世界速讀：人大畢業(yè)生泄露學(xué)生信息被刑拘，曾有機(jī)會(huì)使用高權(quán)限賬號(hào)

日前，有網(wǎng)友發(fā)文稱，中國(guó)人民大學(xué)（以下簡(jiǎn)稱“人大”）碩士畢業(yè)生馬某某在校期間盜取校內(nèi)數(shù)據(jù)，收集本碩博學(xué)生個(gè)人信息，包括照片、姓名、學(xué)號(hào)、籍貫、生日等，并公開發(fā)布在網(wǎng)站上進(jìn)行顏值打分。

【資料圖】

7月2日晚，中國(guó)人民大學(xué)發(fā)布情況通報(bào)：學(xué)校已關(guān)注到我校部分學(xué)生信息被非法獲取的情況，對(duì)此高度重視，第一時(shí)間聯(lián)系警方，目前正積極配合警方等相關(guān)部門開展調(diào)查。學(xué)校強(qiáng)烈譴責(zé)侵犯?jìng)€(gè)人隱私、危害信息安全的行為。

3日上午，北京海淀警方發(fā)布通報(bào)：針對(duì)“中國(guó)人民大學(xué)部分學(xué)生信息被非法獲取”的情況，海淀警方接到報(bào)警后，立即開展調(diào)查。經(jīng)查，嫌疑人馬某某（男，25歲，該校畢業(yè)生）涉嫌非法獲取該校部分學(xué)生個(gè)人信息等違法犯罪行為。目前，馬某某已被海淀公安分局依法刑事拘留，案件正在進(jìn)一步調(diào)查中。警方高度重視公民個(gè)人信息保護(hù)，對(duì)于相關(guān)違法犯罪，將依法予以嚴(yán)厲打擊。

同學(xué)顏值被公開打分？

“我其實(shí)不太清楚他為什么覺(jué)得這個(gè)事情很正常，泄露的是全校學(xué)生的信息”，人大畢業(yè)生徐航怎么也沒(méi)想到，該網(wǎng)站竟然存在長(zhǎng)達(dá)3年之久。

7月1日上午，人大校內(nèi)論壇“小喇叭”出現(xiàn)顏值打分平臺(tái)“RUC IR FACE”相關(guān)內(nèi)容，并附有平臺(tái)截圖。據(jù)網(wǎng)傳截圖，包括2014-2020級(jí)本碩博學(xué)生的照片、姓名、學(xué)號(hào)、學(xué)院、籍貫、生日等信息均在內(nèi)。

網(wǎng)傳馬某某建立的顏值打分網(wǎng)站。圖/網(wǎng)絡(luò)

“小喇叭”是人大學(xué)生的“樹洞”。徐航介紹，“樹洞”是校內(nèi)學(xué)生的匿名信息交流平臺(tái)，即便是管理者本人，也無(wú)法獲知發(fā)布者的個(gè)人身份信息，因此不清楚是誰(shuí)發(fā)布了上述內(nèi)容。

劉寧是人大今年應(yīng)屆碩士畢業(yè)生，本碩均在人大。當(dāng)?shù)弥约旱恼掌赡鼙贿M(jìn)行顏值打分，“覺(jué)得自己有被侵犯到”。

實(shí)際上，對(duì)該網(wǎng)站不知情的學(xué)生不在少數(shù)，多名學(xué)生在接受中國(guó)新聞周刊采訪時(shí)表示，從未登錄過(guò)該網(wǎng)站，也不知道該網(wǎng)站的存在。

據(jù)中國(guó)新聞周刊了解，7月1日晚，該顏值打分平臺(tái)鏈接已無(wú)法打開。

馬某某究竟是通過(guò)何種方式獲取的學(xué)生信息，尚未有官方信息披露。

據(jù)徐航了解，馬某某就讀期間，曾在學(xué)校信息中心勤工儉學(xué)，做過(guò)學(xué)生助理，“學(xué)生助理有機(jī)會(huì)使用到高權(quán)限賬號(hào)，應(yīng)該是那時(shí)通過(guò)超級(jí)管理員登錄的。”

“開學(xué)、畢業(yè)時(shí)需要大量人手幫忙，比如制作畢業(yè)證書和開學(xué)注冊(cè)，這些都需要獲取學(xué)生個(gè)人比較隱私的信息，技術(shù)上沒(méi)太大難度。”

目前，疑似馬某某的多個(gè)社交賬號(hào)內(nèi)容均已刪除，不過(guò)網(wǎng)上仍有部分截圖指向他制作了該網(wǎng)站：2020年10月及11月，疑似馬某某的賬號(hào)曾發(fā)布2條博文，并附有該網(wǎng)站對(duì)某同學(xué)的顏值打分截圖。其中，10月博文為：“今天和志同道合之士，完成了這件我大二就想做的壞事?！?/p>

