許夢云

(安徽大學,安徽 合肥 230039)

大學生作為受教育者,接受高校的管理,其隱私權不可避免地與高校的管理權、知情權、教育權等產(chǎn)生難以平衡的問題。保護隱私是時代文明的標志,也是數(shù)字化時代需要直面的問題之一。個人隱私和信息安全等問題不僅關乎個人權益,也關系到整個社會的信任和穩(wěn)定。2023年7月,中國人民大學碩士畢業(yè)生馬某在校期間盜取校內(nèi)數(shù)據(jù),收集學生個人信息,其中包括照片、姓名、學號、籍貫、生日等,并公開發(fā)布在網(wǎng)站上進行顏值打分。中國人民大學第一時間聯(lián)系警方,積極配合相關部門開展調(diào)查,同時強烈譴責侵犯個人隱私、危害信息安全的行為。我們應該認真地思考,在高校管理中為何會頻頻發(fā)生大學生隱私泄漏事件、以何種標準確定學生的個人隱私受到侵害、高校如何給予學生隱私有效的保護等。本文在分析大學生隱私權被侵犯的幾種形式的基礎上,探討大學生隱私保護所面臨的問題,在數(shù)字化轉(zhuǎn)型的關鍵時期,探尋完善我國保護大學生隱私權的路徑。

一、我國學生隱私保護的法律現(xiàn)狀

隱私權最早由美國律師塞繆爾·沃倫(Samuel Warren)和路易斯·布蘭代斯(Louis Brandeis)在《隱私權》中提出,其中將隱私權定義為“不受外界干擾、擁有獨處的權利”[3]。伴隨著各國法學界的關注,隱私權在國際上開始得到普遍承認。在我國,隱私權作為人的一項基本權利,是指自然人享有的私人生活安寧與私人生活信息依法受到保護,不受他人侵擾、知悉、使用、披露和公開的權利。大學生隱私權是隱私權的下位概念,具有隱私權的一般特征。對于大學生隱私權的概念,有學者將它定義為:“大學生在大學學習期間所享有的與公共利益、群體利益無關的私人信息、私人空間以及私人事務不為他人所知悉或者不愿意為他人知曉,禁止他人干涉的一種獨立的人格權?！盵4]當下我國還沒有形成保護高校學生隱私權的專項法律,對于學生隱私保護的法律依據(jù)一般分散于憲法以及其他部門法之中。

2009年出臺的《中華人民共和國侵權責任法》第一次在民事基本法中采用隱私權的概念?！吨腥A人民共和國憲法》作為我國的根本大法,在第三十八條、第三十九條、第四十條中對人格尊嚴、住宅、通信自由等作出法律保護規(guī)定。《中華人民共和國民法典》第一千零三十二條中明確規(guī)定,自然人享有隱私權。任何組織或者個人不得以刺探、侵擾、泄露、公開等方式侵害他人的隱私權。隱私是自然人的私人生活安寧和不愿為他人知曉的私密空間、私密活動、私密信息。同時,《中華人民共和國民法典》第一千零三十三條對隱私權的侵權形態(tài)進行詳細說明。對于學生的個人信息,《中華人民共和國民法典》第一千零三十四條第三款規(guī)定,個人信息中的私密信息,適用有關隱私權的規(guī)定;沒有規(guī)定的,適用有關個人信息保護的規(guī)定?！吨腥A人民共和國網(wǎng)絡安全法》中對個人信息的收集、存儲、保管和使用進行更全面的規(guī)范。2021年相繼實施的《中華人民共和國數(shù)據(jù)安全法》以及《中華人民共和國個人信息保護法》進一步完善個人信息保護的相關規(guī)定,也為學生的隱私保護提供法律依據(jù)。

從教育領域的現(xiàn)行立法來看,《中華人民共和國教育法》第四十三條規(guī)定,受教育者享有下列權利:……(五)法律、法規(guī)規(guī)定的其他權利。《中華人民共和國高等教育法》在第五十三條第二款規(guī)定,高等學校學生的合法權益,受法律保護。高校教師作為教育者應該尊重學生的隱私權,因此《中華人民共和國教師法》的第八條規(guī)定,教師應當履行下列義務:……(四)關心、愛護全體學生,尊重學生人格,促進學生在品德、智力、體質(zhì)等方面全面發(fā)展。

