个保法实施一周年丨回访“人脸识别第一案”郭兵：为保护个人信息而战，不做沉默的大多数

作者：红星新闻

发布时间：2022-11-01 10:04

快照：

11月1日，是《中华人民共和国个人信息保护法》（下称“个人信息保护法”）正式施行一周年。在今天的互联网数字经济时代，主动或被动让渡部分个人信息，几乎成为人们实现更便利生活的对价。在过去的上半年，多名储户质疑某银行人脸识别系统有漏洞，一储户近50万存款被盗刷，银行被判不担责，储户决定继续上诉；河南信阳师范学院学生的学信网信息遭泄露，涉事公司利用教育优惠政策用以购买苹果平板电脑、耳机等产品牟利……一个充满挑战和争议的问题也日益突出：如何更好地在数字经济发展和个人信息保护之间实现利益的平衡？

早在五年前，浙江理工大学政法学院特聘副教授郭兵就预见性地意识到了这个问题。在相关法学研究和法律实践还明显不足的情况下，他开始了基于政府数据开放、旅游大数据应用等具体场景的个人信息保护方面的研究。2019年11月，伴随后来被外界称为“人脸识别第一案”的一纸诉状，郭兵在个人信息保护领域的法律行动在舆论中被推向大众。2021年12月底，他又起诉中国知网反垄断。

↑郭兵

2021年7月，最高法发布了规范人脸识别应用的司法解释。同年11月1日，《个人信息保护法》正式施行。这是我国首部个人信息保护领域的专门立法。从“第一案”到专门立法，郭兵当初敲响的关于技术滥用的警钟被重视和听见。在个人信息保护法实施一周年之际，红星新闻回访了郭兵。他的故事讲述了一名法律学者在面对不公时的愤懑与勇敢，困惑与笃定。

1

“不做沉默的大多数”

由于未有先例，起诉杭州野生动物世界强制年卡用户刷脸入园的案子，耗时一年半，在2021年迎来了二审宣判。这是郭兵一开始完全没有意料到的。他同样没想到的是，这个“人脸识别第一案”连带他本人，受到了外界前所未有的关注：不光学界，各大商业平台和大众也关心着这个“第一案”会如何裁决，最终将树立哪种行为界限，提供怎样的法律实践依据。

小区门禁上的人脸识别、公共场合被拍下的照片或视频、互联网平台的大数据杀熟、手机app收集超出授权的定位或通讯录数据……在数字经济日益发展的今天，每个人独特的人脸、指纹、声音、数字轨迹等，总会在不经意间被各个主体收集，还可能在不知情下被使用。

对数据滥用的担忧由来已久，却少有人拿起法律武器说“不”。郭兵是那个少有的特例，作为一个学习并从事法律工作十几年的法律学者，他在现实生活中，更习惯按照法律人的思维提出合理质疑，争取在行动中进一步核实。

2016年从浙江大学光华法学院博士毕业后，他顺着互联网法治的藤蔓，摸索到互联网产业发展中极具争议的大数据问题，一个涉及千千万万人的个人信息风险问题也慢慢凸显。

互联网数字经济发展以来，数据的价值被发现。其中，政府数据触及社会运转的各个环节，蕴含着巨大的经济利益和社会利益，政府数据开放有其必要性，但同时也可能会造成对相关私主体利益（如个人隐私）的侵犯。2017年前后，郭兵发现，在当时的学界和实务领域，对个人信息保护的法学研究和法律实践还处于相对空白的状态。随后，他从个人隐私保护角度申请了关于政府数据开放隐私保护的国家社科基金项目，希望通过研究更好地确立一个利益平衡机制，以实现公共利益和个人利益之间的利益平衡。

