中國人民大學部分學生信息被非法獲取，海淀警方：嫌疑人系該校畢業(yè)生，已被刑事拘留
馬某某涉嫌什么犯罪？
中國人民大學部分學生信息遭竊取泄露事件有了新進展。7月3日，北京海淀警方通報，經(jīng)查，嫌疑人馬某某(男，25歲，該校畢業(yè)生)涉嫌非法獲取該校部分學生個人信息等違法犯罪行為。目前，馬某某已被海淀公安分局依法刑事拘留，案件正在進一步調(diào)查中。
馬某某涉嫌什么犯罪？追究其刑事責任之外，民事侵權(quán)責任怎么辦？已獲得的學位是否會被撤銷？新京報記者就此采訪了專家和律師。
事件回顧
女學生顏值評分網(wǎng)頁牽出信息泄露事件
7月1日，網(wǎng)傳中國人民大學一名畢業(yè)生竊取學校學生的個人信息，制作公開網(wǎng)頁。進入網(wǎng)頁的人可以給該校女生的顏值打分。網(wǎng)頁截圖顯示，遭泄露的信息包含學號、姓名、學院、籍貫、生日、照片等。
有人大校友發(fā)文稱，這名畢業(yè)生本科、碩士研究生均就讀于中國人民大學，目前就職于一家互聯(lián)網(wǎng)公司。
7月2日，中國人民大學發(fā)布情況通報：昨日，學校已關(guān)注到我校部分學生信息被非法獲取的情況，對此高度重視，第一時間聯(lián)系警方，目前正積極配合警方等相關(guān)部門開展調(diào)查。學校強烈譴責侵犯個人隱私、危害信息安全的行為。
警方的通報初步證實該畢業(yè)生也就是馬某某，實施了非法獲取個人信息等違法犯罪活動。
說法 1
馬某某可能構(gòu)成什么犯罪？
馬某某可能觸犯哪些罪名？北京市盈科律師事務(wù)所高級合伙人艾靜告訴記者，從非法獲取的信息內(nèi)容上看，馬某某涉嫌侵犯公民個人信息罪。涉案信息屬于識別特定自然人身份或者反映特定自然人活動情況的信息，屬于該罪的犯罪對象。馬某某獲取信息的數(shù)量、違法所得的金額大小以及造成的經(jīng)濟損失、社會影響大小等將進一步影響對其定罪量刑。
其次，從非法獲取信息的手段來看，馬某某涉嫌破壞計算機信息系統(tǒng)罪。由于涉案信息保存在學校的服務(wù)器內(nèi)，馬某某若使用技術(shù)手段從服務(wù)器竊取涉案信息，從而導致服務(wù)器負荷超載、不能正常運行等，造成計算機系統(tǒng)被破壞的話，有可能觸及該罪名�！爱斎�，上述兩個罪名屬于手段與目的的牽連關(guān)系，一般應該選擇一項重罪處罰�！卑o表示。
說法 2
刑事立案后民事侵權(quán)責任怎么辦？
雖然馬某某已被公安機關(guān)刑事立案，但并不意味著就沒有了民事責任。
民法典規(guī)定，民事主體因同一行為應當承擔民事責任、行政責任和刑事責任的，承擔行政責任或者刑事責任不影響承擔民事責任；民事主體的財產(chǎn)不足以支付的，優(yōu)先用于承擔民事責任。
艾靜指出，從網(wǎng)頁截圖來看，遭泄露的信息包含學號、姓名、學院、籍貫、生日、照片等。其中，未經(jīng)肖像權(quán)人同意，公開、使用肖像權(quán)人肖像的行為已經(jīng)侵犯被盜信息者的肖像權(quán)；另外，泄露他人學號、籍貫、生日等信息則屬于侵犯個人信息的范疇，若包含私密信息的，有可能構(gòu)成對隱私權(quán)的侵犯。除此之外，馬某某存在對部分學生的顏值進行打分、排名的行為，若含有侮辱、誹謗內(nèi)容，也有可能侵犯他人的名譽權(quán)。
“若在刑事立案之前，被泄露信息的學生已經(jīng)就同一事實向法院提起民事訴訟，一般可根據(jù)‘先刑后民’的實踐原則，中止對民事案件的審理，或?qū)讣牧现苯右扑椭劣泄茌牂?quán)的公安機關(guān)、檢察機關(guān)。若在刑事立案之后，被泄露信息的學生就同一事實再向法院提起民事訴訟，原則上不會再重復受理。”艾靜指出，無論上述哪一種情況，刑事判決生效后，若存在未盡事由，被泄露信息的學生仍然有權(quán)另行提起民事訴訟。
此外，在侵犯公民個人信息、電信網(wǎng)絡(luò)詐騙等涉眾型犯罪中，行為人不僅侵犯個人權(quán)益，也損害了社會公共利益，“此類案件檢察機關(guān)可以提起刑事附帶民事公益訴訟，賠償公民個人信息損失，消除不利影響，一體推進刑事追訴和公益保護�！卑o指出，若經(jīng)偵查證實，馬某某存在將公民個人信息向他人出售獲利等情形，不排除檢察機關(guān)啟動公益訴訟的可能。
說法 3
馬某某已獲得的學位會被撤銷嗎？
據(jù)報道，疑似馬某某曾在社交平臺炫耀自己獲取了在校學生信息，并稱“是大二就想完成的壞事”。如果馬某某確為在校期間實施的違法犯罪行為，學校可撤銷其學位嗎？
