当个人信息被用来评分颜值的时候，信息裸奔时代的人们又愤怒了。
近日，中国人民大学毕业生马某某涉嫌在校期间从学校内网非法获取数据，收集全体同学的个人隐私信息，并公开发布在网站上进行颜值打分。目前，北京海淀警方已对马某某依法刑事拘留，案件正在进一步审理中。
事件曝光时，中国人民大学学生小林起初很惊讶:“他是怎么得到这些数据的？你从哪儿弄来的？”，随之而来的是愤怒和令人反感的厌恶。
论文梳理了近三年52份关于学生个人信息泄露的裁判文书，试图探究到底是谁在泄露学生信息，哪些环节存在瑕疵，谁该为此负责？
便宜的个人信息:1元钱可以买到200个左右学生的信息。
这52份判决书，揭示了与学生个人信息泄露相关的“罪与罚”。
有39份规定了主要的信息泄露类型——个人基本信息和学校信息是泄露最多的信息类型，包括姓名、性别、出生日期、学院、专业、班级等。此外，犯罪分子还获取了身份证、贷款信息等更敏感的个人信息。
除了学生的个人信息，学生群体的信息泄露往往伴随着家长个人信息的“裸奔”。据不完全统计，53%的学生信息泄露案件涉及家长个人信息的泄露。
这些个人信息的单价极低。根据刑事判决书，一个王侵犯公民个人信息的刑事审判，犯罪分子只花了1000块钱买了18万条学生信息，相当于只花了1块钱买了200条人的信息。
不同类型的个人信息被泄露组合后成为不法分子进一步侵犯的“原材料”。而这些违规行为往往以电信诈骗的形式出现。
在2020年江苏省无锡市惠山区人民法院审理的案件中，被告人王一恒使用事先在网上购买的学生家长的个人信息和QQ号，使用伪造的培训通知书，冒充孩子的身份，以要交培训费为由，骗取被害人共计76120元。根据判决书，被告人王一恒犯诈骗罪、侵犯公民个人信息罪，判处有期徒刑四年三个月，并处罚金5000元。其中，犯侵犯公民个人信息罪的，判处有期徒刑三个月，并处罚金三千元。
梳理几个判决的量刑标准可以看出，侵犯公民个人信息罪的量刑会考虑信息泄露量、犯罪手段、犯罪目的等诸多因素。
对比两份判决书，刑事判决书，一审侵犯公民个人信息案(以下简称案)和刑事判决书，一审张晓东侵犯公民个人信息罪(以下简称张晓东案)，我们可以看到，被告人均被判处有期徒刑四年九个月，但涉及的个人信息数量却有显著差异。
蔡涛案涉及侵犯公民个人信息1603万条，非法获利3.8万元；张晓东案涉及公民个人信息27.9万条，非法获利238美元(约合人民币1723元)。法院指出，张晓东案情节特别严重，是因为其在非法获取公民个人信息中使用了黑客攻击、控制他人电脑等手段，量刑重于其他泄露公民个人信息并获利的类似案件。
专家:企业等单位应建立并实施数据合规制度。
目前尚不清楚马获取学校内网数据的情况。在以往的案件中，很多不法分子利用职务之便获取了大量的学生个人信息。52份裁判文书中至少有三分之一是这种情况。
一个被很多媒体报道过的案例是，成都很多大学生突然发现自己被“雇佣”了，有企业盗用他们的身份信息偷税漏税。信息泄露的源头是某保险公司员工在入职时泄露了自己获得的学生信息名单。
以上案例都告诉我们，学生信息的泄露，往往在于接触到数据的员工。
学生个人信息泄露的责任通常归于个人，不会落到公司头上。52个相关文件中，只有两个案例是公司需要对个人信息的泄露负责，其他50个案例全部由个人承担。
一份判定该公司违法的文件中提到，某教育咨询公司法定代表人从网上购买了27万余条学生信息，并雇佣他人利用这些信息，通过打电话、在家免费讲课等方式推广教育软件。公司由此获利至少6万元。最终，法院认定该公司及其负责人犯侵犯公民个人信息罪，并处罚金共计14万元。
在NPC学生信息泄露事件中，浙江垦鼎律师事务所创始合伙人马策认为，马某某可能构成侵犯公民个人信息罪，而学校一般不构成侵犯公民个人信息罪，因为学校与学生之间没有“犯罪协议”。
“一般来说，要综合考虑犯罪行为是否为本单位利益而实施，是否以本单位名义实施，是否由本单位决定，违法所得是否属于本单位，以及本单位是否知道其应当知道的情况来考虑企业和其他单位是否构成犯罪。”马策告诉论文，但学校违反信息网络安全管理义务，经监管部门责令采取改正措施后拒不改正，导致用户公民个人信息泄露的，可以以拒不履行信息网络安全管理义务罪定罪处罚。
但《数据安全法》、《个人信息保护法》等法律法规赋予了运营单位必要的法律义务。马策表示，企业等单位应在内部制定并实施数据合规制度，采取必要的组织和安全权限措施，如设立信息安全部门，指定专人负责个人信息保护等。此外，企业等单位也要培养员工的数据合规意识，明确违规红线，从而隔离或降低员工犯罪的概率。
在大规模信息泄露的情况下，马策建议用户直接报警，尤其是在个人信息持续面临扩大泄露风险的情况下，企业等单位也有义务告知用户。“目前很少有企业会执行通知，这无疑会影响用户采取防护措施的时机。”
栏目主编:秦虹文字编辑:董题图来源:上官题图图片编辑:
来源:作者:论文
温馨提示：注：内容来源均采集于互联网，不要轻信任何，后果自负，本站不承担任何责任。若本站收录的信息无意侵犯了贵司版权，请给我们来信(j7hr0a@163.com)，我们会及时处理和回复。
原文地址"学生一元购，一元购买的明星信息"：http://www.guoyinggangguan.com/xedk/112592.html。
微信扫描二维码关注官方微信
▲长按图片识别二维码