2017年，在原国家旅游局的项目支持下，郭兵开始研究旅游领域大数据技术应用的隐私保护问题。在当时，在线旅游平台和线下智慧景区已开始探索刷脸的验证方式。

2019年10月17日，郭兵一直记得这个日子。当天晚上，作为年卡用户的郭兵收到了杭州野生动物世界发送的刷脸入园短信通知。他一开始还不太相信，在一个法律人看来，这是一个“非常不合理”的要求，涉嫌过度收集用户个人敏感信息。他回想起，半年前，杭州野生动物世界也曾强制要求年卡用户指纹入园。在实地与园方确认短信的真实性，并就入园方式、退卡等事宜协商无果后，郭兵决定起诉维权。

郭兵身边有不少同学朋友也是杭州野生动物世界的年卡用户，和他感同身受。起初，郭兵曾动员大家一起维权，但大多数人考虑到自身情况后选择妥协。“有些同学小孩读小学或者幼儿园，对杭州野生动物世界有着较强的游玩需求，他们权衡后选择放弃我可以理解。”郭兵说。

最后，他选择“不做沉默的大多数”，以私益诉讼方式起诉杭州野生动物世界。2020年11月，杭州市富阳区法院作出一审判决，判决杭州野生动物世界赔偿郭兵合同利益损失及交通费1038元，删除郭兵办理年卡时提交的照片等面部特征信息，驳回郭兵提出的其他诉讼请求。

↑2021年4月，杭州中院就郭兵与杭州野生动物世界服务合同纠纷案二审宣判 图据杭州中院

由于核心诉求未实现，郭兵向杭州市中级法院提出上诉。2021年4月，二审法院审理认为，杭州野生动物世界欲利用收集的照片扩大信息处理范围，超出了事前收集目的。在一审判决基础上，增判杭州野生动物世界删除郭兵办理指纹年卡时提交的指纹识别信息。

在郭兵看来，两审法院的判决认可了信息主体的删除权，一定程度上表明了法院支持审慎使用人脸识别的立场，值得肯定。但同时也有令人遗憾之处，“由于没有先例，如何平衡科技所带来的效益与风险有一定难度，法院回避了一些敏感问题，比如我最核心的诉求没有被支持，即杭州野生动物世界强制人脸识别的要求是否应该被认为不公平不合理的格式条款，并确认无效。确认人脸识别入园要求无效的重要意义在于，杭州野生动物世界不仅不能强制我刷脸入园，也不能再强制其他年卡用户刷脸入园。”

案件后来的影响也超出郭兵想象。2021年，“人脸识别第一案”入选年度法治实施十大事件，最高人民法院办公厅主任郭竞坤曾这样评价这个案件——“人脸识别第一案”诉到法院时，有关规则还是有空白的。案子经历了一审、二审，裁判凸显法院对个人信息安全保护的重视，明确规则导向，树立行为界线，也为相关规则的完善提供了实践依据。

2021年7月28日，最高法发布规范人脸识别应用的司法解释。郭竞坤在接受央视采访时表示，最高法院针对一个具体问题专门出台一个司法解释是不多见的。司法规范“刷脸”，体现的是法院依法维护个人信息安全的鲜明态度。

2

将现实生活搬到法律实务课堂

2022年，郭兵状告中国知网滥用市场支配地位，对其提起反垄断诉讼。随着各类案件的推进和曝光，有人认为他是“爱搞事情”“小题大做”。

在赞美和非议之下，郭兵不是没有过顾虑。身为法律人，每一次面对不公无理时的义愤填膺，都让他选择站出来做些什么，“如果大家都沉默，不揭露问题，我们国家的法治进步可能会慢一些。只有大家都做了自己力所能及的事情，制度才能更加完善。”郭兵说。

推动郭兵一如既往前进的，还有大学老师这另一重身份。在学校，他给学生们上公证与律师实务、行政诉讼法、网络安全法等课程时，总感觉单纯引用书本上的案例有一定的局限性。不仅难以全面了解案件的完整情况，书本上的案件往往也不太能激发学生的兴趣。在收到杭州野生动物世界短信后，他曾在课上和学生们进行讨论，并向学生发问：“如果是你收到这条短信，遇到类似的情况，你会怎么办？”