不難看出,我國有關于公民隱私權的法律法規(guī)處于不斷完善之中,但是現(xiàn)行法律對學生隱私權的保護力度還不夠,比如《中華人民共和國憲法》并沒有具體提出隱私權不受侵犯的相關規(guī)定。尤其在面對大學生這一群體,《中華人民共和國教育法》和《中華人民共和國高等教育法》中只是概括性說明學生依法享有法律法規(guī)所賦予的權利,但并沒有對學生隱私權保護的措施進行詳細說明。當學生隱私權受侵犯的情況發(fā)生時,學生往往會因無法獲得相應的法律救濟而不了了之。

二、大學生隱私權被侵犯的幾種情況

隨著全面依法治國的推進,依法治校已經(jīng)逐漸成為大學治理的基本模式[5]。學生作為高校活動的主要參與者,依法享有各項合法權利。學生隱私保護的首要問題應該是如何界定隱私權受到侵犯,因此,厘清隱私權受侵犯的形式為有效保護學生個人隱私提供了重要前提。

(一)信息采集

高校在教育管理過程中會對學生的個人信息進行采集,高?；菊莆諏W生的姓名、年齡、電話、身份證號碼、家庭住址、醫(yī)保信息、銀行卡號等具體信息。在《中華人民共和國教育法》《中華人民共和國義務教育法》《中華人民共和國高等教育法》中均提到學校具有學生基本信息采集、分析、使用的權利,但在采集過程中,學生的個人信息需要經(jīng)過負責收集信息的班干、整理信息和保存信息的教職員工。如果涉及學生的敏感信息,多次的流轉(zhuǎn)過程在一定程度上就存在對學生個人隱私侵犯的風險。

(二)信息公開

在高校獎學金、助學金和貸款等工作中為了體現(xiàn)公平公正性,通常會對學生的部分信息進行公開公示。應該明確的是,一旦高校超出范圍地公布學生個人信息,就會造成對學生隱私權的侵犯,如河海大學在對獲獎學金學生名單進行公示時,除學生的基本信息之外,還暴露學生的居民身份證號碼;廣西民族大學、遵義醫(yī)學院等多所高校在獎學金公示過程中也存在泄漏學生身份證號碼以及銀行卡號的情況。學生的隱私信息一旦被有心之人利用,極有可能威脅到學生的個人安全、財產(chǎn)安全,會給學生帶來無可挽回的損失。

(三)監(jiān)控設備

為了保證校園內(nèi)的安全,監(jiān)控設施被普遍安裝在學校公共安全管理的場合。不可否認,監(jiān)控設施的廣泛使用對于保障學生的合法權益以及校園內(nèi)的安全管理都起到重要的作用。但是監(jiān)控安裝的場所應當充分考慮到學生的個人隱私問題,如果將監(jiān)控設備安裝在宿舍或者廁所門口等私密場所就是對學生隱私的侵犯。同時,涉及個人隱私的監(jiān)控錄像資料,高校應當妥善保管,不當公布或者惡意流傳會對學生身心造成一定的傷害。

(四)宿舍檢查

在對高校安全管理過程中,宿舍管理人員定期開展對學生宿舍的檢查。應該明確宿舍是學生的私人空間,屬于學生的隱私范疇。學生在已經(jīng)支付宿舍費的情況下,應該享有對宿舍里衣柜、抽屜等私人物品的使用權,在宿舍檢查過程中,未經(jīng)學生本人同意,宿舍管理者擅自開門進入寢室或者毫無限制地公然對學生的抽屜、衣柜進行檢查等行為無疑是對學生隱私的侵犯。

(五)數(shù)據(jù)管理

隨著智慧校園建設的不斷推進,各種新興網(wǎng)絡技術給高校的管理錦上添花。學生可以通過人臉識別技術進入校園、宿舍和圖書館,在校內(nèi)使用手機、電腦、iPad等電子設備自由登錄校園網(wǎng),下載教育類App進行線上課程教學等,都給高校的管理帶來一定的便利。便利的同時產(chǎn)生和積累了大量教育和生活數(shù)據(jù),一旦高校在對數(shù)據(jù)的治理過程中出現(xiàn)泄漏、濫用,學生將面臨隱私權、名譽權等人格權益受到侵犯的風險,同時也會給高校造成極大的社會壓力和負面影響。

