多地公示信息簡單粗暴遭質(zhì)疑
業(yè)內(nèi)人士呼吁出臺公民個人信息保護(hù)法限制過度公開
池州學(xué)院在公布2011-2012學(xué)年度國家勵志獎學(xué)金獲獎學(xué)生初審名單時，直接將420名學(xué)生的身份證號完整披露在網(wǎng)頁上。
海南省人力資源和社會保障廳在2013年8月14日發(fā)布的“2013年海南省高校畢業(yè)生‘三支一扶’計劃崗位遞補(bǔ)、調(diào)劑及擬招募人員公示等事項(xiàng)的公告”中，網(wǎng)頁上的附件將擬招募人員的身份信息作了完整披露。
□法制網(wǎng)記者 蒲曉磊 文/圖
近日，多省份高校官網(wǎng)泄露學(xué)生個人信息的情況引發(fā)社會關(guān)注。這些高校在公示學(xué)生信息時，未對身份證號碼、銀行卡號等個人信息作出必要處理。
11月21日，教育部對這些做法出示了“紅牌”。教育部網(wǎng)站發(fā)布消息稱:“個別省份和高校在公示受助學(xué)生信息時，含身份證號碼、銀行卡號等個人信息，這種做法是錯誤的�！�
《法制日報》記者搜索發(fā)現(xiàn)，景德鎮(zhèn)陶瓷大學(xué)、浙江廣廈建設(shè)職業(yè)技術(shù)學(xué)院、池州學(xué)院等高校近幾年公布“普通高等學(xué)校國家勵志獎學(xué)金獲獎學(xué)生初審名單”時，在網(wǎng)頁或者網(wǎng)頁的附件中，均披露了學(xué)生完整的身份證號碼。而且，在教育部發(fā)出通知后，截至記者發(fā)稿時，這些高校發(fā)布的學(xué)生信息仍然掛在網(wǎng)上，只需使用幾個關(guān)鍵詞進(jìn)行搜索，即可輕易找到。
中國政法大學(xué)民商經(jīng)濟(jì)法學(xué)院副教授、中國法學(xué)會民法學(xué)研究會副秘書長王雷注意到，不僅高校網(wǎng)站存在公開學(xué)生身份證號碼、獎學(xué)金或助學(xué)金申請書等個人信息的現(xiàn)象，一些政府部門網(wǎng)站也常會公布參加幫扶支教、領(lǐng)取大學(xué)生創(chuàng)業(yè)補(bǔ)貼、領(lǐng)取低保、享受保障性住房等方面的詳細(xì)個人信息。
全國政協(xié)委員、四川鼎立律師事務(wù)所主任施杰在接受《法制日報》記者采訪時指出，看似無意的信息泄露，很有可能成為潛在的嚴(yán)重擾亂社會秩序，危害公民人身、財產(chǎn)安全犯罪的源頭。
“為更好地實(shí)現(xiàn)對于個人信息權(quán)益的保護(hù)，解決各領(lǐng)域分散立規(guī)立法的現(xiàn)象，有必要從制度和機(jī)制的層面加快配套立法建設(shè)，完善審查、監(jiān)督、自律機(jī)制，規(guī)范信息公開工作程序，限制公權(quán)力的恣意�！笔┙芎粲�，盡快出臺公民個人信息保護(hù)法。
多所高校完整披露學(xué)生身份證號
2013年10月11日，景德鎮(zhèn)陶瓷大學(xué)(更名前為景德鎮(zhèn)陶瓷學(xué)院)對2012-2013學(xué)年度國家獎學(xué)金初審名單進(jìn)行公示，在網(wǎng)頁附件中，除了公布學(xué)生姓名、院系、專業(yè)、學(xué)號、性別、民族、入學(xué)年月等信息之外，還披露了這些學(xué)生完整的身份證號碼。
浙江廣廈建設(shè)職業(yè)技術(shù)學(xué)院在發(fā)布“2015-2016學(xué)年普通高等學(xué)校國家勵志獎學(xué)金獲獎學(xué)生初審名單表”時，同樣將學(xué)生的身份證號完整披露在了附件中。
而這些附件并未被施加任何防護(hù)措施，任何人都可以直接下載。
值得注意的是，池州學(xué)院在公布“2011-2012學(xué)年度國家勵志獎學(xué)金獲得者推薦人選”時，直接將420名學(xué)生的身份證號完整披露在網(wǎng)頁上。
記者注意到，在公布國家獎學(xué)金獲得者名單時，也有一些學(xué)校沒有披露完整的學(xué)生身份證號碼。
