近日，网传中国人民大学一名毕业生盗取学生的个人信息，并制作网页任人查看，还可给该校女学生的颜值打分。消息一出舆论哗然。7月3日，此事终于被实锤。北京海淀警方发布通报称，经查，嫌疑人马某某（男，25岁，该校毕业生）涉嫌非法获取该校部分学生个人信息等违法犯罪行为。目前，马某某已被依法刑事拘留，案件正在进一步调查中。马某某此举涉嫌什么犯罪？学校可以撤销其学位吗？未来马某某还能从事网络相关工作吗？
主播：胡啸
编导：王丹妮
▲疑似该男生利用非法窃取信息建立的颜值打分网站。图/社交媒体平台截图
被网络热传的“人大部分学生信息被盗取”一事，终于被实锤——7月3日，北京海淀警方发布通报称，经查，嫌疑人马某某（男，25岁，该校毕业生）涉嫌非法获取该校部分学生个人信息等违法犯罪行为。目前，马某某已被依法刑事拘留，案件正在进一步调查中。
此前，有网民在微博爆料称，中国人民大学一男生在读硕士研究生期间，利用专业技术盗取全校学生个人信息，包括照片、姓名、学号、籍贯、生日等，并搭建了给全校学生颜值打分的网站。
消息一出舆论哗然，学校也表示强烈谴责侵犯个人隐私、危害信息安全的行为，并联系了警方。而今，这场窃密风波告一段落：事件虽然发生在几年前，但情况属实，犯罪嫌疑人也被抓获。从“刑拘”的表述看，等待马某某的可能是严厉的法律制裁。
这当然是其以身试法、咎由自取的结果，但这一事件背后，仍有更多细节值得深思。比如，马某某盗用信息，其中一个重要的目的就是给女生进行颜值打分。这就是一种赤裸裸的性别凝视做法。
这也让人想到了2010年上映的电影《社交网络》中的桥段。在电影中，主角扎克伯格入侵哈佛大学校园网站，盗用了全校漂亮女生的资料，并创办了网站供同学打分。比照电影，可以说马某某利用技术手段“非法获取学校部分学生信息”的做法，与扎克伯格如出一辙，简直就是一场活生生的“小扎模仿秀”。
当然，哪怕是好莱坞津津乐道的这个故事，其涉及的隐私侵犯、性别歧视等问题，同样是被批判的。更何况，至今十多年时间过去，当前社会的性别意识、隐私观念、法治构建早已今非昔比，对于窃取信息等非法行为，绝不会再有一笑置之的可能，而女性也不会容忍自己遭受颜值层面的凝视与羞辱。
不难想象，《社交网络》中的故事如果发生在今天，后果恐怕会比当年严重得多。但是，从网上流传的相关信息可以看出，今天的当事人马某某，似乎还在社交平台一直自鸣得意地炫耀自己所做的这些荒唐事。
比如，马某某在微博上发帖表示，“和志同道合之士完成了这件我大二就想做的坏事”，还声称害怕被“打拳”；并在代码托管平台GitHub发布使用AI给女生“一键脱衣”程序……与此同时，他的一些背景信息也被扒出，比如曾经获得国家奖学金、三好学生、优秀团干部等。
当然，这些信息的真伪尚有待核实。但是，哪怕根据目前已经确定的信息，我们也不难得到当事人马某某的大致画像：有着相当光鲜的学历，也有着出色的技术能力，但法治意识极其淡薄，对女性也缺乏基本的尊重。
这是一种刺眼的反差，也可以说是可悲的一幕：马某某有着貌似“一路高光”的人生，在技术层面的长板很长，很优秀也很自信，但在认知层面的短板又太短，三观很原始也很愚昧。这最终导致了他成长路上的严重翻车，并不得不以沉重的人生代价为此买单。
这也是一次非常典型的技术作恶——先进技术和聪明才智，却被用来侵害他人的权利、满足自己的窥私欲。当然，在技术时代的今天，类似情况也并不罕见。此次事件，提醒高校等教育机构要切实加强个人信息管理与保护，更需防止被内部突破。
这个名校毕业生的跌落，是又一次敲响的警钟，也应当引起人们的反思：哪怕技术突飞猛进，人文精神也无论如何不能被落下。技术与人文一旦失去平衡，就一定会有蹉跌与颠簸，个人也好、社会也罢，都会为其巨大的反噬副作用付出代价。
