池州學(xué)院在公布2011-2012學(xué)年度國(guó)家勵(lì)志獎(jiǎng)學(xué)金獲獎(jiǎng)學(xué)生初審名單時(shí),直接將420名學(xué)生的身份證號(hào)完整披露在網(wǎng)頁(yè)上。

　　海南省人力資源和社會(huì)保障廳在2013年8月14日發(fā)布的“2013年海南省高校畢業(yè)生‘三支一扶’計(jì)劃崗位遞補(bǔ)、調(diào)劑及擬招募人員公示等事項(xiàng)的公告”中,網(wǎng)頁(yè)上的附件將擬招募人員的身份信息作了完整披露。

　　近日,多省份高校官網(wǎng)泄露學(xué)生個(gè)人信息的情況引發(fā)社會(huì)關(guān)注。這些高校在公示學(xué)生信息時(shí),未對(duì)身份證號(hào)碼、銀行卡號(hào)等個(gè)人信息作出必要處理。

　　11月21日,教育部對(duì)這些做法出示了“紅牌”。教育部網(wǎng)站發(fā)布消息稱:“個(gè)別省份和高校在公示受助學(xué)生信息時(shí),含身份證號(hào)碼、銀行卡號(hào)等個(gè)人信息,這種做法是錯(cuò)誤的。”

　　《法制日?qǐng)?bào)》記者搜索發(fā)現(xiàn),景德鎮(zhèn)陶瓷大學(xué)、浙江廣廈建設(shè)職業(yè)技術(shù)學(xué)院、池州學(xué)院等高校近幾年公布“普通高等學(xué)校國(guó)家勵(lì)志獎(jiǎng)學(xué)金獲獎(jiǎng)學(xué)生初審名單”時(shí),在網(wǎng)頁(yè)或者網(wǎng)頁(yè)的附件中,均披露了學(xué)生完整的身份證號(hào)碼。而且,在教育部發(fā)出通知后,截至記者發(fā)稿時(shí),這些高校發(fā)布的學(xué)生信息仍然掛在網(wǎng)上,只需使用幾個(gè)關(guān)鍵詞進(jìn)行搜索,即可輕易找到。

　　中國(guó)政法大學(xué)民商經(jīng)濟(jì)法學(xué)院副教授、中國(guó)法學(xué)會(huì)民法學(xué)研究會(huì)副秘書長(zhǎng)王雷注意到,不僅高校網(wǎng)站存在公開學(xué)生身份證號(hào)碼、獎(jiǎng)學(xué)金或助學(xué)金申請(qǐng)書等個(gè)人信息的現(xiàn)象,一些政府部門網(wǎng)站也常會(huì)公布參加幫扶支教、領(lǐng)取大學(xué)生創(chuàng)業(yè)補(bǔ)貼、領(lǐng)取低保、享受保障性住房等方面的詳細(xì)個(gè)人信息。

　　全國(guó)政協(xié)委員、四川鼎立律師事務(wù)所主任施杰在接受《法制日?qǐng)?bào)》記者采訪時(shí)指出,看似無(wú)意的信息泄露,很有可能成為潛在的嚴(yán)重?cái)_亂社會(huì)秩序,危害公民人身、財(cái)產(chǎn)安全犯罪的源頭。

　　“為更好地實(shí)現(xiàn)對(duì)于個(gè)人信息權(quán)益的保護(hù),解決各領(lǐng)域分散立規(guī)立法的現(xiàn)象,有必要從制度和機(jī)制的層面加快配套立法建設(shè),完善審查、監(jiān)督、自律機(jī)制,規(guī)范信息公開工作程序,限制公權(quán)力的恣意。”施杰呼吁,盡快出臺(tái)公民個(gè)人信息保護(hù)法。

　　多所高校完整披露學(xué)生身份證號(hào)

