高校學(xué)生個人信息保護問題研究

支娜

摘要：當前，高校對學(xué)生個人信息的不當管理事件頻頻發(fā)生，高校學(xué)生的個人信息權(quán)與高校管理權(quán)的沖突情況呈上升趨勢。文章對高校學(xué)生個人信息權(quán)和高校管理權(quán)二者矛盾的因素進行了探討，并對如何實現(xiàn)高校學(xué)生個人信息的保護提出了一些建議。

關(guān)鍵字：個人信息保護；高等教育；管理權(quán)；沖突

在技術(shù)的推進下，日臻完備的信息技術(shù)革新了個人信息的收集、保存、加工、使用和流轉(zhuǎn)方式，雖然這種技術(shù)變革給人們的生產(chǎn)與生活帶來了便利，但對于個人信息的保護問題也提出了新的挑戰(zhàn)。我國高校在日常行政教學(xué)管理過程中侵犯學(xué)生的個人信息的事件時有發(fā)生，高校學(xué)生的個人信息的保護問題并沒有得到廣泛重視。隨著我國高校學(xué)生的法律意識不斷加強，個人信息權(quán)與學(xué)校管理權(quán)的矛盾沖突呈加劇之勢，在這種情況下，與高校維護校園穩(wěn)定、保障高校學(xué)生合法權(quán)益、促進高校學(xué)生身心健康發(fā)展的立足點相沖突。因此，從保障我國高等教育長遠而平穩(wěn)發(fā)展的角度出發(fā)，探討如何完善高校學(xué)生個人信息保護的相關(guān)問題具有重要的現(xiàn)實意義。

一、高校學(xué)生個人信息的界定及主要內(nèi)容

當今社會已經(jīng)成為信息社會，在信息化的大背景下，信息碎片無處不在，這些看似無用或獨立的信息碎片，拼湊在一起就可以成為一個具有識別性的個體。通常認為，個人信息是指與特定個人相關(guān)聯(lián)的、反映個體工作、家庭、財產(chǎn)、健康等各方面的信息。高校學(xué)生的個人信息具體包括：身份信息，如高校學(xué)生的姓名、性別和身份證件號碼以及信息卡信息等；健康信息，如血液類型、患病記錄、就醫(yī)或者用藥記錄；還有在校生在校內(nèi)的處分或處罰記錄、日常表現(xiàn)（例如上課遲到、上課缺勤等）；學(xué)生的消費、購物和上網(wǎng)習(xí)慣及學(xué)生畢業(yè)后參與工作的相關(guān)信息。通過技術(shù)手段可以將個人信息拼湊成個人的人格形象，因此學(xué)生的個人信息就是其畫像，是其人格的組成部分，蘊含著人格尊嚴，同時也具有資源屬性，具有財產(chǎn)價值。因此，對高校學(xué)生的個人信息應(yīng)予以保護。

二、高校學(xué)生個人信息權(quán)與高校管理權(quán)的關(guān)系

高校管理權(quán)是保障大學(xué)正常運行的重要方式，在主體上表現(xiàn)為知情權(quán)和行政處分權(quán)以及教育權(quán)等，其目的是為了更好地完成高校培育人才的根本任務(wù)，是高校在教育法律框架下得以自主治理、自行處理內(nèi)部事務(wù)且最小收到外界打擾的權(quán)利?！案咝Ｊ且活愄厥獾男姓黧w，雖然不屬于國家行政機關(guān)的序列，但是有權(quán)以其自身名義完成國家法律法規(guī)授權(quán)行使的各項職責(zé)，并由其自身獨立承擔(dān)一切責(zé)任?！备咝W(xué)生具有雙重身份，其不僅是學(xué)校內(nèi)部者（受學(xué)校內(nèi)部管理），同時也是國家公民的一份子，享有普通公民所享有的一切公民權(quán)利。但是，其身份與所享有的權(quán)利并非對等，不同的身份獲得的權(quán)利之間彼此交叉，就會產(chǎn)生權(quán)利限制區(qū)域。學(xué)生到學(xué)校接受教育，學(xué)校作為施教者，學(xué)生作為受教者，學(xué)校在實現(xiàn)管理權(quán)的過程中勢必會涉及到學(xué)生的個人信息。當高校行使公權(quán)力進行統(tǒng)一管理的過程中，必定要和法律賦予個人公民所享有的私有權(quán)力存在一定的沖突，私權(quán)力的行使受到限制則是該種沖突的最終結(jié)果，一些沖突就會體現(xiàn)于高校學(xué)生的私人信息，換言之，即高校學(xué)生的個人信息權(quán)的權(quán)利客體變窄。 如高校管理人員對宿舍的安全、衛(wèi)生檢查、對學(xué)生用水、用電的監(jiān)管等，而這些必定會讓學(xué)生私人空間變得更加狹窄。然而這些管理的條例并不是無憑無據(jù)的，也不是憑空產(chǎn)生的，于學(xué)生管理中，高校生除了要做好管理之外，在行使其管理權(quán)時應(yīng)遵循合理的原則，避免權(quán)力濫用而導(dǎo)致學(xué)生的合法權(quán)益受到侵害。

