我国高校学生个人信息保护的现状探究

李大章　刘　洋

[摘 要]最近，关于高校学生个人信息资源在网上恣意传播或被学校未经学生本人授权提供给银行的现象，引起了学生及多家媒体的关注。高校学生个人信息交易多以非法牟利为目的，学生个人信息的非正常外流将给当事人带来很多意想不到的麻烦和损失。如何加强对学生个人信息的保护，已经成为信息网络时代高校和学生本人不可回避的问题。本文从几个典型的案例着手，探析我国高校学生个人信息保护的现状，并针对存在的问题提出了自己的见解及解决办法。

[关键词]个人信息 个人信息保护 现状

作者简介：李大章，华南理工大学广州汽车学院；刘洋，郑州大学信息管理系。

一、引言

2007年6月，沪上某高校数千名学生和老师的电子学籍管理系统帐号和密码外泄，用这些帐号，不仅可以查看在校学生的学籍、个人和家庭信息，部分权限大的帐号甚至还可以对学生的个人信息进行修改[1]。2008年12月，西安电子科技大学共有一万多学生在毫不知情的情况下被校方冒用个人信息办理了信用卡[2]。高校大学生通过网络求职，将个人资料在互联网上公开，并将手机、寝室电话同时公布，被骗的案例也时常发生。

这些大学生个人信息遭非法利用、泄露、修改的事件充分说明了我国高校学生个人信息保护现状令人堪忧。特别是在信息经济时代，信息渗透到各个领域，个人信息的作用也越来越重要，个人信息不仅仅是一种资源，更是一种财富。高校为了管理日常事务，势必会收集大量的学生个人信息，而互联网和数据库技术的发展，在为学校提供管理便利的同时也会带来众多的不安全因素，甚至学校会为了某种利益而私自利用掌握的学生个人信息；大学生是我国网民的一个主体部分，他们在工作、生活中也会为了与其他人交流而有意无意的泄露自己的个人信息等。个人信息一旦泄露给当事人带来损害的事情也时有发生，对高校管理层来说，如何高效、安全的管理大量的学生个人信息至关重要；对学生自己来说如何防范自己的个人信息不被泄露、非法利用也是一个值得深思的问题。

二、个人信息及个人信息保护的内涵

在信息社会，信息渗透到各个领域，成为一种基础性的支柱资源，而个人信息的作用也越来越重要。个人信息是一切可以识别的本人的信息的总和，这些信息包括了一个人的生理的、心理的、智力的、个体的、社会的、经济的、文化的、家庭的等等方面。具体来说，个人信息是指自然人的姓名、出生年月日、身份证号码、户籍、遗传特征、指纹、婚姻、家庭、教育、职业、健康、病历、财务情况、社会活动及其他可以识别该个人的信息 [3]。

个人信息为本人所有，每个人对自己的个人信息有控制权、支配权，但这并不是把个人信息牢牢的掌握在本人手中而不许他人知悉或进一步的合理接触，在一个数字网络科技普遍化、信息技术无孔不入的社会里，禁止他人使用个人信息是不且实际的自我封闭。所以个人信息保护并不意味着自己的个人资料不为他人所知所用，对高校学生的个人信息保护的重点在于，强调个人对提供给学校或其他社会机构的个人信息的正确性、完整性、安全性以及合理使用等方面进行控制的权利[4]。由此，在学生个人与信息使用者之间形成了特定的权利义务关系。

三、我国高校学生个人信息保护的现状

众多的高校学生个人信息泄露、被非法利用事件，充分说明了我国高校学生个人信息保护现状令人堪忧。笔者主要从高校和学生两个方面对这一问题进行探讨。

（一）高校方面

高校为了管理的需要，收集了大量真实有效的学生的个人信息，其中不仅包含了学生自身的一些信息，还包括了学生的父母、家庭、工作单位等一些社会关系信息。这些信息一旦被非法利用或者泄露，学生及家长的自身利益会受损甚至是不可预知的风险或灾难。

1．对学生个人信息保护意识淡泊，存在不正当利用问题

从“西电卡门事件”可以看出，校方为了回报工商银行的支持，竟然毫不吝啬的将并不属于自己的学生个人资料拱手相告。根据《中华人民共和国居民身份证法》第十七条明确规定，冒用他人居民身份证由公安机关处二百元以上一千元以下罚款，或者处十日以下拘留[5]。而西安电子科技大学竟然违反法律规定私自使用学生身份证，相关领导并对此行为表现的满不在乎，只是在最后答应向全校学生道歉，并最后注销了这部分信用卡。但是，当记者采访中询问到学校对保护学生个人信息有何规定时，相关领导竟然勃然大怒。

反思整个事件，西安电子科技大学在得到学生的身份证等个人信息后，当做学校资产回报给了支持学校建设的银行，缺乏基本的法律常识；而中国工商银行西安分行南关支行，为了追求业绩，违反操作规程，在学生不知情的情况下强制办卡，也体现出监管的缺失和法律意识的淡泊。

2．缺乏有效的管理规定及法律保护

作者查看了相关的法律文献和资料，对高校个人信息保护的明文规定很少，只有极个别的高校对学生个人信息有保护的规定。由“西电卡门事件”中记者采访时问学校领导对学生个人信息有何规定时，学校相关领导竟然勃然大怒中可以看出该校对学生个人信息保护的管理规定是很不健全的甚至是空白的。而我国的《个人信息保护法》还没有出台，所以对学生个人信息的保护更是一片空白。

如果高校对学生个人信息保护缺乏有效的管理规定，那么高校对学生个人信息的保护将是空谈，也很难提高高校教师对学生个人信息的有效利用与保护意识和学生自己的个人信息保护意识。