例如，河北師范大學(xué)在進(jìn)行“2015-2016學(xué)年度國家獎學(xué)金、勵志獎學(xué)金、國家助學(xué)金獲獎學(xué)生初審名單公示”時，在其網(wǎng)頁的附件中，并未顯示學(xué)生的身份證號碼。
池州學(xué)院于2017年10月9日的發(fā)布“2016-2017學(xué)年度池州學(xué)院國家獎學(xué)金獲獎學(xué)生初審名單公示”中，對學(xué)生的身份證號碼也作了處理，并未完整顯示——這與該高校幾年前的做法有所不同。
顯然，完整公示身份證號碼的做法，并非獎助學(xué)金的必然要求。近日，教育部也在通知中明確了這一點(diǎn)。
教育部在11月21日發(fā)布的消息中稱，嚴(yán)禁公示“個人敏感信息”。嚴(yán)格遵循國家有關(guān)個人信息保護(hù)的相關(guān)法規(guī)制度，在獎助學(xué)金等評定環(huán)節(jié)，不能將學(xué)生身份證件號碼、家庭住址、電話號碼、出生日期等個人敏感信息進(jìn)行公示。
“高校對依法收集到的學(xué)生身份證號碼等個人信息應(yīng)當(dāng)確保信息安全，不得非法使用、任意公開相關(guān)個人信息�！蓖趵渍f。
個人信息易被不法分子利用
教育部稱，為保證國家學(xué)生資助政策落實(shí)落細(xì)，防止資助過程中泄露學(xué)生個人信息和隱私，全國學(xué)生資助管理中心向全體學(xué)生資助工作者發(fā)出預(yù)警:保護(hù)學(xué)生個人信息和隱私，資助工作者要“擰緊這根弦”。
施杰直言，如果不能擰緊保護(hù)個人信息和隱私的這根弦，很容易造成嚴(yán)重后果。
“個人信息關(guān)乎公民的基本生活。大數(shù)據(jù)時代，個人信息已由身份符號轉(zhuǎn)變?yōu)榫哂兄匾袌鰞r值的基礎(chǔ)資源，與公民生活緊密相關(guān)的核心信息被泄露，將嚴(yán)重影響公民正常的日常生活，不少公民都有過飽受垃圾信息與詐騙電話困擾的不愉快經(jīng)歷�！笔┙苷f。
與此同時，信息泄露還極易造成重大安全隱患。
施杰認(rèn)為，公權(quán)力機(jī)關(guān)在推進(jìn)知情權(quán)發(fā)展與政務(wù)公開的同時，若不對公民的關(guān)鍵身份信息予以重視與保護(hù)，極易導(dǎo)致別有用心的不法分子利用公民的一時疏忽、社會經(jīng)驗(yàn)不豐富群體的單純等特點(diǎn)實(shí)施類似“精準(zhǔn)詐騙”式違法犯罪活動，尤其是未成年人這類社會特殊群體，其認(rèn)識和控制能力較弱，個人信息權(quán)利極易受到侵害。
這樣的警告，并非危言聳聽。
“在網(wǎng)絡(luò)信息時代，學(xué)校將學(xué)生個人信息在網(wǎng)站上任意公開的做法有很大潛在危害。例如，很可能像‘徐玉玉案’一樣，為不法分子的精準(zhǔn)詐騙提供可乘之機(jī)�！蓖趵渍f。
2016年8月19日，山東省臨沂市羅莊區(qū)18歲的高考錄取新生徐玉玉收到了大學(xué)錄取通知書，隨后遭遇電信詐騙被騙走9900元。案發(fā)后，徐玉玉與父親到公安機(jī)關(guān)報案，回家途中徐玉玉心臟驟停，送醫(yī)院搶救無效死亡。徐玉玉被騙的原因，正是接到了詐騙團(tuán)伙發(fā)放助學(xué)金的電話。
“絕大多數(shù)電信詐騙案件背后，都涉及公民個人信息被泄露的行為。因此，有必要進(jìn)一步完善相關(guān)法律法規(guī)，加大相應(yīng)的懲治力度�！比珖舜蟠�、重慶市公安局渝中區(qū)分局大陽溝派出所所長鄭尚倫說。
公民個人信息被政府部門泄露
專家指出，關(guān)于個人信息的保護(hù)，我國民法總則、網(wǎng)絡(luò)安全法、刑法等法律法規(guī)中都作出了明確規(guī)定。
民法總則第一百一十一條規(guī)定，自然人的個人信息受法律保護(hù)。任何組織和個人需要獲取他人個人信息的，應(yīng)當(dāng)依法取得并確保信息安全，不得非法收集、使用、加工、傳輸他人個人信息，不得非法買賣、提供或者公開他人個人信息。
