摘要：近幾年，大學(xué)生網(wǎng)絡(luò)詐騙案件頻發(fā)，尤其是剛步入大學(xué)生活的大一新生。這說明高校學(xué)生個人信息檔案管理不完善，高校學(xué)生個人信息泄露嚴重，主要原因就是信息法律保護力度不足?；诖?，本文將對高校學(xué)生個人信息法律保護現(xiàn)有法律和不足進行詳細分析，并根據(jù)分析內(nèi)容提出優(yōu)化對策，希望能夠推動高校學(xué)生個人信息保護化。

關(guān)鍵詞：高校;個人信息保護;法律

隨著信息電子化，很多不法分子抓住網(wǎng)絡(luò)平臺對高校學(xué)生施行網(wǎng)絡(luò)詐騙，通過網(wǎng)絡(luò)平臺騙取學(xué)生的財產(chǎn)。高校學(xué)生深受詐騙困局主要有兩個原因，一是高校學(xué)生檔案保護機制存在漏洞，二是高校學(xué)生是互聯(lián)網(wǎng)活躍分子[1]。網(wǎng)上經(jīng)常出現(xiàn)不法分子通過抽獎、發(fā)放助學(xué)金等名義對學(xué)生進行詐騙。歸根結(jié)底就是學(xué)生個人信息法律保護不足，因此需要讓公眾意識到學(xué)生信息保護的重要性并進行相應(yīng)優(yōu)化。

1.高校學(xué)生個人信息法律保護的現(xiàn)狀

1.1相關(guān)法律梳理

我國在學(xué)生個人信息保護方面除了基本的信息網(wǎng)絡(luò)法、教育法外，還有一些其他部門法[2]。首先，信息網(wǎng)絡(luò)法是《中華人民共和國網(wǎng)絡(luò)安全法》（簡稱《網(wǎng)絡(luò)安全法》）明文規(guī)定對個人信息的收集與使用的前提是要取得個人同意，并做到公開、透明，不能違法收集個人信息。在信息保管方面也提出網(wǎng)絡(luò)運營者需要按照約定保存?zhèn)€人信息，不能出現(xiàn)篡改、泄露等行為，如果出現(xiàn)問題需要及時告知個人并報告給相關(guān)部門。同時，該法也明確規(guī)定任何組織和個人都不能非法獲取、出售個人信息。其次，《教育法》的全稱是《中華人民共和國教育法》，對高校學(xué)生個人信息的保護比較籠統(tǒng)，在第五十三條規(guī)定法律保護高校學(xué)生的合法權(quán)益，在第四十三條規(guī)定受教育者享有法律規(guī)定的權(quán)益。最后，還有一些其他部門法律，如民法部門的法律規(guī)定自然人的個人信息受法律保護;刑法部門的法律規(guī)定不得向他人出售或提供公民的個人信息，通過非法手段獲取公民個人信息的行為將會予以處罰。

1.2現(xiàn)有法律保護的不足

通過對相關(guān)法律進行梳理，可以了解到個人信息立法體系還不夠完善，大多只強調(diào)保護學(xué)生的合法權(quán)益，忽視了信息流動的保護。信息流動促進社會發(fā)展，但是在信息流動過程中容易造成信息泄露，加強信息流動保護很重要[3]。比如，在互聯(lián)網(wǎng)平臺下，高校學(xué)生經(jīng)常將自己的個人信息授權(quán)給各種APP軟件，這也是造成學(xué)生個人信息泄露的主要原因之一。這就是現(xiàn)有法律的不足之處，缺乏公共利益和學(xué)生個人信息權(quán)益平衡機制。另外，在高校學(xué)生個人信息規(guī)范方面缺乏針對性，現(xiàn)有的法律制度還不足以構(gòu)成科學(xué)、有效的保護機制，一旦出現(xiàn)突發(fā)重大公共事件，法律對個人信息的保護極其有限。

