高校信息公開與大學生個人信息保護沖突與平衡

賀瑩

[提要] 基于高校信息公開與大學生個人信息保護的沖突現狀，結合高校信息公開的具體情境，通過其沖突的表現形式分析二者沖突產生的嚴重后果，依次從法律制度、管理技術、高校師生的角度找出高校信息公開的不足和問題。在分析其沖突原因基礎上，借助國內外先進的技術和經驗，有針對性地從法律層面、制度層面、技術層面、個體層面提出改進意見，以尋求高校信息公開與大學生個人信息保護的平衡點，從而促進高校信息公開的發展。

關鍵詞：高校信息;信息公開;個人信息保護

本文系湖南省大學生創新創業計劃項目：“高校信息公開與大學生個人信息保護的沖突與平衡”（湘教通[2018]147號）研究成果之一

中圖分類號：D9 文獻標識碼：A

收錄日期：2019年12月9日

引言

自《高等學校信息公開辦法》（以下簡稱《辦法》）實施以來，高校普遍認識到信息公開對于大學治理的重要性和必要性，信息公開常態化、規范化，信息公開的內容和形式日趨多樣化。但是在信息公開的進程中，因為多種因素，導致大學生個人信息受到侵犯，甚至引發了一系列不法分子利用公開信息犯罪的事件，其中不乏社會影響重大的案件，對大學生信息保護的要求已經迫在眉睫。

在對高校信息公開和保護的研究中，學者們普遍認為二者目的一致，即推進法治進程，保護個人隱私權、知情權及監督權，探索處理好“知情權與隱私權并存”難題的方式。當下高校信息公開的現狀是信息公開和個人隱私界限模糊，由此可能導致大學生個人隱私信息泄露，或造成公開信息不透明，不利于高校信息公開的有序發展。近年來大學生隱私信息泄露事件頻頻發生，引起社會廣泛重視，在高校信息公開與大學生個人信息保護的沖突間尋求一個平衡點日益迫切。

一、高校信息公開與大學生個人信息保護沖突的表現形式及后果

不規范的信息公開主要有以下幾種形式：或是信息公開內容涉及大學生個人隱私，或是信息公開渠道存在隱患，或是信息公開方式有失偏頗。這些都表現出對大學生個人信息保護的對抗和沖突。由此對大學生個人、高校及社會安全問題產生了嚴重的后果。

（一）沖突的表現形式

1、信息公開內容涉及大學生個人隱私。《辦法》第十條明確規定“高等學校對涉及個人隱私的信息不予公開”。而近幾年頻發的高校大學生信息泄露事件中，幾乎都普遍地觸及了這一點。學生個人身份證號碼、電話號碼、家庭住址等信息的暴露給大學生造成了不小的隱患。在河北兩所高校公示的國家助學金獎學金名單中，對包括學生身份證號在內的個人隱私信息沒有進行模糊處理。

2、信息公開渠道存在隱患。高校信息公開最主要的渠道是網絡公示，由多起非人為刻意泄露信息事件可以看出，高校網站的安全性有待提高，其技術落后和系統漏洞都無法維持信息的正常有效公開。在“江蘇一高校2，000多名學生信息遭泄露，疑被企業用于偷逃稅款”事件中，不法分子正是通過學校教務系統獲取大學生信息，從而進行信息倒賣。

3、信息公開方式有失偏頗。一般信息公開包括主動公開和依申請公開兩種方式，大部分高校信息管理人員主動公開大學生重要的個人信息，有些是與公示目的無關的隱私信息，有些是不必面向所有群體公示的特殊信息，這些信息的主動公開都與大學生個人信息保護相悖。法制日報有報道稱北京、安徽的個別學校在受資助學生名單里填寫著學生的銀行卡號、身份證號。在遼寧省一所職業學院的官網上，還有涉及學生隱私的家庭情況，比如顯示出哪些學生是單親家庭、哪些家庭學生是低保戶。必要情況下，資助方需對受資助學生進行了解時，可以采取依申請公開的形式查看這些信息，而不應該一味地主動公開學生的所有隱私信息。

（二）沖突產生的后果

1、侵犯大學生個人隱私，危及經濟權益和人身安全。隱私權，是指自然人享有的私人生活安寧與私人信息秘密依法受到保護，不被他人非法侵擾、知悉、收集、利用和公開的一種人格權。不法分子將非法獲取的大學生個人信息曝光，損害了大學生的隱私權，有的甚至使大學生的名譽掃地，影響大學生的正常學習生活。隨著這些信息的泄露，廣告推銷、招聘工作、非法傳教、非法商業競爭等電話接踵而至，其中以電信詐騙最為突出。近年來多起重大電信詐騙案的受害者幾乎都以大學生為主體，從備受關注的徐玉玉案，到其后仍然層出不窮、金額不等的電信詐騙案件，人們對此深惡痛絕。