中國法學會行政法學研究會副會長、北京大學法學院教授湛中樂指出，現(xiàn)有法規(guī)明確應當撤銷學位的情形主要是因?qū)W術(shù)不端等行為獲得學歷證書、學位證書的。他認為，因在校期間實施違法犯罪而撤銷學位缺乏明確的法律依據(jù)，“應該一碼歸一碼，不能因為犯了罪，就把之前授予的學位撤銷了�！�
《中華人民共和國學位條例》規(guī)定，學位授予單位對于已經(jīng)授予的學位，如發(fā)現(xiàn)有舞弊作偽等嚴重違反本條例規(guī)定的情況，經(jīng)學位評定委員會復議，可以撤銷。教育部《普通高等學校學生管理規(guī)定》明確，對違反國家招生規(guī)定取得入學資格或者學籍的，學校應當取消其學籍，不得發(fā)給學歷證書、學位證書；已發(fā)的學歷證書、學位證書，學校應當依法予以撤銷。對以作弊、剽竊、抄襲等學術(shù)不端行為或者其他不正當手段獲得學歷證書、學位證書的，學校應當依法予以撤銷。
首都師范大學教育學院教育政策與法律研究院副院長蔡海龍指出，就撤銷學位來說，目前的法規(guī)、部門規(guī)章中僅對學術(shù)不端行為或者其他不正當手段獲得學歷證書、學位證書的，作了原則性規(guī)定。在校期間實施違法犯罪行為的，根據(jù)《普通高等學校學生管理規(guī)定》可以開除學籍。
“如果開除學籍，證明你與學校的在校學習的法律關(guān)系解除了，不能參加論文答辯，也就無法獲得學位。擁有學籍是獲得學位的前提條件。但是如果在校期間實施的犯罪行為是在授予學位之后被發(fā)現(xiàn)的，這就產(chǎn)生了一個需要去研究的問題。”蔡海龍指出，即能不能追溯的問題。
蔡海龍告訴記者，對于能不能追溯開除學籍進而撤銷學位，目前還沒有相應解釋。
說法 4
學校需要就信息泄露承擔責任嗎？
個人信息保護法規(guī)定，信息處理者有義務(wù)保障所處理的個人信息的安全，確保個人信息處理活動符合法律、行政法規(guī)的規(guī)定，并防止未經(jīng)授權(quán)的訪問以及個人信息泄露、篡改、丟失。
艾靜指出，如果學校因故意或重大過失，導致學生信息泄露的，可能會承擔相應責任�！氨景钢袑W校在看到網(wǎng)友爆料后第一時間聯(lián)系了警方，配合調(diào)查。從這一系列的反應來看，學校對此事十分重視且積極配合。當然，本次事件也為各大高校的數(shù)據(jù)管理工作敲響了警鐘�！�
7月3日，記者就此事聯(lián)系了中國人民大學信息技術(shù)中心。該中心工作人員稱，目前在校學生的個人信息是安全的。對于馬某某如何獲取到大量學生信息以及今后學校是否會加強學生信息保護，工作人員均回復：“不清楚，等通知。”
說法 5
馬某某未來是否還能從事網(wǎng)絡(luò)相關(guān)工作？
網(wǎng)絡(luò)安全隨著社會的高度信息化而變得愈發(fā)重要。據(jù)報道，馬某某事發(fā)前就職于一家互聯(lián)網(wǎng)公司，從事網(wǎng)絡(luò)技術(shù)工作。如果其最終獲刑，未來還能從事相關(guān)工作嗎？
網(wǎng)絡(luò)安全法第二十七條規(guī)定，任何個人和組織不得從事非法侵入他人網(wǎng)絡(luò)、干擾他人網(wǎng)絡(luò)正常功能、竊取網(wǎng)絡(luò)數(shù)據(jù)等危害網(wǎng)絡(luò)安全的活動；不得提供專門用于從事侵入網(wǎng)絡(luò)、干擾網(wǎng)絡(luò)正常功能及防護措施、竊取網(wǎng)絡(luò)數(shù)據(jù)等危害網(wǎng)絡(luò)安全活動的程序、工具；明知他人從事危害網(wǎng)絡(luò)安全活動的，不得為其提供技術(shù)支持、廣告推廣、支付結(jié)算等幫助。
違反上述規(guī)定，受到治安管理處罰的人員，五年內(nèi)不得從事網(wǎng)絡(luò)安全管理和網(wǎng)絡(luò)運營關(guān)鍵崗位的工作；受到刑事處罰的人員，終身不得從事網(wǎng)絡(luò)安全管理和網(wǎng)絡(luò)運營關(guān)鍵崗位的工作。
“馬某某若受到刑事處罰，根據(jù)網(wǎng)絡(luò)安全法規(guī)定，將終身不得從事網(wǎng)絡(luò)安全管理和網(wǎng)絡(luò)運營關(guān)鍵崗位的工作。如果立案偵查后認定其尚不構(gòu)成刑事犯罪，僅對其進行治安管理處罰，馬某某仍有5年的從業(yè)禁止期�！卑o告訴記者。(新京報記者 行海洋)