“信息學(xué)院大佬”

馬某某的另一面則是榮譽(yù)加身的優(yōu)秀學(xué)生。

和馬某某不在一個(gè)學(xué)院的劉寧，也曾聽(tīng)聞過(guò)“馬某某是信息學(xué)院大佬”。

通過(guò)劉寧提供的人大“樹洞”鏈接，中國(guó)新聞周刊登錄后發(fā)現(xiàn)，“樹洞”實(shí)時(shí)滾動(dòng)著學(xué)生動(dòng)態(tài)發(fā)布的帖子。其中一條關(guān)于對(duì)馬某某的評(píng)價(jià)帖中，有留言稱“技術(shù)強(qiáng)但就是喜歡炫耀宣揚(yáng)，很不實(shí)在”；也有留言稱“沒(méi)出事之前覺(jué)得他人挺好的，技術(shù)強(qiáng)又熱心肯幫忙，知人知面不知心”。

“樹洞”中一條關(guān)于馬某某的評(píng)價(jià)帖。

程雯是馬某某的同專業(yè)師妹。她告訴中國(guó)新聞周刊，馬某某在學(xué)術(shù)領(lǐng)域很厲害，也熱心幫助過(guò)她，在校期間馬某某參加過(guò)眾多項(xiàng)目，寫代碼能力很強(qiáng)，對(duì)技術(shù)很有熱情。

網(wǎng)傳馬某某的一份求職簡(jiǎn)歷顯示，他曾就讀于山東某重點(diǎn)中學(xué)，本碩在人大計(jì)算機(jī)相關(guān)專業(yè)，保送研究生，獲得過(guò)學(xué)院優(yōu)秀畢業(yè)生、研究生國(guó)家獎(jiǎng)學(xué)金、優(yōu)秀學(xué)生干部獎(jiǎng)學(xué)金、數(shù)學(xué)建模競(jìng)賽獎(jiǎng)等，并以第一作者身份發(fā)表過(guò)多篇學(xué)術(shù)論文。

“除了學(xué)術(shù)工作，本人熱愛(ài)動(dòng)手編寫有趣的代碼，擁有豐富的項(xiàng)目與工程開發(fā)經(jīng)驗(yàn)”，馬某某在簡(jiǎn)歷中自述。

簡(jiǎn)歷中，馬某某列舉了多個(gè)在頭部互聯(lián)網(wǎng)公司的實(shí)習(xí)經(jīng)歷。根據(jù)簡(jiǎn)歷，馬某某2022年6月碩士畢業(yè)，畢業(yè)前曾在人大研究生會(huì)官方公眾號(hào)上做過(guò)求職經(jīng)驗(yàn)分享，稱已收到包括騰訊、字節(jié)、微軟、美團(tuán)、百度、快手、華為、京東、滴滴等互聯(lián)網(wǎng)大廠錄取意向。不過(guò)，目前上述公號(hào)鏈接已刪除。

網(wǎng)傳馬某某現(xiàn)供職于騰訊微信，事發(fā)后有學(xué)生在人大“樹洞”上留言稱，馬某某已被停職接受調(diào)查。7月3日上午，騰訊方面回應(yīng)中國(guó)新聞周刊，“內(nèi)部在溝通核實(shí)?！毙７焦ぷ魅藛T則透露，馬某某已被停職。

網(wǎng)友爆料

馬某某非法獲取學(xué)生個(gè)人信息并泄露，可能會(huì)面臨何種法律責(zé)任？

陜西恒達(dá)律師事務(wù)所趙良善律師分析，馬某某的行為構(gòu)成侵權(quán)，需承擔(dān)民事侵權(quán)責(zé)任。其違反了《個(gè)人信息保護(hù)法》第2條規(guī)定：“公民個(gè)人信息受法律保護(hù)，任何組織、個(gè)人不得侵害”，以及《民法典》第111條規(guī)定：“自然人的個(gè)人信息受法律保護(hù)。任何組織或者個(gè)人需要獲取他人個(gè)人信息的，應(yīng)當(dāng)依法取得并確保信息安全，不得非法收集、使用、加工、傳輸他人個(gè)人信息?！?/p>

趙良善強(qiáng)調(diào)，學(xué)生個(gè)人信息亦屬于個(gè)人隱私。馬某某通過(guò)網(wǎng)絡(luò)散布其他學(xué)生的個(gè)人信息，還觸犯了《治安管理處罰法》第42條規(guī)定：偷窺、偷拍、竊聽(tīng)、散布他人隱私的，處五日以下拘留或者五百元以下罰款；情節(jié)較重的，處五日以上十日以下拘留，可以并處五百元以下罰款，警方可對(duì)馬某某予以治安處罰。

如果馬某某通過(guò)破壞計(jì)算機(jī)系統(tǒng)等方式竊取信息的，馬某某或涉嫌非法獲取計(jì)算機(jī)信息系統(tǒng)數(shù)據(jù)罪，可判處3年以上有期徒刑，趙良善表示。

