人大毕业生泄露学生信息被刑拘,曾有机会使用高权限账号( 二 )


中国政法大学网络法学研究所所长李怀胜向中国新闻周刊表示,“此事件是近年来高校发生个人信息泄露影响力比较大的一次”,根据《网络安全法》相关条例,网络运营者应该对其收集的用户信息严格保密,并建立健全用户信息保护制度 。
李怀胜指出,设置颜值评价网站对他人容貌评头论足,涉及对个人信息的“二次加工”,比单独信息公开带来的危害更加严重,是对他人名誉的贬损,也是对人权的侵犯 。
从法律层面,赵良善分析,对学生样貌评头论足,如有侮辱之意,则侵犯了学生的名誉权 。根据《民法典》相关条例,马某某或需承担民事侵权责任 , 另据《治安管理处罚法》相关条例,还应对其予以治安处罚 。
目前,马某某究竟是如何非法获取学生个人信息尚未可知,在中国政法大学传播法研究中心副主任朱巍看来,若马某某是利用职务之便窃取信息,则给网络平台及高校敲响了警钟,“不应让有一定权限的内部人员 , 获取到如此高级别的个人信息,这些特殊信息应掌握在受过专业训练的工作人员手中 。”
李怀胜则认为 , 当马某某拥有职务之便,则是网络运营者的一个组成部分,网络运营者不得泄露、篡改、损毁搜集到的个人信息,未经被收集者同意,不得向他人提供个人信息 。
针对马某某已被刑拘,朱巍指出,其泄露信息的数量多少将成为入刑标准 。根据侵犯公民个人信息犯罪司法解释规定,泄漏个人信息达到一定数量,就属于“情节严重” 。具体到本案,泄漏的都是学生敏感信息,“或已经触犯了刑事法律 。”
除信息泄露者应承担相应法律责任,平台监管方应如何加强监管?
赵良善指出,高校网络信息服务平台的保护一直相对薄弱 。为防止类似事件发生 , 学校要对获取学生信息的工作人员严格管理,尤其是对信息管理中心严加管理,保护好超级管理员登录账号及密码 。
同时,学校还可以针对不同类型的管理人员,差异化设置学生个人信息的查看权限 。比如学生的姓名、父母或监护人姓名、出生日期、各科成绩、健康状况等基本信息由学校征集后,可以让特定范围的管理人员查看;而一些更敏感的学生个人信息,例如身份证号、银行卡号等,更应严密保护 。一旦发现被盗或泄露,学校要立即报警,由警方及早介入调查 。
对此,校方工作人员表示,“被泄露信息的是2014年至2020年的学生,大部分群体受到了隐私侵犯,后面校方会进一步跟进解决,依法起诉,让违法犯罪之人受到应有惩处 。”
(文中徐航、刘宁、程雯为化名)
【人大毕业生泄露学生信息被刑拘,曾有机会使用高权限账号】作者:赵雨萌

推荐阅读