三、高校學生隱私保護面臨的問題

(一)學生法律救濟難以獲得

在高校與學生的關系之中,管理與被管理的關系是常態(tài),二者所享有的權利并不對等。擁有公權力的高校作為管理主體,顯然處于較為強勢的地位。大學生作為特殊的社會群體,通常會嚴格遵守和主動服從學校的各項管理和規(guī)定,比如日常教學管理中對學生個人信息的收集、定期的宿舍檢查、校園內(nèi)私密場所使用不當?shù)谋O(jiān)控、隨意公開考試成績等行為都可能涉及侵犯學生的個人隱私,面對這些情況,大多數(shù)學生都是默認接受。大學生的身心狀況還處于生長期,生活環(huán)境主要集中在高校內(nèi),高校有責任對學生的隱私進行保護,不應該在強調(diào)學生的義務時卻忽視其權利主體地位。

尤其是當學生意識到自己的隱私受到侵犯時,作為弱勢的一方想要維權卻通常難以獲得法律救濟。首先,從高校和學生兩者之間的關系來看,學生是被管理的一方,隱私權被侵犯通常只是模糊的定義為學校內(nèi)部管理行為不當,特別是在高校管理中長期存在的“秩序至上”價值觀的影響下,學生很難通過法律達到維護自身權益的目的;其次,高校在被賦予自主管理權的同時,缺少對高校管理權制約和責任追究等問題的具體法律規(guī)范,因此,學生無法獲得有效的救濟,使得許多侵犯隱私的糾紛很難得到及時、合理的化解,最后不了了之,得不到公平正義的解決。

(二)高校管理權利界限模糊

我國高校具有一定的行政屬性,高校學生隱私權保護與高校管理權之間存在著諸多困境[6]。學生是具有公民和受教育者的雙重主體的特殊身份。一方面,作為受教育者,學生是高校教育管理的主要對象?！吨腥A人民共和國教育法》《中華人民共和國高等教育法》等法律法規(guī)賦予高校一定的教育管理權。另一方面,作為公民,學生的隱私權依法受到保障?！吨腥A人民共和國憲法》《中華人民共和國民法典》等法律法規(guī)均有提到對公民隱私權的保護。高校依法具有對學生的管理權,但是管理的范圍在哪里、如何去界定高校的行為是屬于管理不當還是侵犯隱私,這一點需要進行清晰的界定,不能僅出于“便于管理”的目的在學生的隱私領域上一再試探。比如,隨意公開考試成績、通報批評違紀學生違紀等行為,基于權利保護的視角來看高校的管理行為,還存在著侵犯學生個人隱私的問題。

特別是高校在數(shù)據(jù)治理過程需要對學生的個人信息進行采集,因而高校具有一定的信息采集權,但是在制度上并沒有對高校采集權和學生隱私權做出明晰的界限。一方面,在采集過程中,大學生也應該擁有同意或者禁止采集的權利,而現(xiàn)實中,大學生往往沒有被賦予太多的話語權。另一方面,在處理學生敏感信息時,高校沒有明確的管理政策和規(guī)定,容易導致管理者在權力行使中出現(xiàn)模糊和不確定性,造成對學生隱私權的侵犯。高校的自主權決定了高校在治理過程中有自己邊界,為了更好地開展教育數(shù)據(jù)治理工作,高校必須給予大學生一定的知情權,在學生本人同意的情況下對其個人數(shù)據(jù)進行合法合規(guī)的處理,絕不能以侵犯大學生隱私為代價去推動高校數(shù)據(jù)的治理。

(三)高校數(shù)據(jù)安全管理不規(guī)范

高校數(shù)據(jù)開放共享是高校數(shù)據(jù)治理中的主要特征之一,而學生隱私權是以非公開、私密性為根本特征。在數(shù)字化教育的轉(zhuǎn)型階段,兩者之間的矛盾日益突出。高校作為培養(yǎng)高水平高層次人才與進行學術科研的重要機構,在推進智慧教育、數(shù)字校園的過程中,收集儲存龐大的教學數(shù)據(jù)、數(shù)字資源、管理數(shù)據(jù)、生活數(shù)據(jù)以及其他領域數(shù)據(jù)[7]。數(shù)據(jù)是高校無形的寶貴資產(chǎn),對于部分高校來說,由于缺乏專業(yè)技術人才,對于數(shù)據(jù)安全防范制度的設計仍然存在一定缺失,尚未建立健全數(shù)據(jù)安全管理制度,沒有對具體數(shù)據(jù)處理者開展專門的數(shù)據(jù)安全教育培訓,也沒有采取相應的技術措施和其他必要措施保障數(shù)據(jù)安全,無法切實保證數(shù)據(jù)處于有效保護和合法利用的狀態(tài)[8]。這也導致學生隱私保護的問題更加緊迫。

