陳 杰，陳柏均，邱毓沛，黃 倩，郎紅艷

（武漢工商學(xué)院，湖北 武漢 430065）

1 大學(xué)生個(gè)人信息特點(diǎn)及常見泄露方式

1.1 大學(xué)生個(gè)人信息的特點(diǎn)

1.1.1 大學(xué)生個(gè)人信息具有易取得性

大學(xué)生在網(wǎng)絡(luò)活動(dòng)中留下了很多網(wǎng)絡(luò)痕跡，不法分子可以根據(jù)這些網(wǎng)絡(luò)痕跡很容易地獲取大學(xué)生的個(gè)人信息。

1.1.2 大學(xué)生個(gè)人信息具有群體性

大學(xué)生是一個(gè)以學(xué)校為單位的群體，由學(xué)校負(fù)責(zé)采集信息的情況賦予了大學(xué)生個(gè)人信息的群體性。學(xué)校常將收集的信息都?xì)w到一個(gè)IP中，只要想找一個(gè)信息，所有信息都可被查詢。因此，大學(xué)生的個(gè)人信息具有群體性。

1.1.3 大學(xué)生個(gè)人信息具有多樣性

1.2 大學(xué)生個(gè)人信息常見泄露方式

1.2.1 連接免費(fèi)WIFI，掃描不明二維碼

不法分子通常會(huì)通過架設(shè)一個(gè)與公共WiFi熱點(diǎn)同名的WiFi網(wǎng)絡(luò)，然后通過分析軟件，竊取這些接入虛假WiFi熱點(diǎn)用戶的資料，獲取個(gè)人信息。

1.2.2 未定期更新銀行、網(wǎng)絡(luò)賬號(hào)與個(gè)人信息

對(duì)于大學(xué)生而言，常不更新銀行和網(wǎng)絡(luò)賬號(hào)密碼，而長(zhǎng)期使用同一密碼會(huì)使不法分子更容易侵入系統(tǒng)，獲取個(gè)人信息，使得個(gè)人信息泄露的風(fēng)險(xiǎn)增加。

1.2.3 安裝app時(shí)，不關(guān)注隱私政策

在安裝app時(shí)，每個(gè)app都會(huì)附有一份隱私政策，在這份隱私政策中包含了很多與個(gè)人信息相關(guān)的內(nèi)容，通過這些行為，運(yùn)營商或者平臺(tái)可清楚地掌握使用者的個(gè)人信息。

1.2.4 未處理含有身份信息的快遞包裹

[50] Phnom Penh, Joint Statement of the 4th ASEAN-U.S. Leaders’ Meeting, The white House, November 20, 2012, https://obamawhitehouse.archives.gov/the-press-office/2012/11/20/joint-statement-4th-asean-us-leaders-meeting.

網(wǎng)購拿到快遞后，未處理含有身份信息的快遞包裹單使得個(gè)人信息極易泄漏，他人可輕易得到大學(xué)生的個(gè)人信息。

2 大學(xué)生個(gè)人信息保護(hù)面臨的主要困境

2.1 個(gè)人信息嚴(yán)重保管不當(dāng)

高校大學(xué)生對(duì)于網(wǎng)絡(luò)詐騙類型的了解過于片面且自身防范意識(shí)薄弱，易受不良誘惑而造成個(gè)人信息泄露；同時(shí)大學(xué)生雖具有一定的個(gè)人信息保護(hù)意識(shí)，但是在利益和好奇心的驅(qū)使下，存在暴露個(gè)人信息而不自知的情況。

2.2 高校防范宣傳效果不佳

當(dāng)下高校宣傳方式傳統(tǒng)，對(duì)于網(wǎng)絡(luò)詐騙的宣傳在社交媒體的運(yùn)用上也很局限，其宣傳多在學(xué)校官方平臺(tái)上發(fā)文轉(zhuǎn)載，宣傳形式單調(diào)，題材滯后，從而導(dǎo)致高校防范宣傳效果不佳。

2.3 合作企業(yè)對(duì)個(gè)人信息保護(hù)不足

校企合作成為常態(tài)，而企業(yè)常會(huì)要求學(xué)生填寫相關(guān)問卷、登記表等資料，少量成本便可輕松收集大量個(gè)人信息，在極大的利益誘惑下完全可能將其匯總出賣從中牟取暴利。

2.4 相關(guān)法律法規(guī)約束不強(qiáng)

我國針對(duì)網(wǎng)絡(luò)方面的法律建設(shè)起步較晚，相關(guān)個(gè)人信息保護(hù)的法律法規(guī)并不完善。出臺(tái)的《個(gè)人信息保護(hù)法》推廣不足，大學(xué)生并不了解，受騙者仍在多數(shù)。且我國目前對(duì)非法買賣個(gè)人信息等黑色產(chǎn)業(yè)鏈并未根治。

