩在人大計算機相關(guān)專業(yè)，保送研究生，獲得過學(xué)院優(yōu)秀畢業(yè)生、研究生國家獎學(xué)金、優(yōu)秀學(xué)生干部獎學(xué)金、數(shù)學(xué)建模競賽獎等，并以第一作者身份發(fā)表過多篇學(xué)術(shù)論文。

“除了學(xué)術(shù)工作，本人熱愛動手編寫有趣的代碼，擁有豐富的項目與工程開發(fā)經(jīng)驗”，馬某某在簡歷中自述。

簡歷中，馬某某列舉了多個在頭部互聯(lián)網(wǎng)公司的實習(xí)經(jīng)歷。根據(jù)簡歷，馬某某2022年6月碩士畢業(yè)，畢業(yè)前曾在人大研究生會官方公眾號上做過求職經(jīng)驗分享，稱已收到包括騰訊、字節(jié)、微軟、美團、百度、快手、華為、京東、滴滴等互聯(lián)網(wǎng)大廠錄取意向。不過，目前上述公號鏈接已刪除。

網(wǎng)傳馬某某現(xiàn)供職于騰訊微信，事發(fā)后有學(xué)生在人大“樹洞”上留言稱，馬某某已被停職接受調(diào)查。7月3日上午，騰訊方面回應(yīng)中國新聞周刊，“內(nèi)部在溝通核實。”校方工作人員則透露，馬某某已被停職。

網(wǎng)友爆料

馬某某非法獲取學(xué)生個人信息并泄露，可能會面臨何種法律責(zé)任？

陜西恒達律師事務(wù)所趙良善律師分析，馬某某的行為構(gòu)成侵權(quán)，需承擔(dān)民事侵權(quán)責(zé)任。其違反了《個人信息保護法》第2條規(guī)定：“公民個人信息受法律保護，任何組織、個人不得侵害”，以及《民法典》第111條規(guī)定：“自然人的個人信息受法律保護。任何組織或者個人需要獲取他人個人信息的，應(yīng)當(dāng)依法取得并確保信息安全，不得非法收集、使用、加工、傳輸他人個人信息?！?/p>

趙良善強調(diào)，學(xué)生個人信息亦屬于個人隱私。馬某某通過網(wǎng)絡(luò)散布其他學(xué)生的個人信息，還觸犯了《治安管理處罰法》第42條規(guī)定：偷窺、偷拍、竊聽、散布他人隱私的，處五日以下拘留或者五百元以下罰款；情節(jié)較重的，處五日以上十日以下拘留，可以并處五百元以下罰款，警方可對馬某某予以治安處罰。

如果馬某某通過破壞計算機系統(tǒng)等方式竊取信息的，馬某某或涉嫌非法獲取計算機信息系統(tǒng)數(shù)據(jù)罪，可判處3年以上有期徒刑，趙良善表示。

給高校網(wǎng)絡(luò)信息安全問題敲響警鐘

馬某某事件，將高校網(wǎng)絡(luò)信息安全問題再度推到公眾視野。

中國政法大學(xué)網(wǎng)絡(luò)法學(xué)研究所所長李懷勝向中國新聞周刊表示，“此事件是近年來高校發(fā)生個人信息泄露影響力比較大的一次”，根據(jù)《網(wǎng)絡(luò)安全法》相關(guān)條例，網(wǎng)絡(luò)運營者應(yīng)該對其收集的用戶信息嚴格保密，并建立健全用戶信息保護制度。

李懷勝指出，設(shè)置顏值評價網(wǎng)站對他人容貌評頭論足，涉及對個人信息的“二次加工”，比單獨信息公開帶來的危害更加嚴重，是對他人名譽的貶損，也是對人權(quán)的侵犯。

從法律層面，趙良善分析，對學(xué)生樣貌評頭論足，如有侮辱之意，則侵犯了學(xué)生的名譽權(quán)。根據(jù)《民法典》相關(guān)條例，馬某某或需承擔(dān)民事侵權(quán)責(zé)任，另據(jù)《治安管理處罰法》相關(guān)條例，還應(yīng)對其予以治安處罰。

目前，馬某某究竟是如何非法獲取學(xué)生個人信息尚未可知，在中國政法大學(xué)傳播法研究中心副主任朱巍看來，若馬某某是利用職務(wù)之便竊取信息，則給網(wǎng)絡(luò)平臺及高校敲響了警鐘，“不應(yīng)讓有一定權(quán)限的內(nèi)部人員，獲取到如此高級別的個人信息，這些特殊信息應(yīng)掌握在受過專業(yè)訓(xùn)練的工作人員手中?！?/p>

李懷勝則認為，當(dāng)馬某某擁有職務(wù)之便，則是網(wǎng)絡(luò)運營者的一個組成部分，網(wǎng)絡(luò)運營者不得泄露、篡改、損毀搜集到的個人信息，未經(jīng)被收集者同意，不得向他人提供個人信息。

針對馬某某已被刑拘，朱巍指出，其泄露信息的數(shù)量多少將成為入刑標(biāo)準(zhǔn)。根據(jù)侵犯公民個人信息犯罪司法解釋規(guī)定，泄漏個人信息達到一定數(shù)量，就屬于“情節(jié)嚴重”。具體到本案，泄漏的都是學(xué)生敏感信息，“或已經(jīng)觸犯了刑事法律。”

除信息泄露者應(yīng)承擔(dān)相應(yīng)法律責(zé)任，平臺監(jiān)管方應(yīng)如何加強監(jiān)管？

趙良善指出，高校網(wǎng)絡(luò)信息服務(wù)平臺的保護一直相對薄弱。為防止類似事件發(fā)生，學(xué)校要對獲取學(xué)生信息的工作人員嚴格管理，尤其是對信息管理中心嚴加管理，保護好超級管理員登錄賬號及密碼。

同時，學(xué)校還可以針對不同類型的管理人員，差異化設(shè)置學(xué)生個人信息的查看權(quán)限。比如學(xué)生的姓名、父母或監(jiān)護人姓名、出生日期、各科成績、健康狀況等基本信息由學(xué)校征集后，可以讓特定范圍的管理人員查看；而一些更敏感的學(xué)生個人信息，例如身份證號、銀行卡號等，更應(yīng)嚴密保護。一旦發(fā)現(xiàn)被盜或泄露，學(xué)校要立即報警，由警方及早介入調(diào)查。

對此，校方工作人員表示，“被泄露信息的是2014年至2020年的學(xué)生，大部分群體受到了隱私侵犯，后面校方會進一步跟進解決，依法起訴，讓違法犯罪之人受到應(yīng)有懲處?！?/p>

（文中徐航、劉寧、程雯為化名）

作者：趙雨萌

關(guān)鍵詞：