学生信息泄露不只在人大,网上最低1元就能买到200条
当个人信息被用于颜值打分时,信息裸奔时代的人们再一次愤怒了。
近日,中国人民大学毕业生马某某涉嫌在校期间非法获取学校内网数据,收集全校学生个人隐私信息,并公开发布在网站上进行颜值打分。目前,北京海淀警方已经依法刑事拘留马某某,案件正在进一步调查中。
当事件曝光时,中国人民大学在校生小琳的第一反应是惊讶:“他是通过什么方式获取这些数据的?从哪里获得的”,随之而来的是愤怒以及被冒犯的厌恶。
(资料图片)
澎湃新闻梳理了近三年52份学生个人信息泄露的相关裁判文书,试图探究到底是谁在泄露学生信息,哪些环节出了纰漏,又是谁应当为此负责?
廉价的个人信息:1元能买200名学生的信息
这52份判决书透露着与学生个人信息泄露相关的“罪与罚”。
有39份明确了信息泄露的主要类型——个人基本信息、学校信息是泄露最多的信息类型,包括姓名、性别、出生年月、院校、专业、班级等。此外,不法分子还获取了身份证、贷款信息等更敏感的个人信息。
除了学生相关个人信息外,学生群体的信息泄露往往还伴随家长个人信息的“裸奔”。据不完全统计,有53%的学生信息泄露案件涉及家长个人信息泄露。
而这些个人信息的单价极其低廉,《王某某侵犯公民个人信息刑事一审刑事判决书》显示,不法分子仅花费1千元就买到18万条学生信息,约等于只花1元就可以买到200个人的信息。
不同类型的个人信息在泄露、组合后,成为不法分子进一步实施侵害的“原料”。而这些侵害又往往以电信诈骗的形式出现。
江苏省无锡市惠山区人民法院于2020年审理的案件中,被告人王宜恒利用事先在网上购买的学生家长个人信息和QQ号码,使用伪造的培训通知书,冒充子女身份,以需缴纳培训费为由,多次骗得被害人钱财共计人民币76120元。判决书显示,被告人王宜恒犯诈骗罪、侵犯公民个人信息罪等,数罪并罚被判处有期徒刑四年三个月,罚金5000元。其中,犯侵犯公民个人信息罪的部分,判处有期徒刑三个月、罚金3000元。
通过梳理多份判决书的量刑标准可以看到,在侵犯公民个人信息罪的刑罚上,会考量信息泄露体量、犯罪手段、犯罪目的等多方面因素。
对比《蔡滔侵犯公民个人信息一审刑事判决书》(下称蔡滔案)及《张晓东侵犯公民个人信息罪一审刑事判决书》(下称张晓东案)两份判决书可以看到,被告人均被判处4年9个月的有期徒刑,但涉案的个人信息体量却差异显著。
蔡滔案涉及侵犯公民个人信息1603万条,非法获利3.8万元;张晓东案涉及侵犯公民个人信息27.9万条,非法获利238美元(约1723元)。法院指出,由于张晓东案在非法获取公民个人信息中,使用了侵入、控制他人计算机等手段,情节特别严重,量刑上要重于其他类似公民个人信息泄露体量、获利的案件。
专家:企业等单位应设定并实施数据合规制度
关于马某某获取学校内网数据的途径,目前尚不清楚。而在以往案例中,不少犯罪分子是借着“职务之便”,获取大量学生个人信息。52份裁判文书中,至少有1/3都是此类情况。
一则曾被多家媒体报道的案例是,成都多所高校学生突然发现他们“被就业”,有企业盗用了他们的身份信息,用于逃税。而信息泄露的源头是,某保险公司员工泄露了其在职时获得的学生信息名单。
上述案例都告诉我们,学生信息泄露的漏洞往往在于接触到数据的员工。
而学生个人信息泄露的责任通常归咎于个体,不会落到公司头上。在52份相关文书中,仅有两例是公司需要为个人信息泄露负责,而其他50例都是由个体来承担责任。
一份判定公司违法的文书提到,某教育咨询公司法定代表人从网上购买了27万余条学生信息,并雇佣他人使用这些信息,以打电话、上门免费授课等方式推销教育软件。该公司借此获利至少六万元。最终法院判定该公司及其负责人犯侵犯公民个人信息罪,并合计处以14万元的罚金。
在此次人大学生信息泄露事件中,浙江垦丁律师事务所创始合伙人麻策认为,马某某可能构成侵犯公民个人信息罪,而学校和学生间因为没有“犯罪合意”,学校一般不构成侵犯公民个人信息罪。
“一般来说,需要综合考虑犯罪行为是否为单位利益而实施、是否以单位名义实施、是否经单位决策、违法所得是否归单位所有、单位是否明知应知等因素来考虑企业等单位是否构罪。”麻策告诉澎湃新闻,但如果学校违反信息网络安全管理义务,经监管部门责令采取改正措施后拒不改正,致使用户的公民个人信息泄露,则可能以拒不履行信息网络安全管理义务罪来定罪处罚。
不过,数据安全法和个人信息保护法等法律法规都对运营单位赋予了必要的法定义务。麻策说,企业等单位应当在内部制定并实施数据合规制度,采取必要组织和安全权限措施,比如设置信息安全部门,指定个人信息保护负责人。此外,企业等单位也应当培养员工的数据合规意识,明确违规红线,以此来隔绝或减少员工的犯罪牵连概率。
在大规模信息泄露事件中,麻策建议用户直接报警,尤其是当个人信息仍持续面临扩大化泄露风险的情况下,而企业等单位也有义务通知用户,“目前鲜有企业会实施通告,这无疑会影响用户采取保护措施的时机”。
关键词:
您可能也感兴趣:
今日热点
为您推荐
50元家用产品,50元以下,不能错过的10个家居好物,没钱也要追求生活小确幸!