一个念头冒了出来：“为什么我不能亲自去解决看看，再将整个过程与学生分享讨论，通过这样一个具体的诉讼案例，或许会更有意义。”就这样，现实生活中遇到的一件小事被搬到了法律课堂。

“人脸识别第一案”后，身边的朋友和许多网友通过各种方式联系他，向他咨询网络环境下遇到的合法权益受到侵犯的问题。他想到了在读博士时参与组建浙江大学法律援助中心的经历，于是指导学生成立了互联网法律援助中心。

↑作为指导老师，郭兵与互联网法律援助中心成员进行专题分享

“网络之地，圈以法义”，是浙理互联网法律援助中心的宗旨，成员们重点关注网络环境下的各类侵犯用户权益问题，尤其是个人信息保护领域。在郭兵的指导和帮助下，一些在校大学生也拿起法律武器，保护自己的个人信息等合法权益。

2021年8月，互联网法律援助中心的学生之一小涛（化名）发现经常去的杭州某商场的摄像头具备人脸识别功能。她了解到该商场会利用进入商场的消费者的人脸信息构建AI会员库，依托该会员库功能提高客户分析效率等商业目的，从而谋取相应的商业利益。小涛认为该行为在未经其同意的情况下处理其人脸信息，严重损害了其合法权益，遂向杭州市上城区人民法院提起诉讼。

一审法院在2022年6月30日作出判决，认为案件争议焦点为被告及第三人是否存在使用人脸识别技术处理原告人脸信息、处理基于人脸识别技术生成的原告人脸信息情形。由于相关证据表明相关商业合作将开展，但并不能证明实际已开展，一审法院并未支持小涛的诉求。目前二审还在进行当中。

在郭兵看来，去年7月最高法发布的人脸识别司法解释中，已明确规定宾馆、商场、银行等经营场所滥用人脸识别的，构成侵权。“虽然这个学生提出的是自己个人信息权利受到侵害，但她的维权可能在一定程度上也维护了商场其他消费者的合法权益。”

今年7月，上海金山法院和上海高院微信公号同时披露了一起个人信息保护纠纷案，正是互联网法律援助中心的学生小陆（化名）提起的。她注意到微信社交平台的个性化广告推荐关闭设置，用户最初只能选择关闭6个月，期满后则自动强制性恢复广告。在郭兵的指导下，法援中心成员讨论后，认为平台的行为损害了个人信息权益，随后将开发运营方诉至法院。

法院经审理后认为，平台通过提供广告服务并以此获取收益系合法经营行为，但商业活动中收集和分析用户数据必须得到用户明示同意，不得以默示同意替代明示同意，不得在用户拒绝后设置期限自行恢复。

经法院调解，小陆和社交平台开发运营方达成和解，平台主动采取技术手段，取消个性化广告推荐的自动恢复，并赔偿小陆为维护自身合法权益而造成的合理损失，小陆则向法院申请撤诉。

作为指导老师，郭兵认为微信个性化广告推荐案的实际意义远远大于人脸识别案。“后者影响的只是年卡用户，群体有限，但微信个性化广告推荐案用户超数亿人，虽案件鲜少人知，但实际受益群体更大。”

3

个人信息保护公益诉讼制度入法

“如何更好地在数字经济发展和个人信息保护之间实现利益的平衡？”这是郭兵一直在思索的问题。

在郭兵2019年10月收到人脸识别入园的短信前一个月，他正参加完清华大学法学院举办的第二届计算法学国际论坛。在会上，他做了一次关于通过公益诉讼进行个人信息司法保护的报告。他回忆，当时的江苏、浙江、上海等长三角区域已出现个人信息公益诉讼的先例。经过那次交流讨论，郭兵更加坚信，“相较于动力不足的私益诉讼和角色倒置的刑事诉讼，具有显著预防性的公益诉讼应该是解决个人信息平衡难题中更为合理的方式。”

早在2017年，我国就正式确立了一个重要的司法制度——公益诉讼制度。郭兵在会上认为，《民事诉讼法》第55条和《行政诉讼法》第24条均为个人信息公益诉讼预设了制度拓展空间，但尚缺乏对这一制度空间的权威解释，应通过《个人信息保护法》专项立法来补强当前个人信息公益诉讼制度困境。