3 大學(xué)生個(gè)人信息保護(hù)困境的原因分析

3.1 學(xué)生自我防范意識(shí)不強(qiáng)

大學(xué)生對(duì)于個(gè)人信息含義和相關(guān)內(nèi)容的了解流于表面，對(duì)泄露風(fēng)險(xiǎn)并不了解，防詐騙意識(shí)薄弱。大多數(shù)大學(xué)生在校園中主要的活動(dòng)軌跡趨于兩點(diǎn)一線，學(xué)習(xí)和生活的環(huán)境相對(duì)來說封閉單純，缺乏社會(huì)經(jīng)驗(yàn)和面對(duì)紛繁的網(wǎng)絡(luò)世界缺乏足夠的辨別能力和防范意識(shí)。

3.2 政府未建立相關(guān)預(yù)防機(jī)制

我國政府在加強(qiáng)個(gè)人信息保護(hù)方面，往往占據(jù)主導(dǎo)地位，而在個(gè)人信息保護(hù)領(lǐng)域，政府往往具有一定的“經(jīng)濟(jì)人”屬性。國家層面已經(jīng)意識(shí)到了個(gè)人信息保護(hù)的重要性和必要性，出臺(tái)了《個(gè)人信息保護(hù)法》規(guī)范保護(hù)，但是相關(guān)政府部門在個(gè)人信息的保護(hù)上力有不逮，政府對(duì)個(gè)人信息泄露仍未建立預(yù)防和解決的相關(guān)機(jī)制，使得當(dāng)相關(guān)事故發(fā)生后，各個(gè)部門與機(jī)構(gòu)間無法聯(lián)合行動(dòng)，不能及時(shí)處理，產(chǎn)生巨大隱患。

3.3 相關(guān)部門的監(jiān)管難度大、成本高

大學(xué)生使用網(wǎng)絡(luò)社交等媒體平臺(tái)時(shí)，其個(gè)人信息大多流通于虛擬網(wǎng)絡(luò)中，相關(guān)部門對(duì)這一巨大的虛擬網(wǎng)絡(luò)實(shí)行監(jiān)管的難度系數(shù)大，收效甚微。同時(shí)針對(duì)大學(xué)生的網(wǎng)絡(luò)詐騙，詐騙分子詐騙所得金額通常較少，難以達(dá)到立案標(biāo)準(zhǔn)，且詐騙分子多為團(tuán)伙作案，在網(wǎng)絡(luò)中所使用的多為假冒偽造的注冊(cè)信息，其團(tuán)伙的核心人物大多隱匿境外難以抓捕，需要耗費(fèi)大量的警力與財(cái)力。

4 大學(xué)生個(gè)人信息保護(hù)的完善建議

可以分為兩個(gè)部分，一方面是提升自身個(gè)人信息保護(hù)意識(shí)，另一方面對(duì)需要采集的信息的處理者做好相關(guān)部署，從源頭控制個(gè)人信息的泄露。

4.1 政府應(yīng)多方統(tǒng)籌規(guī)劃

（1）政府可加強(qiáng)與校合作，派專人到高校宣講。校園是網(wǎng)絡(luò)詐騙高發(fā)地，在高校中讓大學(xué)生直接了解追回詐騙贓款的困難程度，能提升大學(xué)生的防詐騙意識(shí)。

（2）形成個(gè)人信息保護(hù)垂直部門，明確工商、工信、網(wǎng)信辦、公安等政府部門在個(gè)人信息保護(hù)中的職責(zé)分工，及時(shí)出臺(tái)一套政府針對(duì)個(gè)人信息保護(hù)的監(jiān)管職能的制度規(guī)范，提高保護(hù)工作的效率和效益。

（3）加快個(gè)人信息保護(hù)長(zhǎng)效機(jī)制建設(shè)。一方面政府要統(tǒng)籌規(guī)劃，協(xié)同各方主體對(duì)個(gè)人信息保護(hù)協(xié)同發(fā)力。另一方面，國家應(yīng)當(dāng)加強(qiáng)相關(guān)立法，以期更長(zhǎng)久地對(duì)個(gè)人信息進(jìn)行規(guī)范保護(hù)。

4.2 強(qiáng)化企業(yè)自身信息保護(hù)義務(wù)

（1）企業(yè)應(yīng)將個(gè)人信息保護(hù)納入產(chǎn)品和服務(wù)。企業(yè)利用消費(fèi)者信息能實(shí)現(xiàn)大數(shù)據(jù)精準(zhǔn)投放，有效減少自身廣告費(fèi)用，但在對(duì)消費(fèi)者個(gè)人信息利用中應(yīng)盡到提前提醒義務(wù)，要以通俗易懂、簡(jiǎn)單明了的方式展示收集使用規(guī)則，說明信息的保存機(jī)制和去向。