　　2013年10月11日,景德鎮(zhèn)陶瓷大學(xué)(更名前為景德鎮(zhèn)陶瓷學(xué)院)對(duì)2012-2013學(xué)年度國(guó)家獎(jiǎng)學(xué)金初審名單進(jìn)行公示,在網(wǎng)頁(yè)附件中,除了公布學(xué)生姓名、院系、專業(yè)、學(xué)號(hào)、性別、民族、入學(xué)年月等信息之外,還披露了這些學(xué)生完整的身份證號(hào)碼。

　　浙江廣廈建設(shè)職業(yè)技術(shù)學(xué)院在發(fā)布“2015-2016學(xué)年普通高等學(xué)校國(guó)家勵(lì)志獎(jiǎng)學(xué)金獲獎(jiǎng)學(xué)生初審名單表”時(shí),同樣將學(xué)生的身份證號(hào)完整披露在了附件中。

　　而這些附件并未被施加任何防護(hù)措施,任何人都可以直接下載。

　　值得注意的是,池州學(xué)院在公布“2011-2012學(xué)年度國(guó)家勵(lì)志獎(jiǎng)學(xué)金獲得者推薦人選”時(shí),直接將420名學(xué)生的身份證號(hào)完整披露在網(wǎng)頁(yè)上。

　　記者注意到,在公布國(guó)家獎(jiǎng)學(xué)金獲得者名單時(shí),也有一些學(xué)校沒(méi)有披露完整的學(xué)生身份證號(hào)碼。

　　例如,河北師范大學(xué)在進(jìn)行“2015-2016學(xué)年度國(guó)家獎(jiǎng)學(xué)金、勵(lì)志獎(jiǎng)學(xué)金、國(guó)家助學(xué)金獲獎(jiǎng)學(xué)生初審名單公示”時(shí),在其網(wǎng)頁(yè)的附件中,并未顯示學(xué)生的身份證號(hào)碼。

　　池州學(xué)院于2017年10月9日的發(fā)布“2016-2017學(xué)年度池州學(xué)院國(guó)家獎(jiǎng)學(xué)金獲獎(jiǎng)學(xué)生初審名單公示”中,對(duì)學(xué)生的身份證號(hào)碼也作了處理,并未完整顯示——這與該高校幾年前的做法有所不同。

　　顯然,完整公示身份證號(hào)碼的做法,并非獎(jiǎng)助學(xué)金的必然要求。近日,教育部也在通知中明確了這一點(diǎn)。

　　教育部在11月21日發(fā)布的消息中稱,嚴(yán)禁公示“個(gè)人敏感信息”。嚴(yán)格遵循國(guó)家有關(guān)個(gè)人信息保護(hù)的相關(guān)法規(guī)制度,在獎(jiǎng)助學(xué)金等評(píng)定環(huán)節(jié),不能將學(xué)生身份證件號(hào)碼、家庭住址、電話號(hào)碼、出生日期等個(gè)人敏感信息進(jìn)行公示。

　　“高校對(duì)依法收集到的學(xué)生身份證號(hào)碼等個(gè)人信息應(yīng)當(dāng)確保信息安全,不得非法使用、任意公開相關(guān)個(gè)人信息。”王雷說(shuō)。

　　個(gè)人信息易被不法分子利用

　　教育部稱,為保證國(guó)家學(xué)生資助政策落實(shí)落細(xì),防止資助過(guò)程中泄露學(xué)生個(gè)人信息和隱私,全國(guó)學(xué)生資助管理中心向全體學(xué)生資助工作者發(fā)出預(yù)警:保護(hù)學(xué)生個(gè)人信息和隱私,資助工作者要“擰緊這根弦”。

　　施杰直言,如果不能擰緊保護(hù)個(gè)人信息和隱私的這根弦,很容易造成嚴(yán)重后果。

　　“個(gè)人信息關(guān)乎公民的基本生活。大數(shù)據(jù)時(shí)代,個(gè)人信息已由身份符號(hào)轉(zhuǎn)變?yōu)榫哂兄匾袌?chǎng)價(jià)值的基礎(chǔ)資源,與公民生活緊密相關(guān)的核心信息被泄露,將嚴(yán)重影響公民正常的日常生活,不少公民都有過(guò)飽受垃圾信息與詐騙電話困擾的不愉快經(jīng)歷。”施杰說(shuō)。

