中國人民大學部分學生信息被非法獲取，海淀警方：嫌疑人系該校畢業生，已被刑事拘留

　　馬某某涉嫌什么犯罪？

　　中國人民大學部分學生信息遭竊取泄露事件有了新進展。7月3日，北京海淀警方通報，經查，嫌疑人馬某某(男，25歲，該校畢業生)涉嫌非法獲取該校部分學生個人信息等違法犯罪行為。目前，馬某某已被海淀公安分局依法刑事拘留，案件正在進一步調查中。

　　馬某某涉嫌什么犯罪？追究其刑事責任之外，民事侵權責任怎么辦？已獲得的學位是否會被撤銷？新京報記者就此采訪了專家和律師。

　　事件回顧

　　女學生顏值評分網頁牽出信息泄露事件

　　7月1日，網傳中國人民大學一名畢業生竊取學校學生的個人信息，制作公開網頁。進入網頁的人可以給該校女生的顏值打分。網頁截圖顯示，遭泄露的信息包含學號、姓名、學院、籍貫、生日、照片等。

　　有人大校友發文稱，這名畢業生本科、碩士研究生均就讀于中國人民大學，目前就職于一家互聯網公司。

　　7月2日，中國人民大學發布情況通報：昨日，學校已關注到我校部分學生信息被非法獲取的情況，對此高度重視，第一時間聯系警方，目前正積極配合警方等相關部門開展調查。學校強烈譴責侵犯個人隱私、危害信息安全的行為。

　　警方的通報初步證實該畢業生也就是馬某某，實施了非法獲取個人信息等違法犯罪活動。

　　說法 1

　　馬某某可能構成什么犯罪？

　　馬某某可能觸犯哪些罪名？北京市盈科律師事務所高級合伙人艾靜告訴記者，從非法獲取的信息內容上看，馬某某涉嫌侵犯公民個人信息罪。涉案信息屬于識別特定自然人身份或者反映特定自然人活動情況的信息，屬于該罪的犯罪對象。馬某某獲取信息的數量、違法所得的金額大小以及造成的經濟損失、社會影響大小等將進一步影響對其定罪量刑。

　　其次，從非法獲取信息的手段來看，馬某某涉嫌破壞計算機信息系統罪。由于涉案信息保存在學校的服務器內，馬某某若使用技術手段從服務器竊取涉案信息，從而導致服務器負荷超載、不能正常運行等，造成計算機系統被破壞的話，有可能觸及該罪名。“當然，上述兩個罪名屬于手段與目的的牽連關系，一般應該選擇一項重罪處罰。”艾靜表示。

　　說法 2

　　刑事立案后民事侵權責任怎么辦？

　　雖然馬某某已被公安機關刑事立案，但并不意味著就沒有了民事責任。

　　民法典規定，民事主體因同一行為應當承擔民事責任、行政責任和刑事責任的，承擔行政責任或者刑事責任不影響承擔民事責任；民事主體的財產不足以支付的，優先用于承擔民事責任。

　　艾靜指出，從網頁截圖來看，遭泄露的信息包含學號、姓名、學院、籍貫、生日、照片等。其中，未經肖像權人同意，公開、使用肖像權人肖像的行為已經侵犯被盜信息者的肖像權；另外，泄露他人學號、籍貫、生日等信息則屬于侵犯個人信息的范疇，若包含私密信息的，有可能構成對隱私權的侵犯。除此之外，馬某某存在對部分學生的顏值進行打分、排名的行為，若含有侮辱、誹謗內容，也有可能侵犯他人的名譽權。

　　“若在刑事立案之前，被泄露信息的學生已經就同一事實向法院提起民事訴訟，一般可根據‘先刑后民’的實踐原則，中止對民事案件的審理，或將案件材料直接移送至有管轄權的公安機關、檢察機關。若在刑事立案之后，被泄露信息的學生就同一事實再向法院提起民事訴訟，原則上不會再重復受理。”艾靜指出，無論上述哪一種情況，刑事判決生效后，若存在未盡事由，被泄露信息的學生仍然有權另行提起民事訴訟。

　　此外，在侵犯公民個人信息、電信網絡詐騙等涉眾型犯罪中，行為人不僅侵犯個人權益，也損害了社會公共利益，“此類案件檢察機關可以提起刑事附帶民事公益訴訟，賠償公民個人信息損失，消除不利影響，一體推進刑事追訴和公益保護。”艾靜指出，若經偵查證實，馬某某存在將公民個人信息向他人出售獲利等情形，不排除檢察機關啟動公益訴訟的可能。

