中國人民大學(xué)部分學(xué)生信息被非法獲取，海淀警方：嫌疑人系該校畢業(yè)生，已被刑事拘留

　　馬某某涉嫌什么犯罪？

　　中國人民大學(xué)部分學(xué)生信息遭竊取泄露事件有了新進(jìn)展。7月3日，北京海淀警方通報，經(jīng)查，嫌疑人馬某某(男，25歲，該校畢業(yè)生)涉嫌非法獲取該校部分學(xué)生個人信息等違法犯罪行為。目前，馬某某已被海淀公安分局依法刑事拘留，案件正在進(jìn)一步調(diào)查中。

　　馬某某涉嫌什么犯罪？追究其刑事責(zé)任之外，民事侵權(quán)責(zé)任怎么辦？已獲得的學(xué)位是否會被撤銷？新京報記者就此采訪了專家和律師。

　　事件回顧

　　女學(xué)生顏值評分網(wǎng)頁牽出信息泄露事件

　　7月1日，網(wǎng)傳中國人民大學(xué)一名畢業(yè)生竊取學(xué)校學(xué)生的個人信息，制作公開網(wǎng)頁。進(jìn)入網(wǎng)頁的人可以給該校女生的顏值打分。網(wǎng)頁截圖顯示，遭泄露的信息包含學(xué)號、姓名、學(xué)院、籍貫、生日、照片等。

　　有人大校友發(fā)文稱，這名畢業(yè)生本科、碩士研究生均就讀于中國人民大學(xué)，目前就職于一家互聯(lián)網(wǎng)公司。

　　7月2日，中國人民大學(xué)發(fā)布情況通報：昨日，學(xué)校已關(guān)注到我校部分學(xué)生信息被非法獲取的情況，對此高度重視，第一時間聯(lián)系警方，目前正積極配合警方等相關(guān)部門開展調(diào)查。學(xué)校強(qiáng)烈譴責(zé)侵犯個人隱私、危害信息安全的行為。

　　警方的通報初步證實該畢業(yè)生也就是馬某某，實施了非法獲取個人信息等違法犯罪活動。

　　說法 1

　　馬某某可能構(gòu)成什么犯罪？

　　馬某某可能觸犯哪些罪名？北京市盈科律師事務(wù)所高級合伙人艾靜告訴記者，從非法獲取的信息內(nèi)容上看，馬某某涉嫌侵犯公民個人信息罪。涉案信息屬于識別特定自然人身份或者反映特定自然人活動情況的信息，屬于該罪的犯罪對象。馬某某獲取信息的數(shù)量、違法所得的金額大小以及造成的經(jīng)濟(jì)損失、社會影響大小等將進(jìn)一步影響對其定罪量刑。

　　其次，從非法獲取信息的手段來看，馬某某涉嫌破壞計算機(jī)信息系統(tǒng)罪。由于涉案信息保存在學(xué)校的服務(wù)器內(nèi)，馬某某若使用技術(shù)手段從服務(wù)器竊取涉案信息，從而導(dǎo)致服務(wù)器負(fù)荷超載、不能正常運行等，造成計算機(jī)系統(tǒng)被破壞的話，有可能觸及該罪名?！爱?dāng)然，上述兩個罪名屬于手段與目的的牽連關(guān)系，一般應(yīng)該選擇一項重罪處罰?！卑o表示。

　　說法 2

　　刑事立案后民事侵權(quán)責(zé)任怎么辦？

　　雖然馬某某已被公安機(jī)關(guān)刑事立案，但并不意味著就沒有了民事責(zé)任。

　　民法典規(guī)定，民事主體因同一行為應(yīng)當(dāng)承擔(dān)民事責(zé)任、行政責(zé)任和刑事責(zé)任的，承擔(dān)行政責(zé)任或者刑事責(zé)任不影響承擔(dān)民事責(zé)任；民事主體的財產(chǎn)不足以支付的，優(yōu)先用于承擔(dān)民事責(zé)任。

