池州學(xué)院在公布2011-2012學(xué)年度國家勵志獎學(xué)金獲獎學(xué)生初審名單時,直接將420名學(xué)生的身份證號完整披露在網(wǎng)頁上。

　　海南省人力資源和社會保障廳在2013年8月14日發(fā)布的“2013年海南省高校畢業(yè)生‘三支一扶’計劃崗位遞補(bǔ)、調(diào)劑及擬招募人員公示等事項(xiàng)的公告”中,網(wǎng)頁上的附件將擬招募人員的身份信息作了完整披露。

　　近日,多省份高校官網(wǎng)泄露學(xué)生個人信息的情況引發(fā)社會關(guān)注。這些高校在公示學(xué)生信息時,未對身份證號碼、銀行卡號等個人信息作出必要處理。

　　11月21日,教育部對這些做法出示了“紅牌”。教育部網(wǎng)站發(fā)布消息稱:“個別省份和高校在公示受助學(xué)生信息時,含身份證號碼、銀行卡號等個人信息,這種做法是錯誤的。”

　　《法制日報》記者搜索發(fā)現(xiàn),景德鎮(zhèn)陶瓷大學(xué)、浙江廣廈建設(shè)職業(yè)技術(shù)學(xué)院、池州學(xué)院等高校近幾年公布“普通高等學(xué)校國家勵志獎學(xué)金獲獎學(xué)生初審名單”時,在網(wǎng)頁或者網(wǎng)頁的附件中,均披露了學(xué)生完整的身份證號碼。而且,在教育部發(fā)出通知后,截至記者發(fā)稿時,這些高校發(fā)布的學(xué)生信息仍然掛在網(wǎng)上,只需使用幾個關(guān)鍵詞進(jìn)行搜索,即可輕易找到。

　　中國政法大學(xué)民商經(jīng)濟(jì)法學(xué)院副教授、中國法學(xué)會民法學(xué)研究會副秘書長王雷注意到,不僅高校網(wǎng)站存在公開學(xué)生身份證號碼、獎學(xué)金或助學(xué)金申請書等個人信息的現(xiàn)象,一些政府部門網(wǎng)站也常會公布參加幫扶支教、領(lǐng)取大學(xué)生創(chuàng)業(yè)補(bǔ)貼、領(lǐng)取低保、享受保障性住房等方面的詳細(xì)個人信息。

　　全國政協(xié)委員、四川鼎立律師事務(wù)所主任施杰在接受《法制日報》記者采訪時指出,看似無意的信息泄露,很有可能成為潛在的嚴(yán)重擾亂社會秩序,危害公民人身、財產(chǎn)安全犯罪的源頭。

　　“為更好地實(shí)現(xiàn)對于個人信息權(quán)益的保護(hù),解決各領(lǐng)域分散立規(guī)立法的現(xiàn)象,有必要從制度和機(jī)制的層面加快配套立法建設(shè),完善審查、監(jiān)督、自律機(jī)制,規(guī)范信息公開工作程序,限制公權(quán)力的恣意。”施杰呼吁,盡快出臺公民個人信息保護(hù)法。

　　多所高校完整披露學(xué)生身份證號

　　2013年10月11日,景德鎮(zhèn)陶瓷大學(xué)(更名前為景德鎮(zhèn)陶瓷學(xué)院)對2012-2013學(xué)年度國家獎學(xué)金初審名單進(jìn)行公示,在網(wǎng)頁附件中,除了公布學(xué)生姓名、院系、專業(yè)、學(xué)號、性別、民族、入學(xué)年月等信息之外,還披露了這些學(xué)生完整的身份證號碼。

　　浙江廣廈建設(shè)職業(yè)技術(shù)學(xué)院在發(fā)布“2015-2016學(xué)年普通高等學(xué)校國家勵志獎學(xué)金獲獎學(xué)生初審名單表”時,同樣將學(xué)生的身份證號完整披露在了附件中。

　　而這些附件并未被施加任何防護(hù)措施,任何人都可以直接下載。

　　值得注意的是,池州學(xué)院在公布“2011-2012學(xué)年度國家勵志獎學(xué)金獲得者推薦人選”時,直接將420名學(xué)生的身份證號完整披露在網(wǎng)頁上。

　　記者注意到,在公布國家獎學(xué)金獲得者名單時,也有一些學(xué)校沒有披露完整的學(xué)生身份證號碼。

　　例如,河北師范大學(xué)在進(jìn)行“2015-2016學(xué)年度國家獎學(xué)金、勵志獎學(xué)金、國家助學(xué)金獲獎學(xué)生初審名單公示”時,在其網(wǎng)頁的附件中,并未顯示學(xué)生的身份證號碼。