　　說法 3

　　馬某某已獲得的學位會被撤銷嗎？

　　據報道，疑似馬某某曾在社交平臺炫耀自己獲取了在校學生信息，并稱“是大二就想完成的壞事”。如果馬某某確為在校期間實施的違法犯罪行為，學校可撤銷其學位嗎？

　　中國法學會行政法學研究會副會長、北京大學法學院教授湛中樂指出，現有法規明確應當撤銷學位的情形主要是因學術不端等行為獲得學歷證書、學位證書的。他認為，因在校期間實施違法犯罪而撤銷學位缺乏明確的法律依據，“應該一碼歸一碼，不能因為犯了罪，就把之前授予的學位撤銷了。”

　　《中華人民共和國學位條例》規定，學位授予單位對于已經授予的學位，如發現有舞弊作偽等嚴重違反本條例規定的情況，經學位評定委員會復議，可以撤銷。教育部《普通高等學校學生管理規定》明確，對違反國家招生規定取得入學資格或者學籍的，學校應當取消其學籍，不得發給學歷證書、學位證書；已發的學歷證書、學位證書，學校應當依法予以撤銷。對以作弊、剽竊、抄襲等學術不端行為或者其他不正當手段獲得學歷證書、學位證書的，學校應當依法予以撤銷。

　　首都師范大學教育學院教育政策與法律研究院副院長蔡海龍指出，就撤銷學位來說，目前的法規、部門規章中僅對學術不端行為或者其他不正當手段獲得學歷證書、學位證書的，作了原則性規定。在校期間實施違法犯罪行為的，根據《普通高等學校學生管理規定》可以開除學籍。

　　“如果開除學籍，證明你與學校的在校學習的法律關系解除了，不能參加論文答辯，也就無法獲得學位。擁有學籍是獲得學位的前提條件。但是如果在校期間實施的犯罪行為是在授予學位之后被發現的，這就產生了一個需要去研究的問題。”蔡海龍指出，即能不能追溯的問題。

　　蔡海龍告訴記者，對于能不能追溯開除學籍進而撤銷學位，目前還沒有相應解釋。

　　說法 4

　　學校需要就信息泄露承擔責任嗎？

　　個人信息保護法規定，信息處理者有義務保障所處理的個人信息的安全，確保個人信息處理活動符合法律、行政法規的規定，并防止未經授權的訪問以及個人信息泄露、篡改、丟失。

　　艾靜指出，如果學校因故意或重大過失，導致學生信息泄露的，可能會承擔相應責任。“本案中學校在看到網友爆料后第一時間聯系了警方，配合調查。從這一系列的反應來看，學校對此事十分重視且積極配合。當然，本次事件也為各大高校的數據管理工作敲響了警鐘。”

　　7月3日，記者就此事聯系了中國人民大學信息技術中心。該中心工作人員稱，目前在校學生的個人信息是安全的。對于馬某某如何獲取到大量學生信息以及今后學校是否會加強學生信息保護，工作人員均回復：“不清楚，等通知。”

　　說法 5

　　馬某某未來是否還能從事網絡相關工作？

　　網絡安全隨著社會的高度信息化而變得愈發重要。據報道，馬某某事發前就職于一家互聯網公司，從事網絡技術工作。如果其最終獲刑，未來還能從事相關工作嗎？

　　網絡安全法第二十七條規定，任何個人和組織不得從事非法侵入他人網絡、干擾他人網絡正常功能、竊取網絡數據等危害網絡安全的活動；不得提供專門用于從事侵入網絡、干擾網絡正常功能及防護措施、竊取網絡數據等危害網絡安全活動的程序、工具；明知他人從事危害網絡安全活動的，不得為其提供技術支持、廣告推廣、支付結算等幫助。

　　違反上述規定，受到治安管理處罰的人員，五年內不得從事網絡安全管理和網絡運營關鍵崗位的工作；受到刑事處罰的人員，終身不得從事網絡安全管理和網絡運營關鍵崗位的工作。

　　“馬某某若受到刑事處罰，根據網絡安全法規定，將終身不得從事網絡安全管理和網絡運營關鍵崗位的工作。如果立案偵查后認定其尚不構成刑事犯罪，僅對其進行治安管理處罰，馬某某仍有5年的從業禁止期。”艾靜告訴記者。(新京報記者 行海洋)