填寫問卷調查對大學生來說并不陌生。盡管問卷的來源和目的五花八門，但因為發來這些問卷的是自己信任的老師、同學、親友，學生們通常願意幫忙填寫。然而，這份信任也存在被有心人利用的可能性。

近日，信陽師範學院一學生幹部擅自組織學生填寫企業問卷，問卷中需填寫學信碼，還要求延長學信碼有效期三個月。不久，有學生發現自己享有的蘋果促銷優惠被盜用。目前該學生幹部被撤職，公安機關已經立案。

南都記者梳理發現，在校大學生個人信息被盜用的事件時有發生，老師和親友也可能是洩露源。有專家對南都記者表示，部分學生的個人信息保護意識還不夠強，不知道某些信息的重要性。因此，大學生應做到不輕易交出個人信息，“不要随意地屈從于這種無理的請求”。

問卷中填學信碼，蘋果教育優惠被盜用

信陽師範學院的學生小明（化名）告訴南都記者，8月28日，他在班群裡看到了一份《宿舍滿意度調查問卷》。“接學校通知，現需要咱們所有同學填寫……”轉發問卷的學生幹部在群裡@了全體成員。

和他曾經填過的多次問卷調查相比，這次似乎有些麻煩：伴随問卷一起轉發到群裡的還有一份學信碼獲取流程文件，大家被要求“最後一項不要亂填，看清要求”。

小明掃描二維碼，打開了這份《信師宿舍滿意度調查問卷》。問卷共8題，前7題都是對宿舍條件、衛生情況的簡單調查。然而必填的最後一道題，卻直接要求同學們填寫16位學信碼，還提供了學信網官方登錄網址，要求學生延長學信碼有效期三個月，“方便後續有足夠時間核驗學生身份”。

網傳問卷分發聊天記錄和問卷内題目截圖

學信碼是學信網上生成的、與學籍學曆等唯一對應的在線驗證碼，可以被用于驗證學生身份。盡管心有疑慮，小明還是按照要求完成了問卷。他提到，這一天，信陽師範學院20級和21級許多院系的學生都在班群裡看到并填寫了自己的學信碼。

不久之後，信陽師範學院的微博超話上開始出現“學信碼信息洩露”的話題。有填寫過問卷的同學發現，他今年的蘋果教育優惠資格被人盜用了。所謂蘋果教育優惠，是指每年7-9月，高校學生可以在蘋果官網上享受返校促銷優惠，購買指定産品還能免費獲贈蘋果耳機，但需要輸入學信碼以證明學生身份。

小明意識到，可能是自己前段時間填寫過的問卷出了問題。他也嘗試在蘋果官網輸入自己的學信碼，果不其然，顯示學信碼已被使用。據了解，被盜用蘋果優惠資格的還有許多填過問卷的學生。

網傳截圖，部分學生在蘋果教育優惠網頁上輸入學信碼後發現已被使用

9月19日，信陽師範學院注意到了這件事，向派出所報案。經學校調查，這份問卷是一位校學生會的學生幹部擅自組織填寫的，收集者是鄭州澤夢企業管理咨詢有限公司。在參加社會實踐活動期間，這位學生幹部應公司業務人員要求，在校學生會幹部QQ群中發放公司問卷。公司在事前隐瞞了學信碼的真實用途，導緻學生幹部對問卷調查的真實目的并不了解。

20日，信陽師範學院發布了“關于調查問卷引發網絡輿情”的情況說明，稱已将這位學生幹部撤職，責令檢讨，等待進一步處理。校團委也召開會議，要求做好學生信息統計、事件解釋和情緒安撫工作，并通知填寫問卷的學生登錄學信網關閉學信碼。

涉事企業和學生幹部需要承擔什麼責任？

信陽師範學院還在情況說明中表示，已與涉事企業進行嚴正交涉，要求該公司立即停止非法侵害行為，最大限度保護學生信息安全。學校将盡最大努力幫助學生挽回損失，消除此次事件可能造成的不良後果，後續事件進展情況将及時跟蹤公布。

天眼查顯示，鄭州澤夢企業管理咨詢有限公司成立于2019年，法人為王遷遷，地址位于河南省鄭州市，經營範圍包含企業管理咨詢、網絡技術服務、銷售等。南都記者兩次撥打公司電話，均無人接聽。