2.優(yōu)化高校學(xué)生個人信息法律保護的措施

2.1建立科學(xué)有限披露機制

法律要平衡好學(xué)生個人信息保護和公共利益的關(guān)系，在遇到重大公共事件時，適當透漏一些學(xué)生個人信息是有必要的，但是需要保證透漏的對方及用途的正當性。如，在重大疫情防控時期，各個地區(qū)都在嚴查來自武漢或經(jīng)過武漢的個人信息，這時候有限披露個人信息有助于疫情防控工作。因此，需要建立有限披露機制，構(gòu)建雙重法律，適當披露個人信息。比如，可以將武漢返鄉(xiāng)大學(xué)生的個人信息披露給公安部門和防疫部門。另一方面，確立個人信息間接披露機制，就像人們使用的通行碼一樣，在掃碼過程中會將人們的行程上報給公安部門、防疫部門，有助于及時采取預(yù)防措施。

2.2出臺專門的高校學(xué)生個人信息保護法

為了提升高校學(xué)生個人信息保護力度，國家應(yīng)該針對高校學(xué)生群體或受教育者群體出臺專門的法律文件，主要圍繞學(xué)生個人信息保護內(nèi)容制定。出臺專業(yè)的高校學(xué)生個人信息保護法，既有助于規(guī)范高校及工作人員的行為，又能讓相關(guān)責任主體履行保護學(xué)生個人信息保護義務(wù)，能夠杜絕校內(nèi)外信息信息泄露問題。法律文件主要分為四個部分。第一，總則。總則要明確適用范圍和基本原則，采取有效措施保護學(xué)生個人信息安全，并保證對學(xué)生信息的收集具有正當性理由。第二，管理機構(gòu)和職責。具體分為管理方針與機構(gòu)、管理事項與要求以及限制性規(guī)定。第三，權(quán)利與義務(wù)。學(xué)生不僅享受個人信息保護權(quán)利，還需要承擔和履行相關(guān)義務(wù);同理，教育部門和學(xué)校不僅要承擔和履行保護學(xué)生信息的義務(wù)，也享有強制收集、使用、傳輸學(xué)生個人信息的權(quán)利，方便建立學(xué)生檔案和相關(guān)部門使用。第四，法律責任。如果教育部門或高校非法使用、傳輸學(xué)生個人信息，將根據(jù)不同情節(jié)予以處罰;如果是沒有履行保護學(xué)生個人信息義務(wù)，將對負責人給予處分;如果情節(jié)嚴重構(gòu)成犯罪的，將按照相關(guān)規(guī)定予以處罰。

2.3完善高校學(xué)生個人信息立法

首先，需要盡快出臺專門的個人信息保護法，構(gòu)建科學(xué)、有效個人信息保護管理機制，明確保護基本原則和要求，對特殊主體（如高校學(xué)生）作出專門規(guī)定。然后需要協(xié)調(diào)相關(guān)部門法的具體規(guī)定。不同部門法的具體規(guī)定有所區(qū)別，必須要協(xié)調(diào)好同一保護主體的法律規(guī)定?？偟膩碚f可以分為縱向和橫向兩個維度。縱向要保護教育行政主體不侵犯學(xué)生的信息安全，橫向需要保護學(xué)生信息不被非法獲取和利用。

3.結(jié)語

在信息時代，網(wǎng)絡(luò)安全和個人信息安全是最關(guān)鍵的，如果學(xué)生的個人信息被不法分子獲取，將會利用這些信息從事危害學(xué)生利益的活動，影響到學(xué)生正常學(xué)習(xí)和生活。因此，需要加強對學(xué)生個人信息安全保護，維護社會穩(wěn)定發(fā)展。

參考文獻：

[1]趙承波.論高校檔案管理中學(xué)生個人信息的法律保護[J].法制與社會，2019（10）：175-176.

[2]王肅之，馬力.論大數(shù)據(jù)環(huán)境下教育行政主體的學(xué)生個人信息安全保護義務(wù)[J].中國教育法制評論，2019，（1）.

[3]李燕.限制與保護：公共健康領(lǐng)域的個人隱私權(quán)[J].政法論叢，2017，（2）.

作者簡介：于克鴻（1972.11.23-），男，山東省桓臺縣，研究生，呼和浩特職業(yè)學(xué)院，講師，教師，法律。

（呼和浩特職業(yè)學(xué)院）