2、損害學校聲譽，破壞正常的教學秩序。因信息公開而導致大學生個人信息泄露的事件同樣對高校產生不小的沖擊。真實的新聞報道以及不可控的社會輿論一定程度上會損害學校的聲譽。與此同時，學生群體中因個人信息暴露而產生大面積恐慌心理，和學校工作人員面臨著處理泄露事件的一系列后續問題，都會擾亂學校正常的教學秩序。事件甚至會激發學生與高校之間的矛盾，破壞學生對學校的信任，不利于高校日后的管理，影響學校自身的發展。

3、社會影響重大。在信息高速流通的今天，信息泄露事件引起社會廣泛重視。每年頻發的大學生個人信息泄露事件，不利于我國教育業的健康發展。同時，因泄露信息成本較低，也使得與之相關的犯罪成本低下，實則是對此類行為的縱容，不利于社會和諧有序的建設。2017年11月，“浙閩多所高校官網泄露上百名學生隱私信息，包含完整身份證號”的報道反映了當前高校信息公開與大學生個人信息保護的沖突，給高校信息公開敲響了警鐘。時隔一年，2018年11月，各省市高校大學生信息泄露事件接連不斷地被披露，高校信息管理制度的弊端日益突顯。而絕大部分問題的始源，在于信息公開過程中的疏漏，高校的過度公開或是錯誤公開方式都無法給學生的個人信息提供安全保障。

二、高校信息公開與大學生個人信息保護沖突原因分析

當前，高校信息公開與大學生個人信息保護的沖突是客觀存在的，根據沖突的表現形式和不良后果，我們將原因歸納為以下幾個方面：信息公開與保護界定范圍不明確，法律效力有限;缺乏有效的社會問責和監管制度;高校信息管理技術及系統落后;管理人員和學生個人的信息保護意識不強。

（一）信息公開與保護界定范圍不明確，法律效力有限。我國至今沒有一部專門性、統一性的法律來對隱私權保護進行規范。在《個人信息保護法》中，雖然存在有關個人信息的保護條例，禁止擅自披露個人信息，但是事實上并沒有明確劃定其保護的范圍，這些“以電子或其他方式記錄的能夠單獨使用或者與其他信息結合識別自然人個人身份的各種信息”與高校信息公開中涉及的大學生個人信息多有交叉，從而使其法律效力有限。

就法律的適用范圍而言，保護個人信息的法律條款數量較為有限、適用范圍相對狹窄。在大數據環境下，這些法律條文因為自身的不明確，所以發揮的法律效力極其有限。一是大部分規定缺乏可操作性，許多條款僅僅規定了對個人信息的保密義務，而沒有規定違背該義務的后果，縱使有，執行度也不高;二是法律保護手段重“刑事處罰”和“行政管理”，輕“民事確權”與“民事歸責”，導致個人信息遭受侵害后，即使侵權行為人最終遭致刑事處罰或行政處罰，信息主體的財產和非財產損失也得不到任何實質性的補償;三是現有規定還不成體系，不符合我國已經繼受的大陸法系的法律思維，同時也不利于法律的適用。

就法律條款的具體內容而言，往往未能明確個人信息保護的立法理由，個人信息保護的基本原則，信息主體的權利，個人信息收集、處理、利用及傳遞的規則，個人信息保護的執行機制及監督機制等個人信息保護法應當具備的重要內容。

（二）缺乏有效的社會問責和監管制度。當前，教育部實行的《辦法》對于大學生公開信息的具體操作要求仍舊非常模糊，并未對具體的學生信息公開進行詳細的規定，對于執行管理方面的監管機制也近乎沒有，違規成本很低。這使得高校管理人員無例可學，無據可考。于是具體執行時，信息管理便完全受制于管理人員的道德水平與業務能力。同時，大多高校并沒有關于信息保護的責任明確制度，如“浙閩多所高校官網泄露上百名學生隱私信息，包含完整身份證號”事件中，管理學生信息的高校教師對此的回應是：這是三年前的公示，而自己剛上任。由責任制度的不完善可見信息保護始終不受重視，責任的推卸和丟棄使得學生的權利一再受到侵犯。其次，從目前我國的相關制度可看出，國家和社會對個人信息的保護，主要停留在消極防御的階段，有關個人信息保護的法條也是一種事后懲罰性的規定，很少涉及事前的積極防控。雖然就民事權利而言，大學生享有個人信息被保護的權利，但目前的法律條文并沒有對高校管理權限做明確界定。由于缺乏有效監督，教育者在執行具體管理活動時，難免會出現侵犯學生個人信息的問題。

（三）高校信息管理手段落后。在大數據環境中，信息流通過快，學生的個人信息范疇不斷擴大，信息保護也愈加艱難，并且網絡時代舊有的數據管理方法都在逐漸失效，即使信息公開出現紕漏，也很難發現和挽救。