在此次事件中，涉事企業要求學生登錄學信網并填寫學信碼，并隐瞞了真實用途，是否涉嫌違法？對于違法收集的數據應如何處理？協助發放問卷的學生幹部又該承擔什麼責任？

個人信息保護法規定，收集個人信息，應當限于實現處理目的的最小範圍，不得過度收集個人信息。此外，處理個人信息應當遵循公開、透明原則，公開個人信息處理規則，明示處理的目的、方式和範圍。

京衡律師事務所律師鄭晶晶認為，對于涉事企業的違法行為，相關部門可以進行警告、沒收違法所得、罰款等行政處罰；若該企業将該獲取的個人信息售賣或提供給他人使用，達到情節嚴重的标準，還涉嫌構成侵犯公民個人信息罪。對于已違規收集的數據，涉事企業應當主動删除，并做好保護措施避免數據洩露。

鄭晶晶還提醒，若發現學信碼被盜用，學生可以向網信辦等相關部門投訴，也可以通過民事訴訟的司法途徑維權。

對于事件中的學生幹部，對外經貿大學數字經濟與法律創新研究中心主任許可認為，如果涉事企業沒有向其告知收集目的，“闆子不應該打在學生或學生幹部身上”。他表示，學生幹部接受涉事企業委托，在法律關系上屬于提供勞務，信息的收集者、處理者和受益者都是企業，責任的承擔者也應該是企業即委托方。

鄭晶晶也認為，學生幹部若在不知情的前提下協助企業發放調查問卷收集個人信息，主觀上并無侵權故意，不屬于共同侵權，法律上不承擔侵權責任。

學生個人信息被盜用，老師親友或是洩露源

南都記者梳理發現，之前也曾發生過多起在校大學生個人信息被盜用的事件，而老師和親友都成了洩露源。

2020年4月，河南财經政法大學一名老師以提供兼職為名收集學生個人信息，後被用于公司逃稅。同年，在甯波市稅務部門查辦的一個案件中，父親私自拷貝孩子電腦中的學生信息交給公司用于逃稅。

清華大學學生幹部小張（化名）表示，此次事件中，如果學生幹部說清楚是某個企業要收集這個數據，可能風險就會相對更低一些，也許就會有某一個學生當時就提出不合理。一方面，學生對自己信息的使用用途得追問清楚，另一方面，學生幹部隻是服務者，必須将具體工作中負責單位、采集用途等全部工作信息做到告知義務，這是學生工作的基本。

她指出，學生幹部跟外部的企業或單位對接是不可避免的，但需要加強上級單位的培訓和指導，提升他們的辨别能力。“我覺得最直接的一個舉措，（就是）凡是涉及跟外部企業對接的，絕對要讓指導老師批準同意。”她說，“要想杜絕此類事件，某種程度上，學生幹部的管理和培訓以及機制的設計，甚至比對學生的（個人信息保護）教育還更重要。”

對于學生個人來說，許可認為，提升個人信息保護意識很重要。簡單來說，學生一定要明确，未經法律法規允許或是個人同意，不應該輕易地交出個人信息。他舉例說，比如紙質版的信息沒有辦法監控信息的流向，即使是由學校來收集學信網的資料，也有可能會被第三方拍照發出。“不要随意地交出個人信息，不要随意地屈從于這種無理的請求，或者是明顯存在漏洞和風險的活動。”

不過，小張認為，很多學生還沒有充分地意識到自己在個人信息保護意識上存在的問題。“就像網絡詐騙一樣，大家都自認為在網絡詐騙上肯定不會掉坑”，她舉例說，可能很多學生知道自己的身份證号很重要，但不一定知道學信碼的重要性。

鄭晶晶也持類似觀點，她認為部分學生的個人信息保護意識還不夠強，對網絡信息安全問題缺乏清醒的認識，“這也跟目前社會大衆對隐私權、個人信息保護重要性的整體認知有關”。

她建議學校加強隐私保護方面的普法培訓以及信息安全宣講教育，提高在校學生的信息安全防範意識，讓大家意識到個人信息保護的重要性，了解日常生活中如何正确有效地保護個人信息。學生也要提高自我保護意識，增強法律意識，在上網時提高警惕，不随意将個人信息交給他人。

采寫：實習生程雨祺 南都記者蔣琳

更多精彩资讯请关注tft每日頭條，我们将持续为您更新最新资讯!