高校學生個人信息保護問題研究

支娜

摘要：當前，高校對學生個人信息的不當管理事件頻頻發(fā)生，高校學生的個人信息權與高校管理權的沖突情況呈上升趨勢。文章對高校學生個人信息權和高校管理權二者矛盾的因素進行了探討，并對如何實現高校學生個人信息的保護提出了一些建議。

關鍵字：個人信息保護；高等教育；管理權；沖突

在技術的推進下，日臻完備的信息技術革新了個人信息的收集、保存、加工、使用和流轉方式，雖然這種技術變革給人們的生產與生活帶來了便利，但對于個人信息的保護問題也提出了新的挑戰(zhàn)。我國高校在日常行政教學管理過程中侵犯學生的個人信息的事件時有發(fā)生，高校學生的個人信息的保護問題并沒有得到廣泛重視。隨著我國高校學生的法律意識不斷加強，個人信息權與學校管理權的矛盾沖突呈加劇之勢，在這種情況下，與高校維護校園穩(wěn)定、保障高校學生合法權益、促進高校學生身心健康發(fā)展的立足點相沖突。因此，從保障我國高等教育長遠而平穩(wěn)發(fā)展的角度出發(fā)，探討如何完善高校學生個人信息保護的相關問題具有重要的現實意義。

一、高校學生個人信息的界定及主要內容

當今社會已經成為信息社會，在信息化的大背景下，信息碎片無處不在，這些看似無用或獨立的信息碎片，拼湊在一起就可以成為一個具有識別性的個體。通常認為，個人信息是指與特定個人相關聯的、反映個體工作、家庭、財產、健康等各方面的信息。高校學生的個人信息具體包括：身份信息，如高校學生的姓名、性別和身份證件號碼以及信息卡信息等；健康信息，如血液類型、患病記錄、就醫(yī)或者用藥記錄；還有在校生在校內的處分或處罰記錄、日常表現（例如上課遲到、上課缺勤等）；學生的消費、購物和上網習慣及學生畢業(yè)后參與工作的相關信息。通過技術手段可以將個人信息拼湊成個人的人格形象，因此學生的個人信息就是其畫像，是其人格的組成部分，蘊含著人格尊嚴，同時也具有資源屬性，具有財產價值。因此，對高校學生的個人信息應予以保護。

二、高校學生個人信息權與高校管理權的關系

高校管理權是保障大學正常運行的重要方式，在主體上表現為知情權和行政處分權以及教育權等，其目的是為了更好地完成高校培育人才的根本任務，是高校在教育法律框架下得以自主治理、自行處理內部事務且最小收到外界打擾的權利。“高校是一類特殊的行政主體，雖然不屬于國家行政機關的序列，但是有權以其自身名義完成國家法律法規(guī)授權行使的各項職責，并由其自身獨立承擔一切責任?！备咝W生具有雙重身份，其不僅是學校內部者（受學校內部管理），同時也是國家公民的一份子，享有普通公民所享有的一切公民權利。但是，其身份與所享有的權利并非對等，不同的身份獲得的權利之間彼此交叉，就會產生權利限制區(qū)域。學生到學校接受教育，學校作為施教者，學生作為受教者，學校在實現管理權的過程中勢必會涉及到學生的個人信息。當高校行使公權力進行統一管理的過程中，必定要和法律賦予個人公民所享有的私有權力存在一定的沖突，私權力的行使受到限制則是該種沖突的最終結果，一些沖突就會體現于高校學生的私人信息，換言之，即高校學生的個人信息權的權利客體變窄。 如高校管理人員對宿舍的安全、衛(wèi)生檢查、對學生用水、用電的監(jiān)管等，而這些必定會讓學生私人空間變得更加狹窄。然而這些管理的條例并不是無憑無據的，也不是憑空產生的，于學生管理中，高校生除了要做好管理之外，在行使其管理權時應遵循合理的原則，避免權力濫用而導致學生的合法權益受到侵害。

三、高校管理中涉嫌侵犯學生個人信息的主要表現

高校在實施管理權的過程中獲取學生個人信息，是出于管理需要，但究其根本還應當是為了學生的發(fā)展。然而有些學校違背初衷，有些管理人員濫用職權，枉顧學生個人權益，漠視或是故意侵害學生的個人信息權，主要表現為學校及其管理人員在工作中無意泄露、故意非法使用學生個人信息，如安徽省某高校、河南焦作某學校將獲得獎學金及助學金的學生的姓名、身份證號、院系、家庭戶口等信息內容未做任何處理公布在官方網站上。再比如前段時間在微博上引起軒然大波的陜西某高校的校方居然在學生毫不知情的情況下，擅自冒用學生身份證等個人信息為學生辦理一萬多張信用卡，這些事件的發(fā)生充分暴露我國某些高校對學生的個人信息權利的漠視態(tài)度。此外，學校在公布學生考試成績、管理學生檔案、對學生寢室未經任何告知進行檢查、在宿舍區(qū)域內安裝攝像頭等行為也容易涉嫌侵犯學生個人信息權，雖然學校是出于工作便利需要或從保障學生人身財產安全的角度出發(fā)，但并不能成為侵犯學生合法權益的依據。與此同時，高校及其管理人員在對學生個人信息進行收集時，往往沒有明確的范圍限定。高校收集學生信息，通常都是直接以登記表格的形式，要求學生將較為敏感的私人信息全部上報給學校。學校收集、使用學生的個人信息而不進行任何范圍的限定，這種做法明顯缺乏其合理性及必要性。