学习体会 | 以实干实绩守护百姓健康
中国银行女儿金金条价格今天多少一克(2023年07月07日)
排行
最近更新
- 学生信息泄露不只在人大,网上最低1元就能买到200条
- 名校毕业生,却不能从事对口专业工作,这样的大学生活有意义吗?
- 1.6个亿!圣诺生物发出上市后第4轮定增 继续押码多肽原料药
- 勇士官方感谢4人欢迎2人!普尔被交易细节:不愿与追梦修复关系
- 优雅王子诠释防守艺术 红黑领袖铸就钢铁长城
- 北新路桥(002307.SZ):第二季度新中标且签约项目金额合计41.25亿元
- 香飘飘(603711.SH)授出1076万份股票期权 行权价为14.58元/份
- 又帅又还原!《最终幻想16》克莱夫声优cos“自己”
- 前5个月我国服务贸易增速加快至10.2% 旅行服务增长最快
- 纽约联储最新研究:核心通胀将加速下行!
- 一架A330在跑道测试中多个轮胎爆胎
- 付于武:走创新驱动之路才能行稳致远
- 小暑:风动莲生香,心静自然凉
- “不作诗,只做事”!华为又有大动作!
- 成都打通中老铁路与中欧班列联线铁路运输通道
- SkyEye处理器仿真系列:龙芯2K1000处理器
- 「2023年7月7日」成都典当行今日黄金回收价格
- 三星进军下一代车用半导体,后年起代工 8 英寸氮化镓功率半导体
- 组团被营销号黑?胡一天工作室声明出来了!
- 宝马司机肖某某醉驾撞人拖行案,一审公开宣判
- 美国开始与乌克兰密谋,乌军用几场硬仗打垮俄军,可能吗?
- 人民银行永州市中心支行联合多部门举办涉外企业跨境人民币和...
- 【行业分析】2023-2028年全球及中国虚拟人行业市场现状分析
- 为什么每年北京首封高考录取通知书都从语言大学发出?
- WPS AI亮相WAIC:一分钟生成12页PPT,像聊天一样办公
- 工信部通报31款侵犯用户权益APP “马蜂窝”等在列
- 齐车公司为新西兰“量身定制”铁路货车
- 东风汽车:6月汽车合计销量1.32万辆
- [快讯]福昕软件:福建福昕软件开发股份有限公司使用部分超募资...
- 文笔路社区:点亮万家灯 照亮居民心
今日要闻
- 银河证券:A股下半年仍处于布局时点 震荡上行概率较大
- 金陵十二钗是哪些人?谁结局最好?
- 重庆三峡银行五名董事辞职
- 股票行情快报:*ST惠天(000692)7月7日主力资金净卖出127.20万元
- 良渚古城首次对话雅典卫城:话什么、看什么、为什么?
- 海泰发展(600082.SH):拟1.07亿元收购之路基金49%财产份额
- 股票行情快报:云南铜业(000878)7月7日主力资金净卖出1266.41万元
- 股票行情快报:软控股份(002073)7月7日主力资金净买入320.85万元
- 瑞可达(688800.SH):公司目前积极布局开拓海外市场,长期来看未来海外市场收入也将会持续增长
- 济南高温+雷雨齐登场!周末持续39℃+