我國高校學生個人信息保護的現狀探究

李大章　劉　洋

[摘 要]最近，關于高校學生個人信息資源在網上恣意傳播或被學校未經學生本人授權提供給銀行的現象，引起了學生及多家媒體的關注。高校學生個人信息交易多以非法牟利為目的，學生個人信息的非正常外流將給當事人帶來很多意想不到的麻煩和損失。如何加強對學生個人信息的保護，已經成為信息網絡時代高校和學生本人不可回避的問題。本文從幾個典型的案例著手，探析我國高校學生個人信息保護的現狀，并針對存在的問題提出了自己的見解及解決辦法。

[關鍵詞]個人信息 個人信息保護 現狀

作者簡介：李大章，華南理工大學廣州汽車學院；劉洋，鄭州大學信息管理系。

一、引言

2007年6月，滬上某高校數千名學生和老師的電子學籍管理系統帳號和密碼外泄，用這些帳號，不僅可以查看在校學生的學籍、個人和家庭信息，部分權限大的帳號甚至還可以對學生的個人信息進行修改[1]。2008年12月，西安電子科技大學共有一萬多學生在毫不知情的情況下被校方冒用個人信息辦理了信用卡[2]。高校大學生通過網絡求職，將個人資料在互聯網上公開，并將手機、寢室電話同時公布，被騙的案例也時常發生。

這些大學生個人信息遭非法利用、泄露、修改的事件充分說明了我國高校學生個人信息保護現狀令人堪憂。特別是在信息經濟時代，信息滲透到各個領域，個人信息的作用也越來越重要，個人信息不僅僅是一種資源，更是一種財富。高校為了管理日常事務，勢必會收集大量的學生個人信息，而互聯網和數據庫技術的發展，在為學校提供管理便利的同時也會帶來眾多的不安全因素，甚至學校會為了某種利益而私自利用掌握的學生個人信息；大學生是我國網民的一個主體部分，他們在工作、生活中也會為了與其他人交流而有意無意的泄露自己的個人信息等。個人信息一旦泄露給當事人帶來損害的事情也時有發生，對高校管理層來說，如何高效、安全的管理大量的學生個人信息至關重要；對學生自己來說如何防范自己的個人信息不被泄露、非法利用也是一個值得深思的問題。

二、個人信息及個人信息保護的內涵

在信息社會，信息滲透到各個領域，成為一種基礎性的支柱資源，而個人信息的作用也越來越重要。個人信息是一切可以識別的本人的信息的總和，這些信息包括了一個人的生理的、心理的、智力的、個體的、社會的、經濟的、文化的、家庭的等等方面。具體來說，個人信息是指自然人的姓名、出生年月日、身份證號碼、戶籍、遺傳特征、指紋、婚姻、家庭、教育、職業、健康、病歷、財務情況、社會活動及其他可以識別該個人的信息 [3]。

個人信息為本人所有，每個人對自己的個人信息有控制權、支配權，但這并不是把個人信息牢牢的掌握在本人手中而不許他人知悉或進一步的合理接觸，在一個數字網絡科技普遍化、信息技術無孔不入的社會里，禁止他人使用個人信息是不且實際的自我封閉。所以個人信息保護并不意味著自己的個人資料不為他人所知所用，對高校學生的個人信息保護的重點在于，強調個人對提供給學校或其他社會機構的個人信息的正確性、完整性、安全性以及合理使用等方面進行控制的權利[4]。由此，在學生個人與信息使用者之間形成了特定的權利義務關系。

三、我國高校學生個人信息保護的現狀

眾多的高校學生個人信息泄露、被非法利用事件，充分說明了我國高校學生個人信息保護現狀令人堪憂。筆者主要從高校和學生兩個方面對這一問題進行探討。

（一）高校方面

高校為了管理的需要，收集了大量真實有效的學生的個人信息，其中不僅包含了學生自身的一些信息，還包括了學生的父母、家庭、工作單位等一些社會關系信息。這些信息一旦被非法利用或者泄露，學生及家長的自身利益會受損甚至是不可預知的風險或災難。

1．對學生個人信息保護意識淡泊，存在不正當利用問題

從“西電卡門事件”可以看出，校方為了回報工商銀行的支持，竟然毫不吝嗇的將并不屬于自己的學生個人資料拱手相告。根據《中華人民共和國居民身份證法》第十七條明確規定，冒用他人居民身份證由公安機關處二百元以上一千元以下罰款，或者處十日以下拘留[5]。而西安電子科技大學竟然違反法律規定私自使用學生身份證，相關領導并對此行為表現的滿不在乎，只是在最后答應向全校學生道歉，并最后注銷了這部分信用卡。但是，當記者采訪中詢問到學校對保護學生個人信息有何規定時，相關領導竟然勃然大怒。

反思整個事件，西安電子科技大學在得到學生的身份證等個人信息后，當做學校資產回報給了支持學校建設的銀行，缺乏基本的法律常識；而中國工商銀行西安分行南關支行，為了追求業績，違反操作規程，在學生不知情的情況下強制辦卡，也體現出監管的缺失和法律意識的淡泊。

2．缺乏有效的管理規定及法律保護

作者查看了相關的法律文獻和資料，對高校個人信息保護的明文規定很少，只有極個別的高校對學生個人信息有保護的規定。由“西電卡門事件”中記者采訪時問學校領導對學生個人信息有何規定時，學校相關領導竟然勃然大怒中可以看出該校對學生個人信息保護的管理規定是很不健全的甚至是空白的。而我國的《個人信息保護法》還沒有出臺，所以對學生個人信息的保護更是一片空白。

如果高校對學生個人信息保護缺乏有效的管理規定，那么高校對學生個人信息的保護將是空談，也很難提高高校教師對學生個人信息的有效利用與保護意識和學生自己的個人信息保護意識。

