“學校強烈譴責侵犯個人隱私、危害信息安全的行為。”7月2日下午，中國人民大學官方微博發布情況通報，稱學校已關注到部分學生信息被非法獲取的情況，已第一時間聯系警方，并積極配合警方等相關部門開展調查。

中國人民大學發布的情況通報。圖/中國人民大學官方微博

7月1日，有網民在微博上爆料稱，中國人民大學一男生在讀碩士研究生期間，利用專業技術盜取全校學生個人信息，包括照片、姓名、學號、籍貫、生日等，并搭建了給全校學生顏值打分的網站。該畢業生還曾在個人社交賬號上發布動態公開此事。網傳截圖顯示，該動態發布于2020年10月。

7月2日一早，記者搜索發現，該網民社交賬號上相關內容已經清空。與此同時，“人民大學通報學生信息泄露事件”相關話題也引發熱議，眾多網友提出對該生行為嚴查，并對學校數據管理提出質疑。

涉事男生或涉哪些責任？就此，新京報記者采訪了北京市盈科律師事務所律師黃曉宇。黃曉宇認為，首先要明確“公民個人信息”是指個人身份信息和隱私信息兩大類。依據《網絡安全法》第76條第1款的規定，所謂個人信息，是指以電子或者其他方式記錄的能夠單獨或者與其他信息結合識別自然人個人身份的各種信息，包括但不限于自然人的姓名、出生日期、身份證件號碼、個人生物信息、住址、電話號碼等。

“我國對公民個人信息的保護力度還是很大的，本案有可能涉嫌侵犯公民個人信息等相應的罪名。”黃曉宇說道。具體到該案，首先，從刑事角度，根據《中華人民共和國刑法》第二百五十三條之一“侵犯公民個人信息罪”的規定，向他人出售或者提供公民個人信息，情節嚴重的，處三年以下有期徒刑或者拘役，并處或者單處罰金；情節特別嚴重的，處三年以上七年以下有期徒刑，并處罰金。其中，竊取或者以其他方法非法獲取公民個人信息的，依照第一款的規定處罰。針對通報中指該生“非法獲取學校部分學生信息”的行為，行為人如果是采用的“竊取或者其他方法”的非法手段，達到一定條件恐涉及該項罪名。其次，從民事角度來說，該生則涉嫌侵犯當事人的肖像權。“他如果對部分學生進行顏值排行，則有可能涉嫌存在貶損他人形象的行為，可能需要在名譽權、肖像權方面承擔民事責任。牽扯到公民個人信息還要看泄露的程度。”

黃曉宇表示，從學校層面，此次事件也給高校甚至教育機構提了個醒，要加強對學員或者學生個人信息的保護。