在杭州野生动物世界一案中，除了他，广大的年卡用户和潜在的消费者都是强制刷脸的受害者。郭兵表示，他原本希望公益诉讼介入，因此在收到短信第一时间与检察机关负责公益诉讼的朋友沟通，试图共同探索个人信息保护领域的公益诉讼，最终由于法律依据不足且未有先例而难以推进，最终只能选择私益诉讼。

↑资料图片 图据IC photo

2021年11月1日，摸索了18年的个人信息保护法正式施行，这是我国首部个人信息保护领域的专门立法，将与网络安全法、数据安全法共同构筑起我国的网络法律体系和数字经济“生态保护系统”。其中第70条明确规定了个人信息保护公益诉讼制度，为规范违法处理个人信息、侵害众多个人权益的行为提供了法律依据。

在个人信息保护领域深耕多年的郭兵欣喜地发现，随着个人信息保护法的实施，个人信息保护成为检察公益诉讼又一个新的法定领域，各地检察机关也正在进行诸多的司法实践和探索。

个人信息保护公益诉讼制度入法，还可以约束政府数据的开放和利用。“对于行政公益诉讼而言，有一个非常重要的前置程序，就是检察院可以向相关行政机关发起检察建议，更好地实现个人信息保护目的。”郭兵介绍，如果相关行政机关在检察机关发起公益诉讼性质的检察建议后拒不改正，检察机关有权利向法院提起诉讼。

以广东首例涉人脸识别公民个人信息保护民事公益诉讼案为例，2020年8月起，郑某等4人通过非法提供与个人信息相匹配的高清身份证照片的AI视频，赚取差价。截止案发，郑某等4人买卖公民个人信息2000余条，造成了大量公民个人信息被泄露甚至被冒用。

广州市越秀区检察院就该案向广州互联网法院提起民事公益诉讼。今年7月11日，该法院判决郑某等4名被告立即停止对公民个人信息的侵害，支付公益损害赔偿金，公开赔礼道歉并以行为补偿弥补损害。此前，郑某等4人已被法院认定犯侵犯公民个人信息罪，被判处有期徒刑一年二个月至一年不等，并各处罚金。

在郭兵看来，该案对类似侵害个人信息案件起到了很好的示范作用。然而，值得关注的是，在个人信息进入公益诉讼新领域后，检察机关发起的个人信息保护公益诉讼大多是刑事附带民事公益诉讼，单独启动的个人信息保护公益诉讼仍然相对较少，尤其是行政公益诉讼。郭兵发现，在数字经济领域，如何更好地在经济发展和个人信息保护之间实现利益的平衡，仍然是目前国内学界和业界共同面临的一个难题，同时也是全球范围的难题。

“未来还需要通过法律实践，特别是配套立法的不断推动，才会逐步明确。”在郭兵看来，法律的生命力在于实施，在完成立法后，个人信息保护法需要司法和执法接力，强化司法的激励制度和执法力度，也需要企业加强自律。

接触了许多个人信息纠纷案，郭兵深知私益诉讼门槛之高，动力之不足，他笃定公益诉讼才是更合理的解决方案。面对个人信息权益受侵害的广大主体，他并不鼓励所有人一定都通过诉讼方式维权，但至少可以向相关平台和政府部门反映，监管部门才可以及时采取执法手段，“只有大家都做了自己力所能及的事情，才能为我们国家的法治带来一些积极的变化。”