另外，有很大一部分負責收集信息與公開信息的高校教師沒有受過相關方面培訓，信息管理的流程并不規范，操作方法也不熟練，更沒有保護學生個人信息的意識。部分輔導員未經學生許可肆意將學生信息公開，或是未對數據進行處理便直接將學生信息公開，或是未簽署保密協議便將學生信息公開給第三方，部分道德水平不高的教師或出于報復心理和牟利心理，甚至主動將學生的信息變賣給他人。

（四）管理人員和學生個人的信息保護意識不強。在高校管理中，往往出于提高評審工作的公開程度和受監督程度等方面的考量，過多地公開了困難學生的家庭信息。有些提供資助的企業為了樹立自身良好的社會形象，會利用新聞媒體對資助的學生情況進行宣傳。在資助過程中，一些高校任意擴大知情權主體，將信息公布在學生住宿區或學校的公共食堂等公共場所，甚至公布于網絡論壇，讓無須知曉、沒有利害關系的群體獲得受助學生個人信息。

高校對學生個人信息的關注基本上是出于其管理的需要，強調的更多的是學生提供信息的義務，而學生自身信息所享有的權利基本被漠視了。同時，學生本身也不重視保護自身隱私權，或是沒有對隱私信息的認知能力，當高校公開其個人隱私信息時，往往會容忍高校對自己信息的侵犯，認為這是一種“理所當然”的管理方式，而不曾想過高校在這方面存在管理缺失問題。

正因為高校教師和學生對信息保護的不重視，才造成了主體條件上的缺口，使得犯罪分子有可乘之機。

三、尋求高校信息公開與大學生個人信息保護的平衡

面對高校信息公開與大學生個人信息保護產生的沖突，可以依照原因角度提出相應的可行性措施，這些措施分別從法律層面、制度層面、技術層面及個體層面提出。

（一）法制層面：明確規定不予公開的大學生個人信息。正因為信息公開與保護界定范圍不明確，所以推進法律的完善才是關鍵。《辦法》中明確了高校信息公開內容的范圍，主要包括學校基本信息、學生工作、教學管理、人事師資管理、財務與資產管理、校園安全、國際合作與交流以及其他可以公開的信息。雖有規定涉及個人隱私的信息一般不予公開，但沒有劃定哪些信息為個人隱私。而高校作為大學生主要的教育和管理部門，掌握著大量的學生信息，不僅包括個人信息，還有部分家庭信息和財產狀況信息。

美國對于高校信息公開具有一套完備的法律體系，各州也有高校信息公開的獨自立法權。美國高校信息公開的范圍分為一般信息、特殊信息、個人信息、保密信息四類，對每一類信息都有明確的限制和公開要求，例如在個人信息中，“學生可以查看與自己有關的教育記錄，并可以適當修正。對于是否能夠公開教育記錄，學生擁有最終的決定權。”我國也應進一步細化《辦法》，制定高校信息公開的具體細則。如果不能明確不予公開的大學生個人信息，以及相關的責任追究和相應的行為處罰，難免會有不知情者過度公開信息，或是沒有為相關隱私信息做模糊處理。

（二）管理層面：完善問責與監管制度，設置公開時長及可視人群界定。大部分信息公開都有公示期，公示期是指某一對象在被最終確認之前，由相關單位以各種方式向社會公眾或相關人員公布相關情況以聽取不同意見的時間段。在高校，為了避免更長時間的個人信息暴露以及未知的信息流動，應及時下架公示期已過的信息。澎湃新聞曾對多地貧困生信息過度公開事件進行整合，長沙某高校管理系官網公布的兩份國家級獎學金、助學金名單中，顯示了學生姓名、班級、完整的身份證號碼以及銀行卡號，公示時間僅僅五日，但是在公示期之后的一年，該官網仍然留有這些學生的隱私信息，加深了學生權益被侵犯的隱患。

應根據必要性對不同的人公開不同等級限度的信息，盡量減少大學生隱私信息的流動，提高大學生信息公開的安全性。大學生的信息公開基本上局限于校園網內部，非本校師生無權查看，一般學生信息除班主任外，其余老師都只能接觸到與自己負責事務有關的信息。如有資助企業或其他第三方查詢，則必須簽署保密合同，并同樣對第三方查詢的公開信息限定時長與用途，讓學生本人知曉并同意公開。高校需以法律為指導，制定行業規范，對不經過學生本人同意的情況下，可查看學生信息的人群做明確規定，例如：教務處的人可以接觸學生成績，招生辦可接觸學生申請材料，輔導員能接觸學生的全部信息。當發生信息泄漏時，便可根據信息泄露情況，進行相應追責，打擊惡意出賣他人信息的行為，并對信息公開存在的漏洞進行及時的修復。