　　池州學(xué)院于2017年10月9日的發(fā)布“2016-2017學(xué)年度池州學(xué)院國家獎學(xué)金獲獎學(xué)生初審名單公示”中,對學(xué)生的身份證號碼也作了處理,并未完整顯示——這與該高校幾年前的做法有所不同。

　　顯然,完整公示身份證號碼的做法,并非獎助學(xué)金的必然要求。近日,教育部也在通知中明確了這一點(diǎn)。

　　教育部在11月21日發(fā)布的消息中稱,嚴(yán)禁公示“個人敏感信息”。嚴(yán)格遵循國家有關(guān)個人信息保護(hù)的相關(guān)法規(guī)制度,在獎助學(xué)金等評定環(huán)節(jié),不能將學(xué)生身份證件號碼、家庭住址、電話號碼、出生日期等個人敏感信息進(jìn)行公示。

　　“高校對依法收集到的學(xué)生身份證號碼等個人信息應(yīng)當(dāng)確保信息安全,不得非法使用、任意公開相關(guān)個人信息。”王雷說。

　　個人信息易被不法分子利用

　　教育部稱,為保證國家學(xué)生資助政策落實(shí)落細(xì),防止資助過程中泄露學(xué)生個人信息和隱私,全國學(xué)生資助管理中心向全體學(xué)生資助工作者發(fā)出預(yù)警:保護(hù)學(xué)生個人信息和隱私,資助工作者要“擰緊這根弦”。

　　施杰直言,如果不能擰緊保護(hù)個人信息和隱私的這根弦,很容易造成嚴(yán)重后果。

　　“個人信息關(guān)乎公民的基本生活。大數(shù)據(jù)時代,個人信息已由身份符號轉(zhuǎn)變?yōu)榫哂兄匾袌鰞r值的基礎(chǔ)資源,與公民生活緊密相關(guān)的核心信息被泄露,將嚴(yán)重影響公民正常的日常生活,不少公民都有過飽受垃圾信息與詐騙電話困擾的不愉快經(jīng)歷。”施杰說。

　　與此同時,信息泄露還極易造成重大安全隱患。

　　施杰認(rèn)為,公權(quán)力機(jī)關(guān)在推進(jìn)知情權(quán)發(fā)展與政務(wù)公開的同時,若不對公民的關(guān)鍵身份信息予以重視與保護(hù),極易導(dǎo)致別有用心的不法分子利用公民的一時疏忽、社會經(jīng)驗(yàn)不豐富群體的單純等特點(diǎn)實(shí)施類似“精準(zhǔn)詐騙”式違法犯罪活動,尤其是未成年人這類社會特殊群體,其認(rèn)識和控制能力較弱,個人信息權(quán)利極易受到侵害。

　　這樣的警告,并非危言聳聽。

　　“在網(wǎng)絡(luò)信息時代,學(xué)校將學(xué)生個人信息在網(wǎng)站上任意公開的做法有很大潛在危害。例如,很可能像‘徐玉玉案’一樣,為不法分子的精準(zhǔn)詐騙提供可乘之機(jī)。”王雷說。

　　2016年8月19日,山東省臨沂市羅莊區(qū)18歲的高考錄取新生徐玉玉收到了大學(xué)錄取通知書,隨后遭遇電信詐騙被騙走9900元。案發(fā)后,徐玉玉與父親到公安機(jī)關(guān)報案,回家途中徐玉玉心臟驟停,送醫(yī)院搶救無效死亡。徐玉玉被騙的原因,正是接到了詐騙團(tuán)伙發(fā)放助學(xué)金的電話。

　　“絕大多數(shù)電信詐騙案件背后,都涉及公民個人信息被泄露的行為。因此,有必要進(jìn)一步完善相關(guān)法律法規(guī),加大相應(yīng)的懲治力度。”全國人大代表、重慶市公安局渝中區(qū)分局大陽溝派出所所長鄭尚倫說。

　　公民個人信息被政府部門泄露

　　專家指出,關(guān)于個人信息的保護(hù),我國民法總則、網(wǎng)絡(luò)安全法、刑法等法律法規(guī)中都作出了明確規(guī)定。

　　民法總則第一百一十一條規(guī)定,自然人的個人信息受法律保護(hù)。任何組織和個人需要獲取他人個人信息的,應(yīng)當(dāng)依法取得并確保信息安全,不得非法收集、使用、加工、傳輸他人個人信息,不得非法買賣、提供或者公開他人個人信息。

