日前，有網友發文稱，中國人民大學（以下簡稱“人大”）碩士畢業生馬某某在校期間盜取校內數據，收集本碩博學生個人信息，包括照片、姓名、學號、籍貫、生日等，并公開發布在網站上進行顏值打分。

【資料圖】

7月2日晚，中國人民大學發布情況通報：學校已關注到我校部分學生信息被非法獲取的情況，對此高度重視，第一時間聯系警方，目前正積極配合警方等相關部門開展調查。學校強烈譴責侵犯個人隱私、危害信息安全的行為。

3日上午，北京海淀警方發布通報：針對“中國人民大學部分學生信息被非法獲取”的情況，海淀警方接到報警后，立即開展調查。經查，嫌疑人馬某某（男，25歲，該校畢業生）涉嫌非法獲取該校部分學生個人信息等違法犯罪行為。目前，馬某某已被海淀公安分局依法刑事拘留，案件正在進一步調查中。警方高度重視公民個人信息保護，對于相關違法犯罪，將依法予以嚴厲打擊。

同學顏值被公開打分？

“我其實不太清楚他為什么覺得這個事情很正常，泄露的是全校學生的信息”，人大畢業生徐航怎么也沒想到，該網站竟然存在長達3年之久。

7月1日上午，人大校內論壇“小喇叭”出現顏值打分平臺“RUC IR FACE”相關內容，并附有平臺截圖。據網傳截圖，包括2014-2020級本碩博學生的照片、姓名、學號、學院、籍貫、生日等信息均在內。

網傳馬某某建立的顏值打分網站。圖/網絡

“小喇叭”是人大學生的“樹洞”。徐航介紹，“樹洞”是校內學生的匿名信息交流平臺，即便是管理者本人，也無法獲知發布者的個人身份信息，因此不清楚是誰發布了上述內容。

劉寧是人大今年應屆碩士畢業生，本碩均在人大。當得知自己的照片可能被進行顏值打分，“覺得自己有被侵犯到”。

實際上，對該網站不知情的學生不在少數，多名學生在接受中國新聞周刊采訪時表示，從未登錄過該網站，也不知道該網站的存在。

據中國新聞周刊了解，7月1日晚，該顏值打分平臺鏈接已無法打開。

馬某某究竟是通過何種方式獲取的學生信息，尚未有官方信息披露。

據徐航了解，馬某某就讀期間，曾在學校信息中心勤工儉學，做過學生助理，“學生助理有機會使用到高權限賬號，應該是那時通過超級管理員登錄的。”

“開學、畢業時需要大量人手幫忙，比如制作畢業證書和開學注冊，這些都需要獲取學生個人比較隱私的信息，技術上沒太大難度。”

目前，疑似馬某某的多個社交賬號內容均已刪除，不過網上仍有部分截圖指向他制作了該網站：2020年10月及11月，疑似馬某某的賬號曾發布2條博文，并附有該網站對某同學的顏值打分截圖。其中，10月博文為：“今天和志同道合之士，完成了這件我大二就想做的壞事。”

“信息學院大佬”

馬某某的另一面則是榮譽加身的優秀學生。

和馬某某不在一個學院的劉寧，也曾聽聞過“馬某某是信息學院大佬”。

通過劉寧提供的人大“樹洞”鏈接，中國新聞周刊登錄后發現，“樹洞”實時滾動著學生動態發布的帖子。其中一條關于對馬某某的評價帖中，有留言稱“技術強但就是喜歡炫耀宣揚，很不實在”；也有留言稱“沒出事之前覺得他人挺好的，技術強又熱心肯幫忙，知人知面不知心”。

“樹洞”中一條關于馬某某的評價帖。

程雯是馬某某的同專業師妹。她告訴中國新聞周刊，馬某某在學術領域很厲害，也熱心幫助過她，在校期間馬某某參加過眾多項目，寫代碼能力很強，對技術很有熱情。

網傳馬某某的一份求職簡歷顯示，他曾就讀于山東某重點中學，本碩在人大計算機相關專業，保送研究生，獲得過學院優秀畢業生、研究生國家獎學金、優秀學生干部獎學金、數學建模競賽獎等，并以第一作者身份發表過多篇學術論文。

“除了學術工作，本人熱愛動手編寫有趣的代碼，擁有豐富的項目與工程開發經驗”，馬某某在簡歷中自述。

簡歷中，馬某某列舉了多個在頭部互聯網公司的實習經歷。根據簡歷，馬某某2022年6月碩士畢業，畢業前曾在人大研究生會官方公眾號上做過求職經驗分享，稱已收到包括騰訊、字節、微軟、美團、百度、快手、華為、京東、滴滴等互聯網大廠錄取意向。不過，目前上述公號鏈接已刪除。