红星新闻记者 蔡晓仪 蓝婧

编辑 余冬梅 张莉

（下载红星新闻，报料有奖！）

举报/反馈

河南一高校通报学信网信息被泄露：系学生干部帮企业收集 警方已介入调查

作者：海报新闻

发布时间：2022-09-21 17:20

快照：

00:55

近日，河南信阳师范学院多名学生在网上发文反映学信码被盗用，苹果教育优惠被使用。9月20日，该校学生处发布情况说明称，8月28日，该校学生会一名学生干部应某公司业务人员要求，协助在学生干部QQ交流群发布调查问卷，问卷最后一题是要求学生登录学信网并填写学信码。经核实，确实存在部分学生学信码被盗用情况，造成这些学生在三个月内不能享受购买苹果平板电脑、耳机等产品的优惠政策。学校有关部门已于9月19日上午报案，并立案调查。涉事学生干部已被撤职。目前，公安机关已掌握涉事公司收集学生个人信息情况，已责令该公司不得售卖学生信息。

举报/反馈

河南一高校通报学信网信息被泄露：学生干部帮企业收集

作者：小海讲社会

发布时间：2022-09-21 16:45

快照：

导语：每个人都有自己的隐私，如果未经他人允许私自采集别人的信息，这是属于违法的，每个人都应该懂得这个道理，否则自己违法了都不知道，有人为了利益不折手段，到处贩卖别人的信息，最后被查到，表示自己也不清楚，只是别人让自己这么干，但是这样的表述完全没用。

河南信阳，一高校的学生干部应一公司的要求，需要学生填相应的调查问卷，而最后一个问题是要求学生登录学信网以及填学信码，很多学生都照做了，导致有些学生的信息被泄露了，这也使得一部分学生在3个月内不能买优惠的苹果手机，涉事学生干部已经被撤职，学校已经报警，警方也责成该公司不得再售卖学生的信息。

网友对此议论纷纷：

一网友表示：个人信息确实很容易被泄露，这和平时上网也有关系，对自己的相关信息缺乏保密意识。

另一网友表示：就简简单单的撤职了，处罚确实不重，如果没有公布出来，可能还会继续这样做，也是一笔不小的收入。

个人认为：

不要轻易填调查问卷，一旦发现需要填个人信息，最好是拒绝。

举报/反馈

高校通报学信网信息泄露事件，别再让隐私“裸奔”

作者：中国青年网

发布时间：2022-09-21 21:21

快照：

日前，信阳师范学院新闻网发布《关于调查问卷引发网络舆情的情况说明》，对一起涉嫌侵犯学生隐私与个人信息安全的事件作出了详细通报。

此前，该校在日常网络舆情梳理中发现“学信网信息泄露”的话题，随后联合多部门查清了事件的来龙去脉。调查显示：8月28日，该校学生会一名学生干部参加社会实践活动期间，应郑州泽梦企业管理咨询有限公司业务人员的要求，协助该公司擅自组织学生参与网上《信师宿舍满意度调查问卷》活动，通过学生干部QQ交流群发布调查问卷。在这个过程中，涉事公司在问卷中要求答题者登录学信网并填写学信码，并向学生隐瞒了学信码的真实用途，这才导致部分学生学信码遭到盗用。

涉事公司无权掌握学生个人的学信码。因此，校方已经向警方报案，并要求该公司立即停止非法侵害行为，最大限度保护学生信息安全。目前，公安机关已责令涉事公司不得售卖学生信息，并最快消除不良后果。另外，涉事的学生干部也被撤职，校方责令其写出深刻检讨，等待进一步处理。

校方发布通报，意味着此事已有处理结果，但在学生信息泄露这件事上，仍有一些问题值得关注：很多大学生都做过网上的调查问卷，但很少遇到需要登录学信网并填写学信码的情况。大多数调查问卷都是匿名调查，这不仅符合调查的一般规范，也是对被调查者隐私的保护。但是，这份调查问卷竟然堂而皇之地要求填写个人隐私信息，显然是不合常理的。另外，一名学生干部就能让一家公司进入学校对众多学生开展普查，也说明在校园信息管理方面存在漏洞。

近年大学生个人隐私信息泄露的问题，已经得到有识之士的高度关注。就在前几个月，据红星新闻报道，大学生学习软件“学习通”APP疑似出现数据库泄露，被公开售卖的数据里包括姓名、性别、手机号、学校、学号等信息1亿7千万条，也一度引起舆论哗然。