（2）企業(yè)應(yīng)設(shè)立內(nèi)部自律機(jī)制建設(shè)，聘請(qǐng)專家維護(hù)個(gè)人信息。加強(qiáng)對(duì)個(gè)人信息安全技術(shù)研究，積極應(yīng)對(duì)大數(shù)據(jù)技術(shù)對(duì)個(gè)人信息的連續(xù)多次攻擊，構(gòu)建個(gè)人信息保護(hù)的數(shù)據(jù)模型，最大限度地降低個(gè)人信息遭受攻擊的次數(shù)與可能性。

（3）企業(yè)在個(gè)人信息泄露后應(yīng)及時(shí)告知，既要向消費(fèi)者告知，又要向監(jiān)管部門報(bào)告，盡量減少因信息不對(duì)稱所造成的危害擴(kuò)大。同時(shí)企業(yè)在提供服務(wù)時(shí)還需提供退出機(jī)制，使大學(xué)生能自主選擇退出與否，避免造成的更大損失。

4.3 學(xué)校應(yīng)加強(qiáng)對(duì)于學(xué)生的管理和調(diào)控

學(xué)校作為領(lǐng)導(dǎo)和管理在校大學(xué)生的直接部門，應(yīng)當(dāng)增強(qiáng)對(duì)大學(xué)生個(gè)人信息保護(hù)意識(shí)培養(yǎng)，各級(jí)行政管理部門可以從以下幾個(gè)方面來對(duì)學(xué)生進(jìn)行管理和調(diào)控。

（1）加大宣傳力度。學(xué)?？捎袡C(jī)利用“輔導(dǎo)員”制度、“班級(jí)導(dǎo)師”制度在學(xué)生例會(huì)和班級(jí)會(huì)議中強(qiáng)調(diào)個(gè)人信息在網(wǎng)絡(luò)詐騙的重要性。同時(shí)“線上線下”雙軌道運(yùn)行，用大學(xué)生更喜聞樂見的形式，更精美的版面樣式進(jìn)行宣傳。還可將典型案例專門宣講，聘請(qǐng)個(gè)人信息保護(hù)專家開設(shè)個(gè)人信息安全選修課來加強(qiáng)校園個(gè)人信息保護(hù)風(fēng)氣，防止網(wǎng)絡(luò)詐騙。

（2）明確學(xué)生信息采集的規(guī)范。學(xué)校開展行政工作不可避免地需要收集學(xué)生的個(gè)人信息，可成個(gè)人信息泄露的源頭。學(xué)校應(yīng)對(duì)采集信息的方式和保留時(shí)限明確規(guī)定，設(shè)立專門信息采集部門，對(duì)相關(guān)從業(yè)人員進(jìn)行定期業(yè)務(wù)培訓(xùn)和考核，避免因?qū)W校失誤造成學(xué)生個(gè)人信息泄露的后果。

（3）校保衛(wèi)處若接到學(xué)生受騙電話，應(yīng)立即協(xié)助學(xué)生進(jìn)行緊急止付和報(bào)警，做好案情信息記錄后交警察處理。收集到學(xué)生受騙資料，需及時(shí)向?qū)W生所在學(xué)院的學(xué)生主管部門通報(bào)，由所在學(xué)院學(xué)生主管部門及時(shí)介入，關(guān)注受騙學(xué)生的思想和行為動(dòng)態(tài)，做好安撫工作。

4.4 學(xué)生應(yīng)增強(qiáng)個(gè)人信息保護(hù)意識(shí)

在校大學(xué)生個(gè)人信息泄露情況日益增多，作為學(xué)生自身也有無法逃避的原因。因此大學(xué)生自身也應(yīng)當(dāng)做到以下幾點(diǎn)：

（1）不斷增強(qiáng)自身信息的保護(hù)意識(shí)。應(yīng)當(dāng)了解自己有哪些個(gè)人信息權(quán)利，平時(shí)注意一些個(gè)人信息可能泄露的場(chǎng)景，提高警惕。如果知曉自己個(gè)人信息泄露后，應(yīng)保留證據(jù)，積極維權(quán)。

（2）自身不斷提高個(gè)人信息保護(hù)意識(shí)，并將自己的學(xué)習(xí)所得分享給好友同學(xué)，有同時(shí)也需要配合學(xué)校宣傳相關(guān)工作，對(duì)個(gè)人信息保護(hù)進(jìn)行宣傳推廣，共同營造良好的個(gè)人信息保護(hù)風(fēng)氣。