世界速讀：人大畢業(yè)生泄露學生信息被刑拘，曾有機會使用高權限賬號

日前，有網(wǎng)友發(fā)文稱，中國人民大學（以下簡稱“人大”）碩士畢業(yè)生馬某某在校期間盜取校內(nèi)數(shù)據(jù)，收集本碩博學生個人信息，包括照片、姓名、學號、籍貫、生日等，并公開發(fā)布在網(wǎng)站上進行顏值打分。

【資料圖】

7月2日晚，中國人民大學發(fā)布情況通報：學校已關注到我校部分學生信息被非法獲取的情況，對此高度重視，第一時間聯(lián)系警方，目前正積極配合警方等相關部門開展調(diào)查。學校強烈譴責侵犯個人隱私、危害信息安全的行為。

3日上午，北京海淀警方發(fā)布通報：針對“中國人民大學部分學生信息被非法獲取”的情況，海淀警方接到報警后，立即開展調(diào)查。經(jīng)查，嫌疑人馬某某（男，25歲，該校畢業(yè)生）涉嫌非法獲取該校部分學生個人信息等違法犯罪行為。目前，馬某某已被海淀公安分局依法刑事拘留，案件正在進一步調(diào)查中。警方高度重視公民個人信息保護，對于相關違法犯罪，將依法予以嚴厲打擊。

同學顏值被公開打分？

“我其實不太清楚他為什么覺得這個事情很正常，泄露的是全校學生的信息”，人大畢業(yè)生徐航怎么也沒想到，該網(wǎng)站竟然存在長達3年之久。

7月1日上午，人大校內(nèi)論壇“小喇叭”出現(xiàn)顏值打分平臺“RUC IR FACE”相關內(nèi)容，并附有平臺截圖。據(jù)網(wǎng)傳截圖，包括2014-2020級本碩博學生的照片、姓名、學號、學院、籍貫、生日等信息均在內(nèi)。

網(wǎng)傳馬某某建立的顏值打分網(wǎng)站。圖/網(wǎng)絡

“小喇叭”是人大學生的“樹洞”。徐航介紹，“樹洞”是校內(nèi)學生的匿名信息交流平臺，即便是管理者本人，也無法獲知發(fā)布者的個人身份信息，因此不清楚是誰發(fā)布了上述內(nèi)容。

劉寧是人大今年應屆碩士畢業(yè)生，本碩均在人大。當?shù)弥约旱恼掌赡鼙贿M行顏值打分，“覺得自己有被侵犯到”。

實際上，對該網(wǎng)站不知情的學生不在少數(shù)，多名學生在接受中國新聞周刊采訪時表示，從未登錄過該網(wǎng)站，也不知道該網(wǎng)站的存在。

據(jù)中國新聞周刊了解，7月1日晚，該顏值打分平臺鏈接已無法打開。

馬某某究竟是通過何種方式獲取的學生信息，尚未有官方信息披露。

據(jù)徐航了解，馬某某就讀期間，曾在學校信息中心勤工儉學，做過學生助理，“學生助理有機會使用到高權限賬號，應該是那時通過超級管理員登錄的。”

“開學、畢業(yè)時需要大量人手幫忙，比如制作畢業(yè)證書和開學注冊，這些都需要獲取學生個人比較隱私的信息，技術上沒太大難度?！?/p>

目前，疑似馬某某的多個社交賬號內(nèi)容均已刪除，不過網(wǎng)上仍有部分截圖指向他制作了該網(wǎng)站：2020年10月及11月，疑似馬某某的賬號曾發(fā)布2條博文，并附有該網(wǎng)站對某同學的顏值打分截圖。其中，10月博文為：“今天和志同道合之士，完成了這件我大二就想做的壞事?！?/p>

“信息學院大佬”

馬某某的另一面則是榮譽加身的優(yōu)秀學生。

和馬某某不在一個學院的劉寧，也曾聽聞過“馬某某是信息學院大佬”。

通過劉寧提供的人大“樹洞”鏈接，中國新聞周刊登錄后發(fā)現(xiàn)，“樹洞”實時滾動著學生動態(tài)發(fā)布的帖子。其中一條關于對馬某某的評價帖中，有留言稱“技術強但就是喜歡炫耀宣揚，很不實在”；也有留言稱“沒出事之前覺得他人挺好的，技術強又熱心肯幫忙，知人知面不知心”。

“樹洞”中一條關于馬某某的評價帖。

程雯是馬某某的同專業(yè)師妹。她告訴中國新聞周刊，馬某某在學術領域很厲害，也熱心幫助過她，在校期間馬某某參加過眾多項目，寫代碼能力很強，對技術很有熱情。

網(wǎng)傳馬某某的一份求職簡歷顯示，他曾就讀于山東某重點中學，本碩在人大計算機相關專業(yè)，保送研究生，獲得過學院優(yōu)秀畢業(yè)生、研究生國家獎學金、優(yōu)秀學生干部獎學金、數(shù)學建模競賽獎等，并以第一作者身份發(fā)表過多篇學術論文。