給高校網(wǎng)絡(luò)信息安全問(wèn)題敲響警鐘

馬某某事件，將高校網(wǎng)絡(luò)信息安全問(wèn)題再度推到公眾視野。

中國(guó)政法大學(xué)網(wǎng)絡(luò)法學(xué)研究所所長(zhǎng)李懷勝向中國(guó)新聞周刊表示，“此事件是近年來(lái)高校發(fā)生個(gè)人信息泄露影響力比較大的一次”，根據(jù)《網(wǎng)絡(luò)安全法》相關(guān)條例，網(wǎng)絡(luò)運(yùn)營(yíng)者應(yīng)該對(duì)其收集的用戶信息嚴(yán)格保密，并建立健全用戶信息保護(hù)制度。

李懷勝指出，設(shè)置顏值評(píng)價(jià)網(wǎng)站對(duì)他人容貌評(píng)頭論足，涉及對(duì)個(gè)人信息的“二次加工”，比單獨(dú)信息公開帶來(lái)的危害更加嚴(yán)重，是對(duì)他人名譽(yù)的貶損，也是對(duì)人權(quán)的侵犯。

從法律層面，趙良善分析，對(duì)學(xué)生樣貌評(píng)頭論足，如有侮辱之意，則侵犯了學(xué)生的名譽(yù)權(quán)。根據(jù)《民法典》相關(guān)條例，馬某某或需承擔(dān)民事侵權(quán)責(zé)任，另?yè)?jù)《治安管理處罰法》相關(guān)條例，還應(yīng)對(duì)其予以治安處罰。

目前，馬某某究竟是如何非法獲取學(xué)生個(gè)人信息尚未可知，在中國(guó)政法大學(xué)傳播法研究中心副主任朱巍看來(lái)，若馬某某是利用職務(wù)之便竊取信息，則給網(wǎng)絡(luò)平臺(tái)及高校敲響了警鐘，“不應(yīng)讓有一定權(quán)限的內(nèi)部人員，獲取到如此高級(jí)別的個(gè)人信息，這些特殊信息應(yīng)掌握在受過(guò)專業(yè)訓(xùn)練的工作人員手中。”

李懷勝則認(rèn)為，當(dāng)馬某某擁有職務(wù)之便，則是網(wǎng)絡(luò)運(yùn)營(yíng)者的一個(gè)組成部分，網(wǎng)絡(luò)運(yùn)營(yíng)者不得泄露、篡改、損毀搜集到的個(gè)人信息，未經(jīng)被收集者同意，不得向他人提供個(gè)人信息。

針對(duì)馬某某已被刑拘，朱巍指出，其泄露信息的數(shù)量多少將成為入刑標(biāo)準(zhǔn)。根據(jù)侵犯公民個(gè)人信息犯罪司法解釋規(guī)定，泄漏個(gè)人信息達(dá)到一定數(shù)量，就屬于“情節(jié)嚴(yán)重”。具體到本案，泄漏的都是學(xué)生敏感信息，“或已經(jīng)觸犯了刑事法律。”

除信息泄露者應(yīng)承擔(dān)相應(yīng)法律責(zé)任，平臺(tái)監(jiān)管方應(yīng)如何加強(qiáng)監(jiān)管？

趙良善指出，高校網(wǎng)絡(luò)信息服務(wù)平臺(tái)的保護(hù)一直相對(duì)薄弱。為防止類似事件發(fā)生，學(xué)校要對(duì)獲取學(xué)生信息的工作人員嚴(yán)格管理，尤其是對(duì)信息管理中心嚴(yán)加管理，保護(hù)好超級(jí)管理員登錄賬號(hào)及密碼。

同時(shí)，學(xué)校還可以針對(duì)不同類型的管理人員，差異化設(shè)置學(xué)生個(gè)人信息的查看權(quán)限。比如學(xué)生的姓名、父母或監(jiān)護(hù)人姓名、出生日期、各科成績(jī)、健康狀況等基本信息由學(xué)校征集后，可以讓特定范圍的管理人員查看；而一些更敏感的學(xué)生個(gè)人信息，例如身份證號(hào)、銀行卡號(hào)等，更應(yīng)嚴(yán)密保護(hù)。一旦發(fā)現(xiàn)被盜或泄露，學(xué)校要立即報(bào)警，由警方及早介入調(diào)查。

對(duì)此，校方工作人員表示，“被泄露信息的是2014年至2020年的學(xué)生，大部分群體受到了隱私侵犯，后面校方會(huì)進(jìn)一步跟進(jìn)解決，依法起訴，讓違法犯罪之人受到應(yīng)有懲處?！?/p>

（文中徐航、劉寧、程雯為化名）

作者：趙雨萌

關(guān)鍵詞：