網傳馬某某現供職于騰訊微信，事發后有學生在人大“樹洞”上留言稱，馬某某已被停職接受調查。7月3日上午，騰訊方面回應中國新聞周刊，“內部在溝通核實。”校方工作人員則透露，馬某某已被停職。

網友爆料

馬某某非法獲取學生個人信息并泄露，可能會面臨何種法律責任？

陜西恒達律師事務所趙良善律師分析，馬某某的行為構成侵權，需承擔民事侵權責任。其違反了《個人信息保護法》第2條規定：“公民個人信息受法律保護，任何組織、個人不得侵害”，以及《民法典》第111條規定：“自然人的個人信息受法律保護。任何組織或者個人需要獲取他人個人信息的，應當依法取得并確保信息安全，不得非法收集、使用、加工、傳輸他人個人信息。”

趙良善強調，學生個人信息亦屬于個人隱私。馬某某通過網絡散布其他學生的個人信息，還觸犯了《治安管理處罰法》第42條規定：偷窺、偷拍、竊聽、散布他人隱私的，處五日以下拘留或者五百元以下罰款；情節較重的，處五日以上十日以下拘留，可以并處五百元以下罰款，警方可對馬某某予以治安處罰。

如果馬某某通過破壞計算機系統等方式竊取信息的，馬某某或涉嫌非法獲取計算機信息系統數據罪，可判處3年以上有期徒刑，趙良善表示。

給高校網絡信息安全問題敲響警鐘

馬某某事件，將高校網絡信息安全問題再度推到公眾視野。

中國政法大學網絡法學研究所所長李懷勝向中國新聞周刊表示，“此事件是近年來高校發生個人信息泄露影響力比較大的一次”，根據《網絡安全法》相關條例，網絡運營者應該對其收集的用戶信息嚴格保密，并建立健全用戶信息保護制度。

李懷勝指出，設置顏值評價網站對他人容貌評頭論足，涉及對個人信息的“二次加工”，比單獨信息公開帶來的危害更加嚴重，是對他人名譽的貶損，也是對人權的侵犯。

從法律層面，趙良善分析，對學生樣貌評頭論足，如有侮辱之意，則侵犯了學生的名譽權。根據《民法典》相關條例，馬某某或需承擔民事侵權責任，另據《治安管理處罰法》相關條例，還應對其予以治安處罰。

目前，馬某某究竟是如何非法獲取學生個人信息尚未可知，在中國政法大學傳播法研究中心副主任朱巍看來，若馬某某是利用職務之便竊取信息，則給網絡平臺及高校敲響了警鐘，“不應讓有一定權限的內部人員，獲取到如此高級別的個人信息，這些特殊信息應掌握在受過專業訓練的工作人員手中。”

李懷勝則認為，當馬某某擁有職務之便，則是網絡運營者的一個組成部分，網絡運營者不得泄露、篡改、損毀搜集到的個人信息，未經被收集者同意，不得向他人提供個人信息。

針對馬某某已被刑拘，朱巍指出，其泄露信息的數量多少將成為入刑標準。根據侵犯公民個人信息犯罪司法解釋規定，泄漏個人信息達到一定數量，就屬于“情節嚴重”。具體到本案，泄漏的都是學生敏感信息，“或已經觸犯了刑事法律。”

除信息泄露者應承擔相應法律責任，平臺監管方應如何加強監管？

趙良善指出，高校網絡信息服務平臺的保護一直相對薄弱。為防止類似事件發生，學校要對獲取學生信息的工作人員嚴格管理，尤其是對信息管理中心嚴加管理，保護好超級管理員登錄賬號及密碼。

同時，學校還可以針對不同類型的管理人員，差異化設置學生個人信息的查看權限。比如學生的姓名、父母或監護人姓名、出生日期、各科成績、健康狀況等基本信息由學校征集后，可以讓特定范圍的管理人員查看；而一些更敏感的學生個人信息，例如身份證號、銀行卡號等，更應嚴密保護。一旦發現被盜或泄露，學校要立即報警，由警方及早介入調查。

對此，校方工作人員表示，“被泄露信息的是2014年至2020年的學生，大部分群體受到了隱私侵犯，后面校方會進一步跟進解決，依法起訴，讓違法犯罪之人受到應有懲處。”

（文中徐航、劉寧、程雯為化名）

作者：趙雨萌

關鍵詞：