撰稿 / 江城（媒体人）
编辑 / 何睿
校对 / 刘越
人大毕业生马某某被刑拘，其学位会被撤销吗？未来有从业禁止吗？
中国人民大学部分学生信息遭窃取泄露事件有了新进展。7月3日，北京海淀警方通报，经查，嫌疑人马某某（男，25岁，该校毕业生）涉嫌非法获取该校部分学生个人信息等违法犯罪行为。目前，马某某已被海淀公安分局依法刑事拘留，案件正在进一步调查中。
马某某涉嫌什么犯罪？追究其刑事责任之外，民事侵权责任怎么办？已获得的学位是否会被撤销？新京报记者就此采访了专家和律师。
■ 事件回顾
女学生颜值评分网页牵出信息泄露事件
7月1日，网传中国人民大学一名毕业生窃取学校学生的个人信息，制作公开网页。进入网页的人可以给该校女生的颜值打分。网页截图显示，遭泄露的信息包含学号、姓名、学院、籍贯、生日、照片等。
有人大校友发文称，这名毕业生本科、硕士研究生均就读于中国人民大学，目前就职于一家互联网公司。
7月2日，中国人民大学发布情况通报：昨日，学校已关注到我校部分学生信息被非法获取的情况，对此高度重视，第一时间联系警方，目前正积极配合警方等相关部门开展调查。学校强烈谴责侵犯个人隐私、危害信息安全的行为。
警方的通报初步证实该毕业生也就是马某某，实施了非法获取个人信息等违法犯罪活动。
■ 关注1
马某某可能构成什么犯罪？
马某某可能触犯哪些罪名呢？北京市盈科律师事务所高级合伙人艾静告诉记者，从非法获取的信息内容上看，马某某涉嫌侵犯公民个人信息罪。根据已有报道，涉案信息属于识别特定自然人身份或者反映特定自然人活动情况的信息，属于该罪的犯罪对象。马某某获取信息的数量、违法所得的金额大小以及造成的经济损失、社会影响大小等将进一步影响对其定罪量刑。
其次，从非法获取信息的手段来看，马某某涉嫌破坏计算机信息系统罪。由于涉案信息保存在学校的服务器内，马某某若使用技术手段从服务器窃取涉案信息，从而导致服务器负荷超载、不能正常运行等，造成计算机系统被破坏的话，有可能触及该罪名。
“当然，上述两个罪名属于手段与目的的牵连关系，一般应该选择一项重罪处罚。”艾静表示。
■ 关注2
刑事立案后民事侵权责任怎么办？
虽然马某某已被公安机关刑事立案，但并不意味着就没有了民事责任。
民法典规定，民事主体因同一行为应当承担民事责任、行政责任和刑事责任的，承担行政责任或者刑事责任不影响承担民事责任；民事主体的财产不足以支付的，优先用于承担民事责任。
艾静指出，从网页截图来看，遭泄露的信息包含学号、姓名、学院、籍贯、生日、照片等。其中，未经肖像权人同意，公开、使用肖像权人肖像的行为已经侵犯被盗信息者的肖像权；另外，泄露他人学号、籍贯、生日等信息则属于侵犯个人信息的范畴，若包含私密信息的，有可能构成对隐私权的侵犯。除此之外，马某某存在对部分学生的颜值进行打分、排名的行为，若含有侮辱、诽谤内容，也有可能侵犯他人的名誉权。
“若在刑事立案之前，被泄露信息的学生已经就同一事实向法院提起民事诉讼，一般可根据‘先刑后民’的实践原则，中止对民事案件的审理，或将案件材料直接移送至有管辖权的公安机关、检察机关。若在刑事立案之后，被泄露信息的学生就同一事实再向法院提起民事诉讼，原则上不会再重复受理。”艾静指出，无论上述哪一种情况，刑事判决生效后，若存在未尽事由，被泄露信息的学生仍然有权另行提起民事诉讼。
此外，在侵犯公民个人信息、电信网络诈骗等涉众型犯罪中，行为人不仅侵犯个人权益，也损害了社会公共利益，“此类案件检察机关可以提起刑事附带民事公益诉讼，赔偿公民个人信息损失，消除不利影响，一体推进刑事追诉和公益保护。”艾静指出，若经侦查证实，马某某存在将公民个人信息向他人出售获利等情形，不排除检察机关启动公益诉讼的可能。