　　艾靜指出，從網(wǎng)頁截圖來看，遭泄露的信息包含學(xué)號、姓名、學(xué)院、籍貫、生日、照片等。其中，未經(jīng)肖像權(quán)人同意，公開、使用肖像權(quán)人肖像的行為已經(jīng)侵犯被盜信息者的肖像權(quán)；另外，泄露他人學(xué)號、籍貫、生日等信息則屬于侵犯個人信息的范疇，若包含私密信息的，有可能構(gòu)成對隱私權(quán)的侵犯。除此之外，馬某某存在對部分學(xué)生的顏值進(jìn)行打分、排名的行為，若含有侮辱、誹謗內(nèi)容，也有可能侵犯他人的名譽(yù)權(quán)。

　　“若在刑事立案之前，被泄露信息的學(xué)生已經(jīng)就同一事實向法院提起民事訴訟，一般可根據(jù)‘先刑后民’的實踐原則，中止對民事案件的審理，或?qū)讣牧现苯右扑椭劣泄茌牂?quán)的公安機(jī)關(guān)、檢察機(jī)關(guān)。若在刑事立案之后，被泄露信息的學(xué)生就同一事實再向法院提起民事訴訟，原則上不會再重復(fù)受理?！卑o指出，無論上述哪一種情況，刑事判決生效后，若存在未盡事由，被泄露信息的學(xué)生仍然有權(quán)另行提起民事訴訟。

　　此外，在侵犯公民個人信息、電信網(wǎng)絡(luò)詐騙等涉眾型犯罪中，行為人不僅侵犯個人權(quán)益，也損害了社會公共利益，“此類案件檢察機(jī)關(guān)可以提起刑事附帶民事公益訴訟，賠償公民個人信息損失，消除不利影響，一體推進(jìn)刑事追訴和公益保護(hù)?！卑o指出，若經(jīng)偵查證實，馬某某存在將公民個人信息向他人出售獲利等情形，不排除檢察機(jī)關(guān)啟動公益訴訟的可能。

　　說法 3

　　馬某某已獲得的學(xué)位會被撤銷嗎？

　　據(jù)報道，疑似馬某某曾在社交平臺炫耀自己獲取了在校學(xué)生信息，并稱“是大二就想完成的壞事”。如果馬某某確為在校期間實施的違法犯罪行為，學(xué)校可撤銷其學(xué)位嗎？

　　中國法學(xué)會行政法學(xué)研究會副會長、北京大學(xué)法學(xué)院教授湛中樂指出，現(xiàn)有法規(guī)明確應(yīng)當(dāng)撤銷學(xué)位的情形主要是因?qū)W術(shù)不端等行為獲得學(xué)歷證書、學(xué)位證書的。他認(rèn)為，因在校期間實施違法犯罪而撤銷學(xué)位缺乏明確的法律依據(jù)，“應(yīng)該一碼歸一碼，不能因為犯了罪，就把之前授予的學(xué)位撤銷了?！?/p>

　　《中華人民共和國學(xué)位條例》規(guī)定，學(xué)位授予單位對于已經(jīng)授予的學(xué)位，如發(fā)現(xiàn)有舞弊作偽等嚴(yán)重違反本條例規(guī)定的情況，經(jīng)學(xué)位評定委員會復(fù)議，可以撤銷。教育部《普通高等學(xué)校學(xué)生管理規(guī)定》明確，對違反國家招生規(guī)定取得入學(xué)資格或者學(xué)籍的，學(xué)校應(yīng)當(dāng)取消其學(xué)籍，不得發(fā)給學(xué)歷證書、學(xué)位證書；已發(fā)的學(xué)歷證書、學(xué)位證書，學(xué)校應(yīng)當(dāng)依法予以撤銷。對以作弊、剽竊、抄襲等學(xué)術(shù)不端行為或者其他不正當(dāng)手段獲得學(xué)歷證書、學(xué)位證書的，學(xué)校應(yīng)當(dāng)依法予以撤銷。

　　首都師范大學(xué)教育學(xué)院教育政策與法律研究院副院長蔡海龍指出，就撤銷學(xué)位來說，目前的法規(guī)、部門規(guī)章中僅對學(xué)術(shù)不端行為或者其他不正當(dāng)手段獲得學(xué)歷證書、學(xué)位證書的，作了原則性規(guī)定。在校期間實施違法犯罪行為的，根據(jù)《普通高等學(xué)校學(xué)生管理規(guī)定》可以開除學(xué)籍。