　　網(wǎng)絡(luò)安全法第四十五條規(guī)定,依法負(fù)有網(wǎng)絡(luò)安全監(jiān)督管理職責(zé)的部門及其工作人員,必須對在履行職責(zé)中知悉的個人信息、隱私和商業(yè)秘密嚴(yán)格保密,不得泄露、出售或者非法向他人提供。

　　政府信息公開條例規(guī)定,行政機(jī)關(guān)不得公開涉及國家秘密、商業(yè)秘密、個人隱私的政府信息。但是,經(jīng)權(quán)利人同意公開或者行政機(jī)關(guān)認(rèn)為不公開可能對公共利益造成重大影響的涉及商業(yè)秘密、個人隱私的政府信息,可以予以公開。

　　在施杰看來,盡管我國多部法律法規(guī)中對個人信息保護(hù)作出了明確規(guī)定,但這種各領(lǐng)域分散立法的現(xiàn)狀,難以為個人信息保護(hù)提供切實(shí)有效的法律保障。

　　正如施杰所言,盡管我國法律對個人信息保護(hù)有了明確規(guī)定,但現(xiàn)實(shí)中個人信息被泄露的情形屢見不鮮——其中不乏一些政府部門的泄露。

　　記者注意到,海南省人力資源和社會保障廳在2013年8月14日發(fā)布的“2013年海南省高校畢業(yè)生‘三支一扶’計劃崗位遞補(bǔ)、調(diào)劑及擬招募人員公示等事項(xiàng)的公告”中,網(wǎng)頁上的附件將擬招募人員的身份信息作了完整披露。

　　對此,王雷指出,行政機(jī)關(guān)或者其他公共部門收集、使用個人信息,應(yīng)當(dāng)遵循合法、正當(dāng)、必要的原則,應(yīng)當(dāng)在保護(hù)個人信息和兼顧公眾知情權(quán)、監(jiān)督權(quán)之間作最大程度的平衡。

　　“需要社會公眾廣泛知曉或者參與時,行政機(jī)關(guān)或者其他公共部門才有必要通過網(wǎng)站或者報刊等其他方式向全社會公開,但不得公開涉及個人隱私的信息,除非相關(guān)隱私信息不公開可能對公共利益造成重大影響。信息公開的時間、公開的對象群體范圍等也應(yīng)該遵循比例原則,不宜對任何個人信息都簡單采取向全社會永久公開的方式。”王雷說。

　　規(guī)制公權(quán)力行為是立法重點(diǎn)

　　哪些信息應(yīng)該公開?哪些信息不能公開?如何在保證公眾知情權(quán)、監(jiān)督權(quán)的同時保護(hù)個人隱私不被泄露?

　　施杰認(rèn)為,對于這些問題,急需通過專門立法的方式予以回應(yīng)。

　　“個人信息保護(hù)立法是一個多方面、復(fù)合性的法律問題。在傳統(tǒng)法律框架內(nèi)以民法原理為支撐,個人權(quán)利的保護(hù)、救濟(jì)具有其正當(dāng)性。但更重要的是,在信息化、網(wǎng)絡(luò)化的大數(shù)據(jù)時代下需要通過立法確認(rèn)、制度構(gòu)建使行政機(jī)關(guān)、公共部門這類掌握關(guān)鍵個人信息的公權(quán)力機(jī)關(guān)強(qiáng)化義務(wù)主體意識,充分發(fā)揮其社會保障功能。”施杰說。

　　在施杰看來,如何在立法模式、制度設(shè)計、市場監(jiān)管、責(zé)任問責(zé)方面對公權(quán)力行為進(jìn)行規(guī)制,是急需探討的重點(diǎn)與難點(diǎn)。

　　“公民個人信息保護(hù)的責(zé)任主體,主要包括掌握公民個人信息的行政職能部門(包含具有類似職能的事業(yè)單位)以及與之相關(guān)的企業(yè)及其工作人員,對于責(zé)任主體的規(guī)制是個人信息良好儲存、使用的有力保障。”施杰說。

　　施杰認(rèn)為,過去簡單、粗暴地對個人信息過度公開,既有違社會倫理基本認(rèn)同情感,亦是置公民基本權(quán)利于不顧的懶政之為。因此,有必要盡快出臺公民個人信息保護(hù)法,明確公民個人信息保護(hù)義務(wù)主體,強(qiáng)化責(zé)任追究,從而防止“徐玉玉案”悲劇再次上演。（法制網(wǎng)記者　蒲曉磊　文/圖）