　　與此同時(shí),信息泄露還極易造成重大安全隱患。

　　施杰認(rèn)為,公權(quán)力機(jī)關(guān)在推進(jìn)知情權(quán)發(fā)展與政務(wù)公開的同時(shí),若不對(duì)公民的關(guān)鍵身份信息予以重視與保護(hù),極易導(dǎo)致別有用心的不法分子利用公民的一時(shí)疏忽、社會(huì)經(jīng)驗(yàn)不豐富群體的單純等特點(diǎn)實(shí)施類似“精準(zhǔn)詐騙”式違法犯罪活動(dòng),尤其是未成年人這類社會(huì)特殊群體,其認(rèn)識(shí)和控制能力較弱,個(gè)人信息權(quán)利極易受到侵害。

　　這樣的警告,并非危言聳聽(tīng)。

　　“在網(wǎng)絡(luò)信息時(shí)代,學(xué)校將學(xué)生個(gè)人信息在網(wǎng)站上任意公開的做法有很大潛在危害。例如,很可能像‘徐玉玉案’一樣,為不法分子的精準(zhǔn)詐騙提供可乘之機(jī)。”王雷說(shuō)。

　　2016年8月19日,山東省臨沂市羅莊區(qū)18歲的高考錄取新生徐玉玉收到了大學(xué)錄取通知書,隨后遭遇電信詐騙被騙走9900元。案發(fā)后,徐玉玉與父親到公安機(jī)關(guān)報(bào)案,回家途中徐玉玉心臟驟停,送醫(yī)院搶救無(wú)效死亡。徐玉玉被騙的原因,正是接到了詐騙團(tuán)伙發(fā)放助學(xué)金的電話。

　　“絕大多數(shù)電信詐騙案件背后,都涉及公民個(gè)人信息被泄露的行為。因此,有必要進(jìn)一步完善相關(guān)法律法規(guī),加大相應(yīng)的懲治力度。”全國(guó)人大代表、重慶市公安局渝中區(qū)分局大陽(yáng)溝派出所所長(zhǎng)鄭尚倫說(shuō)。

　　公民個(gè)人信息被政府部門泄露

　　專家指出,關(guān)于個(gè)人信息的保護(hù),我國(guó)民法總則、網(wǎng)絡(luò)安全法、刑法等法律法規(guī)中都作出了明確規(guī)定。

　　民法總則第一百一十一條規(guī)定,自然人的個(gè)人信息受法律保護(hù)。任何組織和個(gè)人需要獲取他人個(gè)人信息的,應(yīng)當(dāng)依法取得并確保信息安全,不得非法收集、使用、加工、傳輸他人個(gè)人信息,不得非法買賣、提供或者公開他人個(gè)人信息。

　　網(wǎng)絡(luò)安全法第四十五條規(guī)定,依法負(fù)有網(wǎng)絡(luò)安全監(jiān)督管理職責(zé)的部門及其工作人員,必須對(duì)在履行職責(zé)中知悉的個(gè)人信息、隱私和商業(yè)秘密嚴(yán)格保密,不得泄露、出售或者非法向他人提供。

　　政府信息公開條例規(guī)定,行政機(jī)關(guān)不得公開涉及國(guó)家秘密、商業(yè)秘密、個(gè)人隱私的政府信息。但是,經(jīng)權(quán)利人同意公開或者行政機(jī)關(guān)認(rèn)為不公開可能對(duì)公共利益造成重大影響的涉及商業(yè)秘密、個(gè)人隱私的政府信息,可以予以公開。

　　在施杰看來(lái),盡管我國(guó)多部法律法規(guī)中對(duì)個(gè)人信息保護(hù)作出了明確規(guī)定,但這種各領(lǐng)域分散立法的現(xiàn)狀,難以為個(gè)人信息保護(hù)提供切實(shí)有效的法律保障。