■ 关注3
马某某已获得的学位会被撤销吗？
据媒体报道，疑似马某某曾在社交平台炫耀自己获取了在校学生信息，并称“是大二就想完成的坏事”。事情曝光后，该账号内容已清空。
如果马某某确实是在校期间实施的违法犯罪行为，学校可以撤销其学位吗？
中国法学会行政法学研究会副会长、北京大学法学院教授湛中乐指出，现有法规明确应当撤销学位的情形主要是因学术不端等行为获得学历证书、学位证书的。他认为，因在校期间实施违法犯罪而撤销学位缺乏明确的法律依据，“应该一码归一码，不能因为犯了罪，就把之前授予的学位撤销了。”
《中华人民共和国学位条例》规定，学位授予单位对于已经授予的学位，如发现有舞弊作伪等严重违反本条例规定的情况，经学位评定委员会复议，可以撤销。教育部《普通高等学校学生管理规定》明确，对违反国家招生规定取得入学资格或者学籍的，学校应当取消其学籍，不得发给学历证书、学位证书；已发的学历证书、学位证书，学校应当依法予以撤销。对以作弊、剽窃、抄袭等学术不端行为或者其他不正当手段获得学历证书、学位证书的，学校应当依法予以撤销。
首都师范大学教育学院教育政策与法律研究院副院长蔡海龙指出，就撤销学位来说，目前的法规、部门规章中仅对学术不端行为或者其他不正当手段获得学历证书、学位证书的，作了原则性规定。而在校期间实施违法犯罪行为的，根据《普通高等学校学生管理规定》可以开除学籍。
“如果开除学籍的话，证明你与学校的在校学习的法律关系解除了，当然就不能去参加论文答辩，也就无法获得学位。拥有学籍是获得学位的前提条件。但是如果在校期间实施的犯罪行为是在授予学位之后被发现的，这就产生了一个需要去研究的问题。”蔡海龙指出，即能不能追溯的问题。
蔡海龙告诉记者，对于能不能追溯开除学籍进而撤销学位，目前还没有相应解释，也有待通过法规修改加以明确。
■ 关注4
学校需要就信息泄露承担责任吗？
个人信息保护法规定，信息处理者有义务保障所处理的个人信息的安全，确保个人信息处理活动符合法律、行政法规的规定，并防止未经授权的访问以及个人信息泄露、篡改、丢失。
艾静指出，如果学校因故意或重大过失，导致学生信息泄露的，可能会承担相应责任。“本案中学校在看到网友爆料后第一时间联系了警方，配合调查。从这一系列的反应来看，学校对此事十分重视且积极配合。当然，本次事件也为各大高校的数据管理工作敲响了警钟。”
7月3日，记者就此事联系了中国人民大学信息技术中心。该中心工作人员称，目前在校学生的个人信息是安全的。对于马某某如何获取到大量学生信息以及今后学校是否会加强学生信息保护，工作人员均回复：“不清楚，等通知。”
■ 关注5
马某某未来还能从事网络相关工作吗？
网络安全随着社会的高度信息化而变得愈发重要。据报道，马某某事发前就职于一家互联网公司，从事网络技术工作。如果其最终获刑，未来还能从事相关工作吗？
网络安全法第二十七条规定，任何个人和组织不得从事非法侵入他人网络、干扰他人网络正常功能、窃取网络数据等危害网络安全的活动；不得提供专门用于从事侵入网络、干扰网络正常功能及防护措施、窃取网络数据等危害网络安全活动的程序、工具；明知他人从事危害网络安全的活动的，不得为其提供技术支持、广告推广、支付结算等帮助。
违反上述规定，受到治安管理处罚的人员，五年内不得从事网络安全管理和网络运营关键岗位的工作；受到刑事处罚的人员，终身不得从事网络安全管理和网络运营关键岗位的工作。
“马某某若受到刑事处罚，根据网络安全法规定，将终身不得从事网络安全管理和网络运营关键岗位的工作。如果立案侦查后认定其尚不构成刑事犯罪，仅对其进行治安管理处罚，马某某仍有5年的从业禁止期。”艾静告诉记者。
新京报记者 行海洋
编辑 樊一婧 校对 李立军
YanyiWang