　　“如果開除學(xué)籍，證明你與學(xué)校的在校學(xué)習(xí)的法律關(guān)系解除了，不能參加論文答辯，也就無法獲得學(xué)位。擁有學(xué)籍是獲得學(xué)位的前提條件。但是如果在校期間實施的犯罪行為是在授予學(xué)位之后被發(fā)現(xiàn)的，這就產(chǎn)生了一個需要去研究的問題?！辈毯｝堉赋?，即能不能追溯的問題。

　　蔡海龍告訴記者，對于能不能追溯開除學(xué)籍進(jìn)而撤銷學(xué)位，目前還沒有相應(yīng)解釋。

　　說法 4

　　學(xué)校需要就信息泄露承擔(dān)責(zé)任嗎？

　　個人信息保護(hù)法規(guī)定，信息處理者有義務(wù)保障所處理的個人信息的安全，確保個人信息處理活動符合法律、行政法規(guī)的規(guī)定，并防止未經(jīng)授權(quán)的訪問以及個人信息泄露、篡改、丟失。

　　艾靜指出，如果學(xué)校因故意或重大過失，導(dǎo)致學(xué)生信息泄露的，可能會承擔(dān)相應(yīng)責(zé)任。“本案中學(xué)校在看到網(wǎng)友爆料后第一時間聯(lián)系了警方，配合調(diào)查。從這一系列的反應(yīng)來看，學(xué)校對此事十分重視且積極配合。當(dāng)然，本次事件也為各大高校的數(shù)據(jù)管理工作敲響了警鐘?！?/p>

　　7月3日，記者就此事聯(lián)系了中國人民大學(xué)信息技術(shù)中心。該中心工作人員稱，目前在校學(xué)生的個人信息是安全的。對于馬某某如何獲取到大量學(xué)生信息以及今后學(xué)校是否會加強(qiáng)學(xué)生信息保護(hù)，工作人員均回復(fù)：“不清楚，等通知?！?/p>

　　說法 5

　　馬某某未來是否還能從事網(wǎng)絡(luò)相關(guān)工作？

　　網(wǎng)絡(luò)安全隨著社會的高度信息化而變得愈發(fā)重要。據(jù)報道，馬某某事發(fā)前就職于一家互聯(lián)網(wǎng)公司，從事網(wǎng)絡(luò)技術(shù)工作。如果其最終獲刑，未來還能從事相關(guān)工作嗎？

　　網(wǎng)絡(luò)安全法第二十七條規(guī)定，任何個人和組織不得從事非法侵入他人網(wǎng)絡(luò)、干擾他人網(wǎng)絡(luò)正常功能、竊取網(wǎng)絡(luò)數(shù)據(jù)等危害網(wǎng)絡(luò)安全的活動；不得提供專門用于從事侵入網(wǎng)絡(luò)、干擾網(wǎng)絡(luò)正常功能及防護(hù)措施、竊取網(wǎng)絡(luò)數(shù)據(jù)等危害網(wǎng)絡(luò)安全活動的程序、工具；明知他人從事危害網(wǎng)絡(luò)安全活動的，不得為其提供技術(shù)支持、廣告推廣、支付結(jié)算等幫助。

　　違反上述規(guī)定，受到治安管理處罰的人員，五年內(nèi)不得從事網(wǎng)絡(luò)安全管理和網(wǎng)絡(luò)運營關(guān)鍵崗位的工作；受到刑事處罰的人員，終身不得從事網(wǎng)絡(luò)安全管理和網(wǎng)絡(luò)運營關(guān)鍵崗位的工作。

　　“馬某某若受到刑事處罰，根據(jù)網(wǎng)絡(luò)安全法規(guī)定，將終身不得從事網(wǎng)絡(luò)安全管理和網(wǎng)絡(luò)運營關(guān)鍵崗位的工作。如果立案偵查后認(rèn)定其尚不構(gòu)成刑事犯罪，僅對其進(jìn)行治安管理處罰，馬某某仍有5年的從業(yè)禁止期。”艾靜告訴記者。(新京報記者 行海洋)