3．學校網站、數據庫系統存在安全隱患

現在是信息技術時代，網絡信息技術在高校的普及給學校的管理帶來了深刻的變化，學生個人信息管理系統的應用給高校收集、管理、發布、利用學生個人信息帶來了極大的便利，然而如今由于網絡技術的不穩定性、甚至存在安全漏洞，使得學校的網絡數據庫經常成為黑客的攻擊對象。2007年6月，滬上某高校數千名學生和老師的電子學籍管理系統帳號和密碼外泄，用這些帳號，不僅可以查看在校學生的學籍、個人和家庭信息，部分權限大的帳號甚至還可以對學生的個人信息進行修改。之后網上又連續出現了一些個人信息遭泄露的學生家長遭受犯罪分子欺騙的報道。

由此可見，學校在利用網站、數據庫來管理學生個人信息時應該要考慮到網絡數據庫的安全問題。

（二）學生自身方面

高校學生越來越多的利用網絡、信息產品來學習、工作、娛樂、生活。在進行社會活動或交流中，難免要利用個人信息，而學生是個人信息保護與利用的主體。

1．學生個人信息保護意識淡泊

學生在進行社會活動中，可能會利用到個人信息。而我們國家普遍缺乏個人信息或隱私保護意識，在與人交往過程中更會在不經意間泄露個人的信息隱私或其他人的個人信息隱私。特別是如今網絡技術的發展與信息產品普及應用，對學生個人信息的有效保護更難。

特別是在網絡中，學生會由于缺乏個人信息保護意識而隨意對陌生人泄露自己的個人信息甚至隱私。在網站中申請郵箱、注冊會員或利用網絡求職等更需要詳細的個人信息，而一些不法分子利用這些學生的個人信息進行犯罪活動，給學生帶來自身利益損失甚至是生命危險。

2．潛在的黑客

高校大學生是社會的棟梁，他們掌握著大量的知識或先進的信息技術，特別是信息技術的普及，使他們走在了時代的前列。

許多大學生都掌握先進的電腦技術，他們是網絡高手，好奇心、求知欲很強，但是許多學生卻缺乏法律常識。也許由于刺激或好奇心甚至是某種利益，他們會鋌而走險的成為黑客，攻擊一些網站，甚至是一些學校或政府部門的網站，篡改、泄露、非法利用個人信息。

四、針對我國高校學生個人信息保護存在的問題提出的策略

因個人信息被泄露、被非法利用給當事人帶來損害的事情時有發生，我國高校對學生個人信息的保護出現的問題也很多，針對種種現狀提出以下幾點措施：

（一）高校要提高對學生個人信息的保護意識和網絡安全技術水平，加強管理

從“西電卡門事件”可以看出高校把學生個人信息當做自己的私有財產，可以不經學生本人同意私自利用。要對學生個人信息進行保護就要提高高校領導及教師對學生個人信息的保護意識，加強個人信息管理。這可以通過開辦相關法律知識講座或活動，并制定高校學生個人信息保護管理規定等條文來規范對學生個人信息的保護、利用或公開等措施。

針對網絡信息技術在高校的普及，越來越多的高校構建學生信息管理系統，這為學校管理學生信息提供了便利，但是由于網絡信息技術的不成熟及存在的許多漏洞，成為黑客攻擊的對象。因此，高校在普及應用學生信息管理系統管理學生的個人信息的同時也應該注意其技術水平、安全水平，做到防患于未然。

（二）學生自身要提高自己的個人信息保護意識并利用自己的知識為社會做出貢獻

在信息經濟時代，當我們沉浸在信息海洋的時候，我們應該時刻注意保護自己的個人信息、隱私，使它們得到合理有效的利用，而不是被泄露、被篡改、被非法利用。這就需要從我們自身做起，提高自己的個人信息保護意識，不輕易把自己的個人信息泄露給他人，也要做到不泄露其他人的個人信息，并學會利用法律武器來維護自己的權利。

在進行網上活動時，要明確網絡收集個人信息的目的，在提供個人信息時盡量提供較少的信息，不能隨意把自己的個人信息全部公布。目前，高校大學生利用網絡求職的越來越多，而因網絡求職公布自己的個人信息的大學生遭欺詐事件也常有發生，這就要我們提高防范意識，盡量登陸安全、信譽度比較高的網站，保護自己的權利不被侵犯。

高校大學生是高素質的人才，我們應當利用我們所掌握的知識為社會做貢獻，而不能利用我們所擁有的知識，特別是信息技術，去做黑客、散發病毒攻擊學生管理信息系統，做危害他人利益的事情。這就要求學校在開展網絡信息技術課程同時注意加強學生的道德素質教育。

五、結語

我國目前高校學生的個人信息保護現狀是令人堪憂的。不論是高校、學生自身還是社會機構對高校學生個人信息保護都是存在許多問題的。對于存在的眾多問題，我們要針對問題找出解決辦法。首先高校要以身作則，其次學生自己要注意保護自己的個人信息，最后是要呼吁社會保護學生的個人信息，盡快出臺《個人信息保護法》，用法律武器保護學生及公民的個人信息及隱私。

參考文獻

[1]http://www.cnetnews.com.cn/2007/0621/412121.shtml 高校學籍管理系統被黑數千學生個人信息泄露

[2] http://news.sina.com.cn/c/2008-12-18/212016875670.shtml西安電子科技大學冒用學生信息辦上萬張信用卡

[3]齊愛民，《中華人民共和國個人信息保護法示范法草案學者建議稿》，河北法學2005（6）：2-5

[4]薛雪娟，《論個人信息的法律保護》，華東政法學院碩士學位論文，2004