陳曉寒 項定宜
東北林業大學文法學院,黑龍江 哈爾濱 150000
隨著社會活動向數字化轉型,微信、網購已滲透進絕大多數人的生活,而大學生作為運用互聯網的主要群體,更是將網絡與生活緊密地聯系在了一起。但在此過程中,由于各類因素導致的個人信息泄露對大學生造成了財產與人身的損害。因此,現階段亟需我們對大學生個人信息進行保護。
大數據又稱巨量資料,指需要重新處理才能具有更強的決策力、洞察力和流程優化能力的海量、高增長率和多樣化的信息資產,具有量大,樣多,速快,價值密度低,真實這幾種較為顯著的特點。其意義不在于數據量的龐大,而在于對已掌握的數據進行加工處理。大數據時代便是因當下廣泛應用互聯網從而提煉信息而得名。[1]
大數據時代背景下,個人信息涵蓋的范圍和涉及的內容逐漸擴大,已經不僅僅是簡單的姓名,身份證號碼,電話,住址等常見的信息,其包括所有與個人相關的例如微信,微博等一切可識別該個人的信息。隨著社交網絡的普及,聊天記錄,轉賬明細等電子信息也應作為個人信息加以保護。
當代大學生的生活已與網絡緊密聯系在一起,通過其網絡賬號幾乎可以完全了解一個人。如此重要的個人信息,在校大學生中卻經常會出現賬號被盜,信息被重復使用等情況。主要原因是大學生對個人信息的保護意識薄弱,風險意識較低,面對潛在的風險缺少防范之心。例如在瀏覽網頁時隨意點進彈出的存在安全隱患的網站,設置密碼時隨意設置幾個簡單重復的字符、面對同學好友時降低防備,將個人信息泄露而不自知。2016年湖南18名大學生發現“被貸款”50余萬元,而利用他們個人信息貸款的卻是他們的同學黃帥。據涉事當事人小雨回憶,2015年9月,黃帥稱錢不夠花,向小雨提出要借幾千元,小雨表示沒有余錢,黃帥便提出可以用網貸平臺進行貸款?;趯ν瑢W的信任,小雨同意了黃帥的請求并按照網貸平臺要求,手持身份證拍攝了照片,將此照片、學生證及銀行卡信息上傳至網貸平臺,成功完成注冊,此后黃帥前后利用小雨的身份在8個平臺上進行注冊并多次貸款,金額多達5萬元。該案充分說明了大學同學之間也應注意個人信息的保護,不應輕信他人并交付自己的個人信息,最后自己陷入困境無法脫身。除此之外,前幾年發生的著名的“徐玉玉案”也是因為其個人信息的泄漏最終導致了慘劇,我們在惋惜的同時,更應意識到大學生群體保護自身信息的重要性。
個人信息認證和注冊已經成為現如今大學生最常見的確認身份的方式,重要的如學校統計信息,銀行卡綁定財產,日常的如注冊成為商家會員,網購產品等。此種背景下,獲取大學生信息的成本極低,風險極低,校園內隨處可見的各種組織機構攔截同學填寫問卷或用小禮品獲取學生電話號碼等信息,有些組織獲取信息后再將此利用從事不法活動。而此種行為違法追查難度較大,雖然最高人民法院司法解釋指出,信息泄露最高可處50萬元罰款,但此類案件定性難,信息多,為大眾所知的又不算多數,不乏有不法分子利用大學生愿意嘗試新鮮事物但易考慮不周,維權困難的特點獲得其個人信息及其隱私,威脅本人或其家人親朋騙取財產或達到其他目的。2016年,上海華東師范大學一名學生訂機票后,收到一則詐騙短信,對方自稱航空公司客服,以航班被取消,在ATM機上辦改簽可獲得補償為由,騙取了她的學雜費6100元。不法分子正是利用了大學生偏愛使用互聯網解決問題的特性進行詐騙,多次作案,屢屢得逞。