“除了學術工作，本人熱愛動手編寫有趣的代碼，擁有豐富的項目與工程開發(fā)經(jīng)驗”，馬某某在簡歷中自述。

簡歷中，馬某某列舉了多個在頭部互聯(lián)網(wǎng)公司的實習經(jīng)歷。根據(jù)簡歷，馬某某2022年6月碩士畢業(yè)，畢業(yè)前曾在人大研究生會官方公眾號上做過求職經(jīng)驗分享，稱已收到包括騰訊、字節(jié)、微軟、美團、百度、快手、華為、京東、滴滴等互聯(lián)網(wǎng)大廠錄取意向。不過，目前上述公號鏈接已刪除。

網(wǎng)傳馬某某現(xiàn)供職于騰訊微信，事發(fā)后有學生在人大“樹洞”上留言稱，馬某某已被停職接受調(diào)查。7月3日上午，騰訊方面回應中國新聞周刊，“內(nèi)部在溝通核實?！毙７焦ぷ魅藛T則透露，馬某某已被停職。

網(wǎng)友爆料

馬某某非法獲取學生個人信息并泄露，可能會面臨何種法律責任？

陜西恒達律師事務所趙良善律師分析，馬某某的行為構(gòu)成侵權，需承擔民事侵權責任。其違反了《個人信息保護法》第2條規(guī)定：“公民個人信息受法律保護，任何組織、個人不得侵害”，以及《民法典》第111條規(guī)定：“自然人的個人信息受法律保護。任何組織或者個人需要獲取他人個人信息的，應當依法取得并確保信息安全，不得非法收集、使用、加工、傳輸他人個人信息?！?/p>

趙良善強調(diào)，學生個人信息亦屬于個人隱私。馬某某通過網(wǎng)絡散布其他學生的個人信息，還觸犯了《治安管理處罰法》第42條規(guī)定：偷窺、偷拍、竊聽、散布他人隱私的，處五日以下拘留或者五百元以下罰款；情節(jié)較重的，處五日以上十日以下拘留，可以并處五百元以下罰款，警方可對馬某某予以治安處罰。

如果馬某某通過破壞計算機系統(tǒng)等方式竊取信息的，馬某某或涉嫌非法獲取計算機信息系統(tǒng)數(shù)據(jù)罪，可判處3年以上有期徒刑，趙良善表示。

給高校網(wǎng)絡信息安全問題敲響警鐘

馬某某事件，將高校網(wǎng)絡信息安全問題再度推到公眾視野。

中國政法大學網(wǎng)絡法學研究所所長李懷勝向中國新聞周刊表示，“此事件是近年來高校發(fā)生個人信息泄露影響力比較大的一次”，根據(jù)《網(wǎng)絡安全法》相關條例，網(wǎng)絡運營者應該對其收集的用戶信息嚴格保密，并建立健全用戶信息保護制度。

李懷勝指出，設置顏值評價網(wǎng)站對他人容貌評頭論足，涉及對個人信息的“二次加工”，比單獨信息公開帶來的危害更加嚴重，是對他人名譽的貶損，也是對人權的侵犯。

從法律層面，趙良善分析，對學生樣貌評頭論足，如有侮辱之意，則侵犯了學生的名譽權。根據(jù)《民法典》相關條例，馬某某或需承擔民事侵權責任，另據(jù)《治安管理處罰法》相關條例，還應對其予以治安處罰。

目前，馬某某究竟是如何非法獲取學生個人信息尚未可知，在中國政法大學傳播法研究中心副主任朱巍看來，若馬某某是利用職務之便竊取信息，則給網(wǎng)絡平臺及高校敲響了警鐘，“不應讓有一定權限的內(nèi)部人員，獲取到如此高級別的個人信息，這些特殊信息應掌握在受過專業(yè)訓練的工作人員手中?！?/p>

李懷勝則認為，當馬某某擁有職務之便，則是網(wǎng)絡運營者的一個組成部分，網(wǎng)絡運營者不得泄露、篡改、損毀搜集到的個人信息，未經(jīng)被收集者同意，不得向他人提供個人信息。

針對馬某某已被刑拘，朱巍指出，其泄露信息的數(shù)量多少將成為入刑標準。根據(jù)侵犯公民個人信息犯罪司法解釋規(guī)定，泄漏個人信息達到一定數(shù)量，就屬于“情節(jié)嚴重”。具體到本案，泄漏的都是學生敏感信息，“或已經(jīng)觸犯了刑事法律?！?/p>

除信息泄露者應承擔相應法律責任，平臺監(jiān)管方應如何加強監(jiān)管？

趙良善指出，高校網(wǎng)絡信息服務平臺的保護一直相對薄弱。為防止類似事件發(fā)生，學校要對獲取學生信息的工作人員嚴格管理，尤其是對信息管理中心嚴加管理，保護好超級管理員登錄賬號及密碼。

同時，學校還可以針對不同類型的管理人員，差異化設置學生個人信息的查看權限。比如學生的姓名、父母或監(jiān)護人姓名、出生日期、各科成績、健康狀況等基本信息由學校征集后，可以讓特定范圍的管理人員查看；而一些更敏感的學生個人信息，例如身份證號、銀行卡號等，更應嚴密保護。一旦發(fā)現(xiàn)被盜或泄露，學校要立即報警，由警方及早介入調(diào)查。

對此，校方工作人員表示，“被泄露信息的是2014年至2020年的學生，大部分群體受到了隱私侵犯，后面校方會進一步跟進解決，依法起訴，讓違法犯罪之人受到應有懲處?！?/p>

（文中徐航、劉寧、程雯為化名）

作者：趙雨萌

關鍵詞：