（三）技術層面：利用大數據分析達成公開和保護的雙重目的。在隱私泄密頻發的信息時代，高校相關管理部門應更加主動、靈活地利用大數據技術進行信息整合和評測，在收集、利用信息的過程中注重信息保護。例如在高校貧困生補助問題上，國內多所高校早已探索出一種合理穩健的方式，為了避免傷害貧困生自尊心和使補助金真正落到實處，高校采取了“隱形補助”的形式。以南京理工大學為例，學校教育基金會對全校在校本科生的飯卡刷卡記錄進行數據分析，以月消費次數和總額為基礎，確定了受資助對象名單，并針對性地將補貼款打入學生飯卡。這樣無需學生填表申請、再演講審核的方式，既保護了學生自尊心，也使這種物質援助方式更為人性化、更為高效。當然，學校的資助項目以及具體的資助方式也將以信息公開的形式作為對在校學生的說明，用資助之后的相關文件公示代替以往資助之前的貧困生名單公示，更加有效地避免了公示名單而帶來的個人信息泄露隱患。

在整個分析、評測數據的過程中，學生的個人信息都是被完整保護的，除了相關管理人員可視外不會再有大范圍的信息流動;再者，多所高校利用飯卡、“一卡通”等為載體，有針對性地給困難學生幫助，這過程中本身也不涉及身份證號、銀行卡號等隱私信息流通。

利用大數據分析達成高校信息公開和大學生個人信息保護的雙重目的，也是高校利用高科技提供更好服務的一種創新。不只是學校困難補助這一方面，還有更多領域值得嘗試和創新。

（四）個體層面：提高信息管理人員的專業素質和能力。信息公開應由專人負責，責任具體到人。數據采集者只負責采集，公開者只負責分析數據的可公開性，相互之間不能越權。首先，管理人員應堅持公平正義原則，適當合理地行使手中權力，不能依仗自己的技術優勢和權利優勢，粗暴地對大學生的信息進行采集、濫用。數據雖然是無感、無情的，但是數據的背后卻是一個個鮮活的生命，從業者要對數據主體負責，對社會負責，尊重他人信息。其次，管理人員應理性對待他人的敏感經歷和隱私，并盡其所能地保護他人隱私，不能因為好奇心作祟，或者帶著歧視或偏見的眼光去泄露他人隱私。應堅持誠實信用原則，數據采集者在錄用大學生的信息數據時，應如實告知大學生信息錄用的目的，并信守承諾，不隨意將大學生的數據泄露或變賣給一些圖謀不軌的人。最后，管理人員應事先接受相關培訓，不斷地學習數據公開技術與個人信息保密技術，盡可能提高自己的工作能力。高校在定期對教師的計算機運用能力進行培訓和考核的同時，也應著重加強教育者對學生敏感信息進行保護的技術培訓。

四、結語

信息公開與大學生信息保護是各高校都必須認真對待、嚴肅處理的一個問題。在“互聯網+”時代，在大數據時代，這兩者之間的沖突越發激烈，不僅因為高校自身管理的缺陷，也因為法律制度方面不夠完善。面對這樣的沖突，應多方面多角度地看待問題，并采取相應的解決措施，依仗相關法制的建設完善和現代技術的有效利用，高校管理人員才能更好地處理信息、公開信息、保護信息，才能更好地實現高校信息公開與大學生個人信息保護之間的平衡。

辯證唯物主義認為，矛盾是事物發展的源泉和動力。現階段，高校信息公開和大學生個人信息保護之間產生了矛盾和沖突，而我們在一步步尋求其平衡點的過程中，也不斷探索出推動完善信息公開和保護的方式。

主要參考文獻：

[1]徐云鵬.高校信息公開中的學生隱私信息保護研究[J].辦公室業務，2018（20）.

[2]趙云彤.我國高校信息公開問題研究[D].首都經濟貿易大學，2016.

[3]劉靜.對美國高校信息公開的幾點思考[J].圖書館工作與研究，2012（1）.

[4]龐麗.高校資助中知情權與隱私權的沖突及調適[J].中國成人教育，2014（21）.

[5]師旭.高校資助工作中知情權與貧困學生隱私權的沖突探析[J].法制與社會，2015（10）.

[6]朱琳.高校管理中的學生隱私權保護問題研究[D].西南政法大學，2010.

[7]時名早.試析高校管理過程中對大學生隱私權的保護[J].教育探索，2016（2）.

[8]趙志彬，趙蕓瑩.對于大數據時代網絡個人信息保護的探究[J].信息記錄材料，2018.19（4）.

[9]周漢華.探索激勵相容的個人數據治理之道——中國個人信息保護法的立法方向[J].法學研究，2018.40（2）.

[10]高玉容.高校信息公開政策效應研究[D].深圳大學，2017.