我們應該認識到一旦高校發(fā)生數(shù)據(jù)安全事件,將會給學生和社會帶來無法挽回的惡劣影響。比如,南昌某高校3萬余條師生個人數(shù)據(jù)在境外互聯(lián)網(wǎng)上被黑客公開售賣,后經(jīng)調(diào)查發(fā)現(xiàn)該高校在開展數(shù)據(jù)處理活動中沒有建立全流程數(shù)據(jù)安全管理制度,也沒有采取技術措施保障數(shù)據(jù)安全?；茨夏硨W院系統(tǒng)存儲的4000余名學生身份信息泄露,調(diào)查發(fā)現(xiàn)其招生信息管理系統(tǒng)存在越權漏洞,學院未落實網(wǎng)絡安全管理制度,同時未建立網(wǎng)絡安全防護技術措施。

四、大學生隱私保護的對策

(一)依法治國,推進個人隱私立法

習近平總書記指出,全面推進依法治國是一個系統(tǒng)工程,是國家治理領域一場廣泛而深刻的革命。在高校中,依法治校是高校落實全面推進依法治國戰(zhàn)略舉措的具體實踐[9]。大學生個人隱私的保護,最終需要的是一個完備的法律體系。現(xiàn)有立法對個人隱私權雖有一定保護,但仍然難以有效應對各類風險。首先,相關法律法規(guī)是公民個人隱私的保護傘,推進個人隱私立法勢在必行,要讓保護隱私蔚然成風,營造保護個人隱私的良好社會氛圍;其次,面對大學生這一特殊群體,現(xiàn)有法律對其隱私保護缺少針對性、具體性。除一般法之外,還可以制定特別規(guī)則,使學生隱私保護的相關規(guī)定逐漸從模糊走向具體、粗略走向細化。

(二)合規(guī)而行,提高高校管理能力

高校作為管理主體,應當合法合規(guī)的進行人才培養(yǎng)、科學研究等各項活動。高校要根據(jù)辦學實際情況,嚴格以上位法為依據(jù),在管理規(guī)章制度中增加保護學生隱私權的條款,確保高校規(guī)章制度的合法性、合規(guī)性以及權威性。同時,在依法治校的背景下,高校要完善管理制度,尊重學生所享有的合法權益,明確高校管理權與學生隱私權之間的界限。高校管理人員要更新管理理念,提高依法行使教育管理權的法律意識,在管理工作中嚴格遵循保密原則。

(三)提升技術,加強數(shù)據(jù)安全保護

信息技術帶來的便利和數(shù)據(jù)安全之間的平衡是高校在數(shù)字化時代面臨的難點和挑戰(zhàn)之一。首先,在收集并運行著龐大的教育數(shù)據(jù)時,高校要提升自身數(shù)據(jù)治理技術水平,主動吸納更多專業(yè)信息技術人才。其次,高校要完善隱私信息管理制度,健全數(shù)據(jù)安全和隱私的保護機制,加大對數(shù)據(jù)安全與隱私保護的宣傳,不斷提升高校師生的數(shù)字化素養(yǎng)。

(四)權利救濟,健全學生維權渠道

有權利必有救濟,無救濟則無權利。學生作為學校的主體,要給予學生相應的法律救濟,建立多元救濟機制,使學生權利得到真正保障。如完善申訴制度拓寬學生的救濟渠道。高校作為管理者,當侵害發(fā)生時,學生首先可以在學校內(nèi)部申訴獲得救濟,學校應當設立學生申訴處理委員會,委員會要由有法律背景知識的專業(yè)人士對學生的申訴給予公正、客觀的回應,如果存在異議,學生還可以進一步向教育行政部門提起申訴。

(五)培養(yǎng)意識,增強學生數(shù)字素養(yǎng)

大學生是具有較高知識水平和個人素質(zhì)的群體,在數(shù)字化時代應當具備更高的適應和創(chuàng)新能力,能更好地利用數(shù)字技術進行學習和獲取知識。因此,高校要給學生提供數(shù)字文化和倫理教育,教育學生正確使用網(wǎng)絡,包括基本的網(wǎng)絡安全知識、隱私保護技能等方面,培養(yǎng)學生的數(shù)字倫理意識,定期更新和加強個人隱私保護意識,不斷提升學生的數(shù)字素養(yǎng)水平,更好地適應數(shù)字化時代帶來的挑戰(zhàn)。