　　正如施杰所言,盡管我國(guó)法律對(duì)個(gè)人信息保護(hù)有了明確規(guī)定,但現(xiàn)實(shí)中個(gè)人信息被泄露的情形屢見(jiàn)不鮮——其中不乏一些政府部門的泄露。

　　記者注意到,海南省人力資源和社會(huì)保障廳在2013年8月14日發(fā)布的“2013年海南省高校畢業(yè)生‘三支一扶’計(jì)劃崗位遞補(bǔ)、調(diào)劑及擬招募人員公示等事項(xiàng)的公告”中,網(wǎng)頁(yè)上的附件將擬招募人員的身份信息作了完整披露。

　　對(duì)此,王雷指出,行政機(jī)關(guān)或者其他公共部門收集、使用個(gè)人信息,應(yīng)當(dāng)遵循合法、正當(dāng)、必要的原則,應(yīng)當(dāng)在保護(hù)個(gè)人信息和兼顧公眾知情權(quán)、監(jiān)督權(quán)之間作最大程度的平衡。

　　“需要社會(huì)公眾廣泛知曉或者參與時(shí),行政機(jī)關(guān)或者其他公共部門才有必要通過(guò)網(wǎng)站或者報(bào)刊等其他方式向全社會(huì)公開,但不得公開涉及個(gè)人隱私的信息,除非相關(guān)隱私信息不公開可能對(duì)公共利益造成重大影響。信息公開的時(shí)間、公開的對(duì)象群體范圍等也應(yīng)該遵循比例原則,不宜對(duì)任何個(gè)人信息都簡(jiǎn)單采取向全社會(huì)永久公開的方式。”王雷說(shuō)。

　　規(guī)制公權(quán)力行為是立法重點(diǎn)

　　哪些信息應(yīng)該公開?哪些信息不能公開?如何在保證公眾知情權(quán)、監(jiān)督權(quán)的同時(shí)保護(hù)個(gè)人隱私不被泄露?

　　施杰認(rèn)為,對(duì)于這些問(wèn)題,急需通過(guò)專門立法的方式予以回應(yīng)。

　　“個(gè)人信息保護(hù)立法是一個(gè)多方面、復(fù)合性的法律問(wèn)題。在傳統(tǒng)法律框架內(nèi)以民法原理為支撐,個(gè)人權(quán)利的保護(hù)、救濟(jì)具有其正當(dāng)性。但更重要的是,在信息化、網(wǎng)絡(luò)化的大數(shù)據(jù)時(shí)代下需要通過(guò)立法確認(rèn)、制度構(gòu)建使行政機(jī)關(guān)、公共部門這類掌握關(guān)鍵個(gè)人信息的公權(quán)力機(jī)關(guān)強(qiáng)化義務(wù)主體意識(shí),充分發(fā)揮其社會(huì)保障功能。”施杰說(shuō)。

　　在施杰看來(lái),如何在立法模式、制度設(shè)計(jì)、市場(chǎng)監(jiān)管、責(zé)任問(wèn)責(zé)方面對(duì)公權(quán)力行為進(jìn)行規(guī)制,是急需探討的重點(diǎn)與難點(diǎn)。

　　“公民個(gè)人信息保護(hù)的責(zé)任主體,主要包括掌握公民個(gè)人信息的行政職能部門(包含具有類似職能的事業(yè)單位)以及與之相關(guān)的企業(yè)及其工作人員,對(duì)于責(zé)任主體的規(guī)制是個(gè)人信息良好儲(chǔ)存、使用的有力保障。”施杰說(shuō)。

　　施杰認(rèn)為,過(guò)去簡(jiǎn)單、粗暴地對(duì)個(gè)人信息過(guò)度公開,既有違社會(huì)倫理基本認(rèn)同情感,亦是置公民基本權(quán)利于不顧的懶政之為。因此,有必要盡快出臺(tái)公民個(gè)人信息保護(hù)法,明確公民個(gè)人信息保護(hù)義務(wù)主體,強(qiáng)化責(zé)任追究,從而防止“徐玉玉案”悲劇再次上演。（法制網(wǎng)記者　蒲曉磊　文/圖）