多次出现的个人信息泄露事件，已经让越来越多的人意识到，如果不加强保护，我们的隐私信息在互联网环境里无异于“裸奔”。这一方面需要相关部门加强对网络平台收集个人信息行为的审核和监管力度，另一方面也需要更有效的行业自律。

学信网上有太多学生的隐私信息，任何组织或者个人不得以刺探、侵扰、泄露、公开等方式侵害他人的隐私权，这既是法律的明确规定，也应当是所有人具备的常识与日常遵守的行为规范。在法律的准绳之下，任何侵犯他人隐私与信息安全的行为都会受到惩处，行为严重者还会构成侵犯公民个人信息罪。

此事也从侧面反映出，不少大学生的个人隐私信息保护意识还不够强。在网上，有人提问“学信网密码给了别人有什么危险吗”，竟然有人回答“没有危险”，这显然对网络信息安全问题缺乏清醒认识。包括学信码在内，很多网络账号、密码和验证码，都直接关联敏感个人信息。一旦相关信息被不法分子利用，将带来不可估量的损失。

曾经有某些年轻人丢失了身份证或者银行卡，因为没有及时办理挂失，导致不法分子利用其信息从事不法活动，给受害者带来了巨大麻烦。还有一些商家通过某些渠道把大学生的学信网信息弄到手，转手就卖给其他公司，只为谋求暴利，而不考虑学生的利益。

对此，社会当然有整治的责任，年轻人也一定要保护好自己的个人信息。信息安全保护原则中，最重要的就是自主保护原则。如果信阳师范学院这起事件中，参加调查问卷的学生能及时看出“陷阱”，或许也能在最大程度上避免隐私泄露的风险。

（来源：中国青年报客户端）

举报/反馈

河南一高校学信网信息泄露：只是网络问卷惹的祸？岂能说的过去

作者：今日评论

发布时间：2022-09-22 08:25

快照：

青锋

河南信阳师范学院多名学生学信码被盗用，涉事学校第一时间进行调查，并将调查结果公开，确认系该校学生会一名学生干部参加社会实践活动期间，应郑州某企业管理咨询有限公司业务人员要求，填写调查问卷时，泄露了有关学生的学信网信息。据此，该校已经责令涉事学生干部写出深刻检讨，并将其予以撤职。对于这样的网络泄密，青锋认为，不能只停留在只对涉事学生干部撤职的层面，有关部门，尤其是警方应该尽快介入并查清，该事件中是否有涉嫌违法犯罪之情节，并依法依规作出严肃处理。

信阳师范学院学生学信码被泄露，从涉事学校调查的情况看，并非无意而为，而是有关公司或者说相关公司业务人员事先有所预谋。据调查结果，该校学生会一学生干部，是在参加社会实践活动期间，应郑州某公司业务员的要求，组织学生参与网上《信师宿舍满意度调查问卷》出现的学信码泄露。从公开的调查情况看，调查问卷最后一题是要求学生登录学信网并填写学信码。信阳师院的调查结果认定，“涉事公司事前向该生隐瞒了学信码的真实用途”，继而让填写调查问卷的同学糊里糊涂填上了自己的学信码，导致信息泄露。

如果仅仅从调查结果看，信阳师院学生学信网信息泄露看似学生疏忽导致的结果。但是，从学信码泄露造成的涉事“学生在三个月内不能享受购买苹果平板电脑、耳机等产品的优惠政策”来看，涉事公司应该是有意而为。因为，据苹果公司此前推出的相关活动，学生购买他们所谓的教育电脑等产品时，能够享受相当大的优惠。郑州某公司以宿舍满意度调查为名，行盗用学生学信码之实，则涉嫌诈骗。如果郑州某公司已经利用通过调查问卷获取的参与调查填写答卷的学生的学信码购买了苹果公司的相关产品，那涉嫌诈骗，似乎就可以定论。

