廣東部分高校要求學生到一商業網站填個人檔案

　　2010年10月30日，瀋陽，一女大學生在招聘會上填寫求職信息。專家提醒，大學生要有個人信息的自我保護意識。

　　趙敬衛/CFP

　　“有領導進來解釋一下嗎？這個網站要我們的個人信息幹嗎？”華南農業大學珠江學院的一名大二學生在網上發帖表示，“曾經在網上看到一個帖子説這個網站有問題，我上去註冊的時候發現我的身份證號已經被註冊了”。

　　他在網上搜索發現，一篇名為《中國人才信用網真相調查》的網帖被瘋轉到很多高校論壇和一些知名網站。

　　據記者了解，廣東省許多高校的學生都被要求在中國人才信用網建立自己的個人檔案，包括身份證號碼、家庭信息、學籍資料和個人履歷等，甚至包括個人的銀行貸款信息等。

　　該帖質疑，中國人才信用網是一個由商業公司建設的網站，根本不是政府成立的。這是一個靠出售個人信息營利的商業網站，雖然名為“中國人才信用網”，但是上面卻只有廣東省的學校。並稱，目前，已經有很多學生因為信息被出賣而接到詐騙短信和電話。

　　為什麼學校讓學生到一個商業性的網站填寫關鍵的個人信息？如果信息外泄，造成的損失應該由誰負責？

　　記者隨即展開調查。

　　個人信息赤裸裸暴露在陌生人面前

　　現在廣東某職業技術學院就讀的學生“隱身天藍”，在網上發帖稱，5月初的一個下午，他突然接到一個電話，自稱是廣東省財政局幹部的打電話者説，根據教育局的某個規定，可以退還給他2880元的學費，讓他聯絡父母簽字確認。事實上，這件事情並未發生。後來他在網上查詢，發現這個電話號碼的歸屬地是上海。

　　5月17日，記者接到爆料，得知當天有很多學生接到一個電話，打電話者也自稱是教育局的，要退還學雜費，要求學生打一個聲訊電話諮詢退款方式。有同學試著問了些問題，“驚異的是對方居然説得出我是建工學院的，個人資料外泄得很厲害啊”。

　　收到學校通知到中國人才信用網上填寫資料的學生，沒有幾人知道這些資料將用於何處，更有些同學莫名其妙地“被註冊”。

　　廣東某醫藥學院的學生告訴記者，“4月底的時候，輔導員就通知我們説每個人都要填，於是我們就登錄進去修改了一下個人信息。一個星期後開例會，輔導員又跟我們道歉説是她失誤沒看清楚就讓我們去登錄了”；“登錄號、密碼什麼的全都是事先就幫我們弄好的，讓我們覺得很奇怪”；“感覺自己的個人信息都赤裸裸地暴露在不認識的人面前了，平時找兼職的時候簡歷都不敢亂投，怕信息被盜用”。

　　華南農業大學珠江學院的學生孫秀（化名）表示，在他們僅有24名學生的班裏，至少有3名同學表示自己的信息早就“被註冊”了。按照這個網站的説明，註冊應該以自願為原則，在本人並不知情的情況下，為什麼會發生“被註冊”？

　　“目前發生的短信和電話欺詐與我公司並無直接聯絡”

　　5月20日，記者來到廣東省教育廳思政處了解情況。主管此事的思政處江科長稱，5月17日，教育廳的官方網站上已發佈公告回應此事。

　　回應稱，廣東省在全國率先探索建立《大學生信用檔案》，有重大意義，是深化市場經濟改革的要求，是建設人力資源強國的迫切需要，是新形勢下進一步加強和改進大學生思想政治教育的需要。

　　因此，廣東省教育廳從2008年就發出《關於委託開展廣東大學生信用體系研究工作的函》（粵教思【2008】91號），委託廣東商學院和廣東上下五千年資信科技有限公司共同開展廣東大學生信用體系研究工作，雙方組成課題研究組，進行課題深度研究的系統工作，並以廣東商學院兩萬個學生作為省內率先試點，取得了成功。

　　為什麼這麼重要的大學生信用檔案社會一體化運行平臺要由廣東上下五千年資信科技有限公司來實施投資運作？江科長介紹，主要是基於該資信公司的資質和實力。這個公司具有經營資信業務的省級工商資質，“他們已經完成了廣州市五大特種行業人員（律師、會計師、評估師、工程質量監督師、保險員）近13萬人的基礎信用信息歸集工作，有一定的經驗”。