高校作為通過正常渠道獲取個人信息的單位主體,經常會收集大量的學生信息,這就需要高校在選定學生信息管理人員時格外重視,嚴格篩選,如若任命了心懷不軌的不法分子,將會使學生的信息安全遭到巨大威脅。2014年初,四川文軒職業學院成人高考辦副主任代某在未經過學校許可和學生本人同意的情況下,通過QQ郵箱將學院3萬余名學生的個人信息發給了中國銀行某支行的曾某、李某,將學生信息用于向銀行申請批量制卡,給學生的生活造成了極大不便。
高校在公布某些特定事件時,可能會不經意間泄漏學生的個人信息,例如2018年5月某高校在公示獎學金名單時,公布了學生的身份證號、電話號碼。除了獎學金,一些高校在其他需要公示的操作中,如轉學生信息、評獎評優公式中也公開了學生的個人信息。2017年,教育部發布《全國學生資助管理中心發布第9號預警:保護學生個人信息和隱私,資助工作者要“擰緊這根弦”》,明確指出要嚴禁公示個人敏感信息,在評定公示獎學金的過程中,不能將包括身份證號碼,電話號碼等個人信息進行公示。
其次,由于高校各部門分工不同,其所需學生信息也會有所不同,因此會導致高校的學生信息分散在學校的各個部門,如此一來,學生信息分散就會導致監管難度增大,如果學校的監管系統不夠完善或者監管力度不夠,很容易導致學生信息被盜用或丟失。2015年7月至9月間,余某利用多家考試網站系統漏洞,使用專業軟件分別侵入某國際教育公司服務器、某社工招錄中心等多家數據庫,非法獲取報考人員個人信息共計39410條。
大學生個人應該提高對于需要提供自我信息時刻的警覺,對于要求提供個人信息的商家或單位主體,提供信息前應該仔細確認對方的用途和目的。高??梢葬槍Υ髮W生個人信息的安全問題展開一些講座和培訓,告知存在的各類安全隱患,現在已經有許多高校正在進行相關活動。社會上對于大學生個人信息安全保護的措施也應多加宣傳,例如在各大網站,衛視上循環播放關于信息泄漏的途徑,盜取個人信息的手段,相關案件等,及時傳播相關預防信息泄露的相關知識。[2]
大數據時代,針對網絡信息安全,我國已經制定了《網絡安全法》,但《網絡安全法》并不是專門針對公民個人信息保護的法律,針對個人信息保護,我國還未有專門的法律規范,法學理論界關于“個人信息保護”的研究已較為成熟,但對于大學生個人信息保護的研究還還處于初級階段。現今在社會全體廣泛關注個人信息保護的背景下,研究大學生個人信息的法律保護確應提上日程。我國可借鑒美國等對于個人信息保護立法較為先進的國家,再結合自身特征,建立符合本國國情的個人信息保護法律制度。[3]
高校作為掌握最多大學生個人信息的主體,在學生個人信息保護方面還有待提高。學校需要統計各類大數據時,對于學生的個人信息,可以進行匿名化處理,增強對信息的保密度,將信息對外公布時,也能夠保護學生的個人隱私。[4]對于管理學生個人信息的人員,應該對其身份多加審核,確認管理人員的安全性,同時明確學生信息的重要性,提高重視度。高校自身的信息管理系統也應時時監管,及時更新,發現漏洞時及時填補,防止不法分子的侵入盜取信息,為學生的個人信息安全提供有力保障。[5]
大學生的個人信息安全需要多方面的支持與強化,大數據時代信息交流的多樣性和普遍性給個人信息安全帶來極大的挑戰。大學生作為主要運用電子產品和技術的主體,更應時刻提高警惕,保護自己的個人信息,學校和社會也應根據情況最大程度地為大學生個人信息安全提供支持,從而推動網絡安全不斷發展,更好地保障高校學生利益。