法律规定的诈骗，就是指以非法占有为目的，用虚构事实或者隐瞒真相的方法，骗取数额较大的公私财物的行为。通过调查问卷，让学生填写自己的学信码，再用如此骗取来的学生学信码购买苹果平板电脑等从中牟利的话，则完全符合法律规定的诈骗罪的构成特征。也即虚构事实，隐瞒真相，使被害人陷入错误认识。且满足诈骗罪并不限于骗取有体物，还包括骗取无形物与财产性利益等特点。根据刑法第二百六十六条之规定，犯诈骗罪，要处三年以下有期徒刑、拘役或者管制，并处或者单处罚金；数额巨大或者有其他严重情节的，处三年以上十年以下有期徒刑，并处罚金；数额特别巨大或者有其他特别严重情节的，处十年以上有期徒刑或者无期徒刑，并处罚金或者没收财产。

已经被撤职的学生会干部，倘若事先知道郑州某公司的调查问卷系获取学生的学信码，并“通过学生干部QQ交流群发布调查问卷，组织2020级和2021级学生参加问卷调查”的话，按照现行有关法律法规，则有可能涉嫌“帮信罪”。也即“明知他人利用信息网络实施犯罪，为其犯罪提供互联网接入、服务器托管、网络存储、通讯传输等技术支持，或者提供广告推广、支付结算等帮助”。按照刑法第二百八十七条之规定，犯帮信罪，情节严重的，处三年以下有期徒刑或者拘役，并处或者单处罚金。

最新消息表明，信阳师范学院有关部门已向信阳市五星乡派出所报案，并立案调查。因而，这起学信网信息泄露事件，不能仅仅看作是“调查问卷引发网络舆情”，而是相关人员涉嫌犯罪。涉事学校，不能只是将涉事学生干部撤职，责令写出深刻检讨，等待进一步处理；与涉事企业进行严正交涉，要求该公司立即停止非法侵害行为，最大限度保护学生信息安全等予以处理那样简单了。

举报/反馈

信阳师范学院通报学信网信息泄露情况：报案，涉事学生干部被撤职

作者：掌上信阳

发布时间：2022-09-21 17:52

快照：

9月20日当天，河南信阳师范学院发布关于调查问卷引发网络舆情的情况说明。

中国高等教育学生信息网(简称“学信网”)由全国高等学校学生信息咨询与就业指导中心(以下简称“中心”)于2002年5月注册并开通，由中心控股的学信咨询服务有限公司负责运营，是教育部高校学生司指定的电子政务平台。

中国高等教育学生信息网依托中心建立的集高校招生、学籍学历、毕业生就业和国家助学贷款学生个人信息一体化的大型数据仓库，开通了学历查询系统、学籍学历信息管理平台、“阳光高考”信息平台、硕士研究生网上报名和录取检查系统、国家助学贷款学生个人信息系统、学历认证网上办公系统、就业频道等多套电子政务系统和社会信息服务系统。

学信码一般指学信网在线验证码，用于审核学历信息是否真实。学信网在线验证码显示在学信网的教育部学籍在线验证报告中，审核人员只要只要输入学信网在线验证码即可查看到相应的学历信息。