　　記者隨即採訪了廣東上下五千年資信科技有限公司。公司向記者展示了企業法人營業執照。在執照中，明確標注其經營範圍為計算機軟體與綜合網絡技術服務，信用信息諮詢服務（專項審批項目除外）。

　　該公司董事長張治青告訴記者，這是一項投資浩大的戰略工程項目，非一般意義的商業化中短期投資回報項目。“這個項目歷時已經10年，到現在已經燒了1個億，還沒賺過什麼錢。雖然還沒賺什麼錢，但是等以後規模做大了，不排除用增值部分來營利”。

　　張治青坦承這些營利點包括：個別學生有特別授權的特別服務，如職業信用擔保、信用評級、認證等；學生信用檔案的社會使用一方，按有關規定付費；企業人力資源合作收入；金融授信合作收入；網站廣告合作收入等。

　　“最重要的是，信用檔案具有極重要的市場應用意義，如降低整個社會的人力資源管理成本、降低經濟市場交易成本和規範勞動市場秩序等。”張治青表示，“公司的性質和目標定位決定了公司不可能通過惡意出賣個人信息來謀取短期的蠅頭小利，目前發生的短信和電話欺詐與我公司並無直接聯絡。”

　　至於為何有些學生“被註冊”，他表示，不排除使用一定的強制手段，因為對於大學生誠信體系的建立，那些在校期間表現不好的學生未必歡迎。

　　個人信息保護的立法空白

　　一些高校師生在採訪中表示，他們已經適應了檔案讓單位託管或是讓人才市場託管，突然冒出來一個社會一體化電子信用檔案平臺，多少有點不理解。

　　“作為政府基本數據庫的檔案管理建設，包括銀行徵信信用數據庫和學校電子檔案系統，都和目前的社會一體化信用檔案平臺有著本質的區別，那就是本人沒有執行權、維護權和查詢權，本人也不能進行修改”。張治青列舉了社會一體化信用檔案平臺的好處，除了個人基本信息外，還有社會信息、經濟交易信息，更方便人們使用。

　　對於如何保護個人隱私的問題，張治青認為，這是個技術問題。“我們會在用戶註冊時進行授權限制，比如説某用人單位要查看某學生的檔案，必須通過該同學的授權密碼才能進行，而這個密碼是先發送到該同學的手機上，經過認證後才能打開的”。

　　另外，該公司還和學校等共建單位簽署協議，對違規涉嫌使用信息者不排除用法律手段來約束。

　　據該公司稱，廣東省大學生信用檔案建檔工作受到全省各高校的支持，截至2011年5月16日，已簽約建檔的高校達到115所，其他高校也在積極推進大學生信用檔案建檔工作。

　　但記者了解到，目前，我國還沒有就徵信行業管理出臺相關的法律法規。對於信息被洩露者來説，即使察覺，一方面很難發現被泄渠道，另一方面，即使到公安機關報案，因信息被泄行為往往未達到刑事犯罪標準，即未造成較為嚴重的後果，公安機關不會立案。若去法院訴訟，考慮到維權成本高、訴訟對象強勢等因素，信息被洩露者往往只好忍氣吞聲。

　　廣東華商律師事務所律師康華康告訴記者，我國最高人民法院和最高人民檢察院于2009年10月15日對外發佈了關於《刑法修正案（七）》的司法解釋，對刑法的罪名作出了補充和修改，確定了“非法獲取公民個人信息罪”的罪名。然而，這一司法解釋並未明確侵犯個人信息的具體界定標準。構成這一罪名必須“情節嚴重”才能被認定為犯罪，而目前的司法解釋沒有詳細説明何為“情節嚴重”，這在實踐中並不好操作。

　　相比之下，美國有一系列法律強化對個人信息的保護，如《隱私權法》、《信息保護和安全法》、《防止身份盜用法》、《網上隱私保護法》、《消費者隱私保護法》、《反網絡欺詐法》和《社會安全號碼保護法》等。對觸犯信息保護法的行為制裁也非常嚴厲，如2004年生效的《身份盜用懲罰措施法》規定，盜竊他人信件將被罰款2000美元並處最高5年的監禁；冒用他人身份申請信用卡，可罰款1000美元並處最高5年的監禁；如果身份盜竊涉及金融機構，罰款可高達100萬美元，並判處最高30年的監禁。

　　“個人信息保護亟須國家層面上的立法，雖然國家正在研究出臺《個人信息法》，但何時出臺並未有時間表。”律師康華康説。