数字故事
2023年7月，毕业于中国人民大学的马某，于在校期间盗取学校内网数据，收集了全校学生的照片、姓名、学号、籍贯和生日等个人隐私信息，并公开发布在网络上进行外貌打分。在其制作的程序里，只需要勾选性别、年龄、专业等选项，就能看到某一个学生的照片与所谓的“颜值”评分。据调查，马某正是入侵了学校的“智慧校园”信息平台，从而非法获取大量在校学生的个人信息。马某在被曝光后的第三天就遭到警方的刑事拘留，原本光明的前途也变得一片黯淡对此，有人表示担忧，“智慧校园”虽然确实方便了学生管理和日常教学工作，但又如何面对个人信息泄露和数据失窃的风险呢?
技术科普
早在20世纪90年代，我国高校就效仿国外开始陆续上线各类信息管理系统，并逐渐积累了一些数据，具体包括各个高校的师生个人信息、课程数据、科研数据、学科数据等。这些数据零散分布在各个高校的业务系统中。随着高校信息系统的不断增加，以及整体信息化水平的不断提高，各种应用系统和硬件设备收集、储存了越来越多的数据于是，“智慧校园”系统便在此基础上研发问世并应用于大多数高校。
“智慧校园”平台主要有以下几个功能板块包括网络应用系统开发、数据整合、多媒体教室设备管理、实验室管理、网络安全管理、一卡通系统管理以及有线电视网络管理等。借助“智慧校园平台，学校可以对学生事务和教学设施实施精细化管理。同时，教师可以实现网络教学、班级管理和在线阅卷，学生也能够在平台查看自己的学籍和学情信息，并进行请假、销假等日常登记程序。
素养提升
新生入学报到时，班主任或者辅导员通常会要求学生填报姓名、性别和出生日期等个人信息资料，并将其录入“智慧校园”系统。对学校而言采集学生信息是有必要的，有助于学校了解各班各年级各专业的学生情况，否则日后的学生管理、教学安排等工作将难以展开。然而，现实生活中，很少有学生和家长会质疑学校如此详尽的信息采集行为是否合理合法。更令人咋舌的是，部分学校在入学时甚至还会统计学生家长的职位和收入，从而导致个别老师对不同家庭背景的学生进行区别对待。
因此，在学校收集学生信息时，学生和家长要加以识别，不提供非必要的个人信息。学生发现个人信息登记错误时，应当及时向学校申请更正信息，学校也应当及时进行信息修改。而当个人信息发生泄露或者被非法使用时，学生应当在能力范围内及时采取措施，避免损失进一步扩大，同时积极主动地寻求法律的保护。对于校方来说，应当严格遵守《民法典》《个人信息保护法》《数据安全法》等法律法规，在收集学生信息时做到合法、正当，必要，同时不断提高信息平台的管理水平和安全水平，避免发生个人信息泄露或者数据失窃的情况。
来源:《全民数字素养提升100问》