3．学校网站、数据库系统存在安全隐患

现在是信息技术时代，网络信息技术在高校的普及给学校的管理带来了深刻的变化，学生个人信息管理系统的应用给高校收集、管理、发布、利用学生个人信息带来了极大的便利，然而如今由于网络技术的不稳定性、甚至存在安全漏洞，使得学校的网络数据库经常成为黑客的攻击对象。2007年6月，沪上某高校数千名学生和老师的电子学籍管理系统帐号和密码外泄，用这些帐号，不仅可以查看在校学生的学籍、个人和家庭信息，部分权限大的帐号甚至还可以对学生的个人信息进行修改。之后网上又连续出现了一些个人信息遭泄露的学生家长遭受犯罪分子欺骗的报道。

由此可见，学校在利用网站、数据库来管理学生个人信息时应该要考虑到网络数据库的安全问题。

（二）学生自身方面

高校学生越来越多的利用网络、信息产品来学习、工作、娱乐、生活。在进行社会活动或交流中，难免要利用个人信息，而学生是个人信息保护与利用的主体。

1．学生个人信息保护意识淡泊

学生在进行社会活动中，可能会利用到个人信息。而我们国家普遍缺乏个人信息或隐私保护意识，在与人交往过程中更会在不经意间泄露个人的信息隐私或其他人的个人信息隐私。特别是如今网络技术的发展与信息产品普及应用，对学生个人信息的有效保护更难。

特别是在网络中，学生会由于缺乏个人信息保护意识而随意对陌生人泄露自己的个人信息甚至隐私。在网站中申请邮箱、注册会员或利用网络求职等更需要详细的个人信息，而一些不法分子利用这些学生的个人信息进行犯罪活动，给学生带来自身利益损失甚至是生命危险。

2．潜在的黑客

高校大学生是社会的栋梁，他们掌握着大量的知识或先进的信息技术，特别是信息技术的普及，使他们走在了时代的前列。

许多大学生都掌握先进的电脑技术，他们是网络高手，好奇心、求知欲很强，但是许多学生却缺乏法律常识。也许由于刺激或好奇心甚至是某种利益，他们会铤而走险的成为黑客，攻击一些网站，甚至是一些学校或政府部门的网站，篡改、泄露、非法利用个人信息。

四、针对我国高校学生个人信息保护存在的问题提出的策略

因个人信息被泄露、被非法利用给当事人带来损害的事情时有发生，我国高校对学生个人信息的保护出现的问题也很多，针对种种现状提出以下几点措施：

（一）高校要提高对学生个人信息的保护意识和网络安全技术水平，加强管理

从“西电卡门事件”可以看出高校把学生个人信息当做自己的私有财产，可以不经学生本人同意私自利用。要对学生个人信息进行保护就要提高高校领导及教师对学生个人信息的保护意识，加强个人信息管理。这可以通过开办相关法律知识讲座或活动，并制定高校学生个人信息保护管理规定等条文来规范对学生个人信息的保护、利用或公开等措施。

针对网络信息技术在高校的普及，越来越多的高校构建学生信息管理系统，这为学校管理学生信息提供了便利，但是由于网络信息技术的不成熟及存在的许多漏洞，成为黑客攻击的对象。因此，高校在普及应用学生信息管理系统管理学生的个人信息的同时也应该注意其技术水平、安全水平，做到防患于未然。

（二）学生自身要提高自己的个人信息保护意识并利用自己的知识为社会做出贡献

在信息经济时代，当我们沉浸在信息海洋的时候，我们应该时刻注意保护自己的个人信息、隐私，使它们得到合理有效的利用，而不是被泄露、被篡改、被非法利用。这就需要从我们自身做起，提高自己的个人信息保护意识，不轻易把自己的个人信息泄露给他人，也要做到不泄露其他人的个人信息，并学会利用法律武器来维护自己的权利。

在进行网上活动时，要明确网络收集个人信息的目的，在提供个人信息时尽量提供较少的信息，不能随意把自己的个人信息全部公布。目前，高校大学生利用网络求职的越来越多，而因网络求职公布自己的个人信息的大学生遭欺诈事件也常有发生，这就要我们提高防范意识，尽量登陆安全、信誉度比较高的网站，保护自己的权利不被侵犯。

高校大学生是高素质的人才，我们应当利用我们所掌握的知识为社会做贡献，而不能利用我们所拥有的知识，特别是信息技术，去做黑客、散发病毒攻击学生管理信息系统，做危害他人利益的事情。这就要求学校在开展网络信息技术课程同时注意加强学生的道德素质教育。

五、结语

我国目前高校学生的个人信息保护现状是令人堪忧的。不论是高校、学生自身还是社会机构对高校学生个人信息保护都是存在许多问题的。对于存在的众多问题，我们要针对问题找出解决办法。首先高校要以身作则，其次学生自己要注意保护自己的个人信息，最后是要呼吁社会保护学生的个人信息，尽快出台《个人信息保护法》，用法律武器保护学生及公民的个人信息及隐私。

参考文献

[1]http://www.cnetnews.com.cn/2007/0621/412121.shtml 高校学籍管理系统被黑数千学生个人信息泄露

[2] http://news.sina.com.cn/c/2008-12-18/212016875670.shtml西安电子科技大学冒用学生信息办上万张信用卡

[3]齐爱民，《中华人民共和国个人信息保护法示范法草案学者建议稿》，河北法学2005（6）：2-5

[4]薛雪娟，《论个人信息的法律保护》，华东政法学院硕士学位论文，2004