近日，北京海淀警方調查并處理了一起高校學生信息被非法獲取案件。根據相關媒體的報道，案件的嫌疑人馬某某非法獲取了該校部分學生的個人信息。目前，馬某某已被海淀公安分局刑事拘留。盡管這起案件正在調查處理之中，但是馬某某有可能涉嫌侵犯公民個人信息罪和非法獲取計算機信息系統數據罪，或將面臨嚴厲的法律制裁。

這個案件既暴露了馬某某作為一名高校畢業生存在的法律意識淡薄的問題，還暴露了高校在學生個人信息保護中可能存在的漏洞。一方面，馬某某作為一名接受過高等教育的大學生應該具備基礎的法律知識和素養，能夠認識到非法獲取他人個人信息的違法性，但馬某某并未放在心上，甚至還將所獲得的個人信息通過技術手段放至顏值打分平臺之上。另一方面，高校作為儲存并使用大量學生個人信息的場所，理應對學生的個人信息進行嚴密的管理和保護。稍一疏忽，包含基本個人信息、獎懲、就業和財務等內容的學生個人信息就有泄露的風險，一旦泄露，不僅會給學生的工作和生活帶來麻煩，同時也會給學校的信息處理帶來不便。

在這種情況之下，應該如何教育學生樹立法律意識，避免侵犯他人隱私的同時保護好自己的隱私？學校又應該如何進一步規范，防止學生信息泄露？筆者認為這需要社會合力參與，共同解決。

要提高學生的法律素養。一方面應該通過普法講座、選修課等法治教育形式向學生普及個人信息的重要性以及侵犯個人信息的危害和后果，同時應該教育學生認識到法律在我們身邊，在日常生活中要學法用法守法，不能因為一念之差行差踏錯，導致錯誤難以彌補。另一方面要向學生強調保護好自己的個人信息，不要輕易點擊陌生的鏈接和郵件，不要在公共場所的電腦上登錄私人的社交軟件，以免自己的個人信息被不法分子使用。

學校應該加強對學生個人信息的管理和保護。要健全學生個人信息保護的規章制度，從信息的獲取、信息的儲存、信息的處理以及異常情況的處理四個方面規范學生信息的管理和保護。包括合法合規地獲取學生的個人信息，避免有人通過不正當途徑獲取學生信息；在信息的儲存上，定期檢查學生個人信息的保護情況，避免其被篡改或丟失；在處理信息的過程中應當規范信息處理的程序，禁止有人違規接觸信息處理的程序，并在此過程中及時清除失效或無用的個人信息；當異常情況出現時，應當及時作出反應進行調查，并妥善處理異常情況，彌補異常情況所導致的損失。

社會各界應當一起努力增強學生法律意識和學生個人信息保護意識。不僅需要通過大眾媒體的形式向學生科普相關個人信息的法律常識，還應該發揮社會監督的作用，及時發現學生個人信息保護可能存在的風險和不足，并對學生個人信息保護的制度和規范的建立提供一定的社會支持。

總的來說，馬某某事件給我們提供了一個更深入反思學生法律意識和學校學生個人信息保護問題的契機。作為學生個人必須認識到個人信息的重要性，有義務保護好自己的個人信息，同時處理好與他人個人信息之間的邊界，而學校和社會也有責任進一步為學生提供一個學法、知法、用法和守法的氛圍，引導他們珍惜和保護個人信息，為學生的健康成長作出貢獻。

（作者系華東師范大學法學院教授、博士生導師）

《中國教育報》2023年07月05日第2版