三、高校管理中涉嫌侵犯學(xué)生個人信息的主要表現(xiàn)

高校在實施管理權(quán)的過程中獲取學(xué)生個人信息，是出于管理需要，但究其根本還應(yīng)當是為了學(xué)生的發(fā)展。然而有些學(xué)校違背初衷，有些管理人員濫用職權(quán)，枉顧學(xué)生個人權(quán)益，漠視或是故意侵害學(xué)生的個人信息權(quán)，主要表現(xiàn)為學(xué)校及其管理人員在工作中無意泄露、故意非法使用學(xué)生個人信息，如安徽省某高校、河南焦作某學(xué)校將獲得獎學(xué)金及助學(xué)金的學(xué)生的姓名、身份證號、院系、家庭戶口等信息內(nèi)容未做任何處理公布在官方網(wǎng)站上。再比如前段時間在微博上引起軒然大波的陜西某高校的校方居然在學(xué)生毫不知情的情況下，擅自冒用學(xué)生身份證等個人信息為學(xué)生辦理一萬多張信用卡，這些事件的發(fā)生充分暴露我國某些高校對學(xué)生的個人信息權(quán)利的漠視態(tài)度。此外，學(xué)校在公布學(xué)生考試成績、管理學(xué)生檔案、對學(xué)生寢室未經(jīng)任何告知進行檢查、在宿舍區(qū)域內(nèi)安裝攝像頭等行為也容易涉嫌侵犯學(xué)生個人信息權(quán)，雖然學(xué)校是出于工作便利需要或從保障學(xué)生人身財產(chǎn)安全的角度出發(fā)，但并不能成為侵犯學(xué)生合法權(quán)益的依據(jù)。與此同時，高校及其管理人員在對學(xué)生個人信息進行收集時，往往沒有明確的范圍限定。高校收集學(xué)生信息，通常都是直接以登記表格的形式，要求學(xué)生將較為敏感的私人信息全部上報給學(xué)校。學(xué)校收集、使用學(xué)生的個人信息而不進行任何范圍的限定，這種做法明顯缺乏其合理性及必要性。

四、高校學(xué)生個人信息保護的建議

通過以上論述可以看出，我國高校學(xué)生個人信息保護現(xiàn)狀不容樂觀。高校學(xué)生個人信息的合法權(quán)益并未得到學(xué)校及管理者的重視，更遑論進行有效的保護。針對這種情況，筆者建議，應(yīng)當從以下幾個方面來加強高校學(xué)生的個人信息保護。

（一）創(chuàng)立全面的高校個人信息收集、使用、管理等相關(guān)制度及規(guī)定

對于大學(xué)生個人信息收集，學(xué)校應(yīng)當遵循合理范圍和必要性告知原則。 學(xué)校應(yīng)當在合理的范圍內(nèi)收集學(xué)生信息，在收集過程中應(yīng)明確的告知學(xué)生個人信息的使用范圍與目的，保障學(xué)生的知情權(quán)。學(xué)校機構(gòu)及管理人員在收集、使用學(xué)生個人信息時，應(yīng)向信息管理部門提交申請，履行審批流程，信息管理部門應(yīng)對學(xué)校機構(gòu)及管理人員收集、使用學(xué)生個人信息的行為進行監(jiān)督。學(xué)校應(yīng)加強網(wǎng)絡(luò)安全建設(shè)，提高學(xué)校網(wǎng)站、數(shù)據(jù)庫系統(tǒng)的安全性，以技術(shù)手段杜絕學(xué)生個人信息丟失、泄露事件的發(fā)生。