网友评论：苹果优惠是小事，信息泄露才是大事！

林暮7：原来泄露这么多人信息只用撤职就行了呀

春木赫赫：这么严重的事，光撤职就行了？

一一今天好困啊：这是违法犯罪行为，这是违法犯罪行为

竟有此事-：可是学信码已经被使用了啊

你91556：仅仅是造成了学生这三个月不能购买苹果产品？

妈的要是有钱就好了：大多数人根本不在乎苹果教育优惠的事，我们在乎的是这位同学拿至少几千名学生的隐私信息换取私利

可以同行吗：“部分学生信息的确被泄露”，这个部分中是否有我们，学校也不给个解释，我是不是可以理解为凡是参与问卷调查的都已经被泄露了

举报/反馈

锦城时评：学信网信息遭泄露，信息安全保障不能滞后

作者：零点社论

发布时间：2022-09-21 19:51

快照：

#信阳师范学院通报学信网信息泄露#近日，信阳师范学院通报学信网信息泄露有关舆情，引发社会广泛关注。

经该校查明，2022年8月28日，校学生会一名学生干部参加社会实践活动期间，应郑州泽梦企业管理咨询有限公司业务人员要求，协助该公司擅自组织学生参与网上《信师宿舍满意度调查问卷》活动，通过学生干部QQ交流群发布调查问卷，组织2020级和2021级学生参加问卷调查。经查，该调查问卷最后一题是要求学生登录学信网并填写学信码，涉事公司事前向该生隐瞒了学信码的真实用途，该生对问卷调查的真实目的缺乏了解。经与填写问卷学生核实，确实存在部分学生学信码被盗用情况，造成这些学生在三个月内不能享受购买苹果平板电脑、耳机等产品的优惠政策。

网络安全责任重大，是贯彻总体国家安全观的重要一方面。目前，正值国家网络安全活动周，前段时间国家有关部门也通报了西北工业大学遭网络攻击的有关情况，足以见得目前的信息安全、数据安全对人们有多么重要。据笔者所知，很多高校目前对学生信息都采取了加密技术，传统的按照名单采集学生信息的方式已经逐步取消，其目的就是为了保障信息安全，保护学生隐私不受侵犯，笔者以为，这种做法值得推广。

前段时间，中国科大还在网络安全宣传周期间给师生发过钓鱼邮件，有一小部分师生中计，其中也能看出绝大部分学生的自我信息保护能力很强。

行百里者半九十，增强公民个人信息保护意识，加快网络安全建设刻不容缓。同时，各个手机应用也有义务对于用户信息非必要不收集。

举报/反馈

河南一高校学信网信息泄露，校方通报：已报案，涉事学生干部被撤职

作者：济南时报

发布时间：2022-09-22 10:43

快照：

9月20日，信阳师范学院发布了关于学信网信息泄漏的情况说明，原文如下：

关于调查问卷引发网络舆情的情况说明

2022年9月19日，学校在日常网络舆情梳理中发现“学信网信息泄露”的话题。对此，学校高度重视，第一时间责成学生处、校团委、保卫处等部门对事件进行调查，要求快速查清事实，及时作出回应，给学生一个安心答复。经过多部门协同调查，与相关学生走访座谈，基本查清事实。现将有关情况说明如下。

2022年8月28日，校学生会一名学生干部参加社会实践活动期间，应郑州泽梦企业管理咨询有限公司业务人员要求，协助该公司擅自组织学生参与网上《信师宿舍满意度调查问卷》活动，通过学生干部QQ交流群发布调查问卷，组织2020级和2021级学生参加问卷调查。经查，该调查问卷最后一题是要求学生登录学信网并填写学信码，涉事公司事前向该生隐瞒了学信码的真实用途，该生对问卷调查的真实目的缺乏了解。经与填写问卷学生核实，确实存在部分学生学信码被盗用情况，造成这些学生在三个月内不能享受购买苹果平板电脑、耳机等产品的优惠政策。

针对该事件，学校有关部门已于9月19日上午向信阳市五星乡派出所报案，并立案调查。校团委第一时间召开团学会议，要求做好学生信息统计、事件解释和情绪安抚工作，同时，通知参与问卷调查的学生登录学信网关闭学信码。涉事学生干部已被撤职，责令写出深刻检讨，等待进一步处理。同时，与涉事企业进行严正交涉，要求该公司立即停止非法侵害行为，最大限度保护学生信息安全。目前，公安机关已掌握涉事公司收集我校学生个人信息情况，已责令该公司不得售卖学生信息，并最快消除不良后果，给我校学生一个满意交代。有关部门正与公安、网信部门保持密切联系，开展进一步调查，以确保学生信息安全。

最后，请同学们放心，也请同学们相信，学校将尽最大努力帮助学生挽回损失，消除此次事件可能造成的不良后果，后续事件进展情况将及时跟踪公布。

信阳师范学院学生处

2022年9月20日

编辑：赵珊珊

举报/反馈