網(wǎng)絡(luò)安全法第四十五條規(guī)定，依法負(fù)有網(wǎng)絡(luò)安全監(jiān)督管理職責(zé)的部門及其工作人員，必須對在履行職責(zé)中知悉的個人信息、隱私和商業(yè)秘密嚴(yán)格保密，不得泄露、出售或者非法向他人提供。
政府信息公開條例規(guī)定，行政機(jī)關(guān)不得公開涉及國家秘密、商業(yè)秘密、個人隱私的政府信息。但是，經(jīng)權(quán)利人同意公開或者行政機(jī)關(guān)認(rèn)為不公開可能對公共利益造成重大影響的涉及商業(yè)秘密、個人隱私的政府信息，可以予以公開。
在施杰看來，盡管我國多部法律法規(guī)中對個人信息保護(hù)作出了明確規(guī)定，但這種各領(lǐng)域分散立法的現(xiàn)狀，難以為個人信息保護(hù)提供切實(shí)有效的法律保障。
正如施杰所言，盡管我國法律對個人信息保護(hù)有了明確規(guī)定，但現(xiàn)實(shí)中個人信息被泄露的情形屢見不鮮——其中不乏一些政府部門的泄露。
記者注意到，海南省人力資源和社會保障廳在2013年8月14日發(fā)布的“2013年海南省高校畢業(yè)生‘三支一扶’計劃崗位遞補(bǔ)、調(diào)劑及擬招募人員公示等事項(xiàng)的公告”中，網(wǎng)頁上的附件將擬招募人員的身份信息作了完整披露。
對此，王雷指出，行政機(jī)關(guān)或者其他公共部門收集、使用個人信息，應(yīng)當(dāng)遵循合法、正當(dāng)、必要的原則，應(yīng)當(dāng)在保護(hù)個人信息和兼顧公眾知情權(quán)、監(jiān)督權(quán)之間作最大程度的平衡。
“需要社會公眾廣泛知曉或者參與時，行政機(jī)關(guān)或者其他公共部門才有必要通過網(wǎng)站或者報刊等其他方式向全社會公開，但不得公開涉及個人隱私的信息，除非相關(guān)隱私信息不公開可能對公共利益造成重大影響。信息公開的時間、公開的對象群體范圍等也應(yīng)該遵循比例原則，不宜對任何個人信息都簡單采取向全社會永久公開的方式�！蓖趵渍f。
規(guī)制公權(quán)力行為是立法重點(diǎn)
哪些信息應(yīng)該公開?哪些信息不能公開?如何在保證公眾知情權(quán)、監(jiān)督權(quán)的同時保護(hù)個人隱私不被泄露?
施杰認(rèn)為，對于這些問題，急需通過專門立法的方式予以回應(yīng)。
“個人信息保護(hù)立法是一個多方面、復(fù)合性的法律問題。在傳統(tǒng)法律框架內(nèi)以民法原理為支撐，個人權(quán)利的保護(hù)、救濟(jì)具有其正當(dāng)性。但更重要的是，在信息化、網(wǎng)絡(luò)化的大數(shù)據(jù)時代下需要通過立法確認(rèn)、制度構(gòu)建使行政機(jī)關(guān)、公共部門這類掌握關(guān)鍵個人信息的公權(quán)力機(jī)關(guān)強(qiáng)化義務(wù)主體意識，充分發(fā)揮其社會保障功能。”施杰說。
在施杰看來，如何在立法模式、制度設(shè)計、市場監(jiān)管、責(zé)任問責(zé)方面對公權(quán)力行為進(jìn)行規(guī)制，是急需探討的重點(diǎn)與難點(diǎn)。
“公民個人信息保護(hù)的責(zé)任主體，主要包括掌握公民個人信息的行政職能部門(包含具有類似職能的事業(yè)單位)以及與之相關(guān)的企業(yè)及其工作人員，對于責(zé)任主體的規(guī)制是個人信息良好儲存、使用的有力保障�！笔┙苷f。
施杰認(rèn)為，過去簡單、粗暴地對個人信息過度公開，既有違社會倫理基本認(rèn)同情感，亦是置公民基本權(quán)利于不顧的懶政之為。因此，有必要盡快出臺公民個人信息保護(hù)法，明確公民個人信息保護(hù)義務(wù)主體，強(qiáng)化責(zé)任追究，從而防止“徐玉玉案”悲劇再次上演。
來源：法制日報-法制網(wǎng) 責(zé)任編輯：陳葉軍