四、高校學生個人信息保護的建議

通過以上論述可以看出，我國高校學生個人信息保護現狀不容樂觀。高校學生個人信息的合法權益并未得到學校及管理者的重視，更遑論進行有效的保護。針對這種情況，筆者建議，應當從以下幾個方面來加強高校學生的個人信息保護。

（一）創(chuàng)立全面的高校個人信息收集、使用、管理等相關制度及規(guī)定

對于大學生個人信息收集，學校應當遵循合理范圍和必要性告知原則。 學校應當在合理的范圍內收集學生信息，在收集過程中應明確的告知學生個人信息的使用范圍與目的，保障學生的知情權。學校機構及管理人員在收集、使用學生個人信息時，應向信息管理部門提交申請，履行審批流程，信息管理部門應對學校機構及管理人員收集、使用學生個人信息的行為進行監(jiān)督。學校應加強網絡安全建設，提高學校網站、數據庫系統的安全性，以技術手段杜絕學生個人信息丟失、泄露事件的發(fā)生。

（二）建立行之有效的學生自我管理機制

實踐中，我國高校的管理制度普遍是由學校制定并向學生公布，學生在學校的學習、生活必須都在學校的規(guī)章制度范圍內開展，但管理制度的制定過程中較少征求學生意見。學生自身對管理制度只是被動地接受，主觀上并沒有深刻理解，因此如發(fā)生學校侵害學生自身合法權益的事件時，學生往往不知如何保護自己的權利。歐美國家的高校在保護學生個人信息方面有著較為成熟的經驗，我們可以充分借鑒。如歐美國家的大學中，學生可以通過參加大學委員會來行使對學校事務的決策權，充分發(fā)揮高校學生自我管理的積極作用，保障自我的權益。“作為被管理者的學生參與學校管理，有利于及時發(fā)現并糾正管理過程中的侵權行為，能在學校制定規(guī)章制度時從被管理者角度出發(fā)提出有參考價值的建議，避免在規(guī)章制度制定過程中出現不平等的條款。”

（三）改變傳統的教育管理觀念

傳統的教育管理理念是將學生作為被管理者，學校居于領導地位，其管理權凌駕于學生的個人權利，二者處于不平等地位。但是隨著教育理念及管理觀念變化的影響，學生的主體地位得以提高。目前，我國高校已經逐漸向人性化、服務型管理轉型，有些高校管理者就應該從思想上、行動上順應時代轉變，摒棄老舊觀念，樹立正確的教育理念。在管理過程中真正做到重視學生的合法權利，有效杜絕侵害學生合法權利的事件和行為的發(fā)生。

（四）完善個人信息權保護的法律體系建設

目前，我國針對高校學生個人信息權并沒有明確的法律規(guī)定，雖然在我國的《教育法》和《高等教育法》對于學生個人信息權利略有涉及，但對于權利的內容及范圍以及權利受到侵害后如何維權等方面的規(guī)定就較為含糊，也不具體。我國民法總則第111條規(guī)定：“自然人的個人信息受法律保護。任何組織和個人需要獲取他人個人信息的，應當依法取得并確保信息安全，不得非法收集、使用、加工、傳輸他人個人信息，不得非法買賣、提供或者公開他人個人信息?！边@為我國個人信息保護制度的建立提供了法律依據和權利來源。因此，筆者建議在《高等教育法》里也應體現大學生個人信息權的概念，同時應當明確界定侵犯大學生個人信息權的形式、侵權發(fā)生后法律責任如何進行歸責以及學生個人信息權利受到侵害后如何得到救濟。通過制定專門保護性法律法規(guī)，從而使大學生個人信息法律體系得以不斷完善。

五、結語

個人信息權作為人格尊嚴的一部分，應當受到尊重和保護。加強對高校學生個人信息權的保護，保障高校學生的合法權益，規(guī)范行使高校的管理權，實現大學生個人信息權與高校管理權之間的平衡，使二者并行不悖，對于實現依法治校、創(chuàng)建和諧校園有著重要的現實意義。

參考文獻：

[1]王利明.論個人信息權的法律保護[J].現代法學，2017，3（4）.

[2]韓迎春.高校學生個人信息保護法律問題研究[M].吉林大學出版社，2010.

[3]張文顯.法哲學范疇研究[M]，中國政法大學出版社，2011.

[4]韓迎春.高校學生個人信息保護法律問題研究[M].吉林大學出版社，2010.

編輯/岳鳳