（二）建立行之有效的學(xué)生自我管理機制

實踐中，我國高校的管理制度普遍是由學(xué)校制定并向?qū)W生公布，學(xué)生在學(xué)校的學(xué)習(xí)、生活必須都在學(xué)校的規(guī)章制度范圍內(nèi)開展，但管理制度的制定過程中較少征求學(xué)生意見。學(xué)生自身對管理制度只是被動地接受，主觀上并沒有深刻理解，因此如發(fā)生學(xué)校侵害學(xué)生自身合法權(quán)益的事件時，學(xué)生往往不知如何保護自己的權(quán)利。歐美國家的高校在保護學(xué)生個人信息方面有著較為成熟的經(jīng)驗，我們可以充分借鑒。如歐美國家的大學(xué)中，學(xué)生可以通過參加大學(xué)委員會來行使對學(xué)校事務(wù)的決策權(quán)，充分發(fā)揮高校學(xué)生自我管理的積極作用，保障自我的權(quán)益?！白鳛楸还芾碚叩膶W(xué)生參與學(xué)校管理，有利于及時發(fā)現(xiàn)并糾正管理過程中的侵權(quán)行為，能在學(xué)校制定規(guī)章制度時從被管理者角度出發(fā)提出有參考價值的建議，避免在規(guī)章制度制定過程中出現(xiàn)不平等的條款?！?/p>

（三）改變傳統(tǒng)的教育管理觀念

傳統(tǒng)的教育管理理念是將學(xué)生作為被管理者，學(xué)校居于領(lǐng)導(dǎo)地位，其管理權(quán)凌駕于學(xué)生的個人權(quán)利，二者處于不平等地位。但是隨著教育理念及管理觀念變化的影響，學(xué)生的主體地位得以提高。目前，我國高校已經(jīng)逐漸向人性化、服務(wù)型管理轉(zhuǎn)型，有些高校管理者就應(yīng)該從思想上、行動上順應(yīng)時代轉(zhuǎn)變，摒棄老舊觀念，樹立正確的教育理念。在管理過程中真正做到重視學(xué)生的合法權(quán)利，有效杜絕侵害學(xué)生合法權(quán)利的事件和行為的發(fā)生。

（四）完善個人信息權(quán)保護的法律體系建設(shè)

目前，我國針對高校學(xué)生個人信息權(quán)并沒有明確的法律規(guī)定，雖然在我國的《教育法》和《高等教育法》對于學(xué)生個人信息權(quán)利略有涉及，但對于權(quán)利的內(nèi)容及范圍以及權(quán)利受到侵害后如何維權(quán)等方面的規(guī)定就較為含糊，也不具體。我國民法總則第111條規(guī)定：“自然人的個人信息受法律保護。任何組織和個人需要獲取他人個人信息的，應(yīng)當依法取得并確保信息安全，不得非法收集、使用、加工、傳輸他人個人信息，不得非法買賣、提供或者公開他人個人信息?！边@為我國個人信息保護制度的建立提供了法律依據(jù)和權(quán)利來源。因此，筆者建議在《高等教育法》里也應(yīng)體現(xiàn)大學(xué)生個人信息權(quán)的概念，同時應(yīng)當明確界定侵犯大學(xué)生個人信息權(quán)的形式、侵權(quán)發(fā)生后法律責(zé)任如何進行歸責(zé)以及學(xué)生個人信息權(quán)利受到侵害后如何得到救濟。通過制定專門保護性法律法規(guī)，從而使大學(xué)生個人信息法律體系得以不斷完善。

五、結(jié)語

個人信息權(quán)作為人格尊嚴的一部分，應(yīng)當受到尊重和保護。加強對高校學(xué)生個人信息權(quán)的保護，保障高校學(xué)生的合法權(quán)益，規(guī)范行使高校的管理權(quán)，實現(xiàn)大學(xué)生個人信息權(quán)與高校管理權(quán)之間的平衡，使二者并行不悖，對于實現(xiàn)依法治校、創(chuàng)建和諧校園有著重要的現(xiàn)實意義。

參考文獻：

[1]王利明.論個人信息權(quán)的法律保護[J].現(xiàn)代法學(xué)，2017，3（4）.

[2]韓迎春.高校學(xué)生個人信息保護法律問題研究[M].吉林大學(xué)出版社，2010.

[3]張文顯.法哲學(xué)范疇研究[M]，中國政法大學(xué)出版社，2011.

[4]韓迎春.高校學(xué)生個人信息保護法律問題研究[M].吉林大學(xué)出版社，2010.

編輯/岳鳳