據(jù)《中國青年報》報道，近日，一所大學發(fā)生一起50余名學生個人信息泄露事件。這些泄漏的信息均被一家企業(yè)所利用，偽裝成在這家企業(yè)兼職的大學生，利用大學生的身份來達成偷逃稅款的目的。

爭利于市是企業(yè)的天性，但是，這家企業(yè)冒用學生信息的行為無疑是利欲熏心。根據(jù)稅收征收管理法，納稅人偽造、變造、隱匿、擅自銷毀賬簿、記賬憑證,或者在賬簿上多列支出或者不列、少列收入，是偷稅。利用學生來避稅，該企業(yè)已經(jīng)涉嫌違犯法律。

近年來，學生信息泄露的事件屢見不鮮。原因其一是學生缺乏個人信息的保護意識，一些掌握學生信息的個人和組織也對信息保護不夠重視，尤其是學生在參加社團活動和社會實習實踐時，不經(jīng)意間留下的個人信息可能被他人利用。2018年常州大學懷德學院就有超過千名學生遭遇個人信息泄露，他們的個人信息被不法企業(yè)用于虛報員工身份及工資記錄，同樣被懷疑是為了偷逃稅款。

其二，也有一些學校在公布某些資助、獲獎名單時，“坦然”地把學生身份信息放在網(wǎng)站上，根本不做任何“保護”。針對這種問題，教育部全國學生資助管理中心2017年11月曾發(fā)布第9號預警《保護學生個人信息和隱私，資助工作者要“擰緊這根弦”》，提醒學校相關部門加強對學生身份信息的保護。

大學生處于社會環(huán)境與校園生活的緩沖地帶，大學是年輕人進入社會前的最后一站，擁有比中小學更為開放的個人身份信息流動環(huán)境。網(wǎng)絡技術的發(fā)展，又讓身份信息的獲取和復制變得極為便捷。在這個過程中，如何保護學生信息，看顧學生隱私，維護學生權益，不能只靠學生后知后覺的報告，必須提前做好預防。

當然，“千日防賊”畢竟要消耗大量人力物力成本，只有對冒用學生信息的企業(yè)嚴懲不貸，才能杜絕此類現(xiàn)象發(fā)生。民法總則規(guī)定，任何組織和個人需要獲取他人個人信息的，應當依法取得并確保信息安全，不得非法收集、使用、加工、傳輸他人個人信息，不得非法買賣、提供或者公開他人個人信息；刑法則明確了“侵犯公民個人信息罪”的相關處罰；2019年，國家網(wǎng)信辦已就《數(shù)據(jù)安全管理辦法》面向全社會公開征求意見；個人信息保護法也已列入本屆全國人大常委會的立法規(guī)劃。

一些時候企業(yè)或個人盜取信息的程度達不到量刑的地步，局限于“民事”范疇，執(zhí)法機構(gòu)面臨大量的小規(guī)模信息侵害也力有未逮，只能“抓大放小”。若是自主維權，根據(jù)司法“填平”原則，訴訟往往需要受害人舉證損失來進行賠償，而信息泄露表面上對每個個體都傷害不大，很多時候大家僅僅是接到垃圾短信、推銷電話。這樣的事件有時就不了了之，涉事企業(yè)甚至連一個公開道歉都欠奉。

所以，在司法機制難以觸及的盲區(qū)，需要有更多的社會治理方法來填補空缺。

近年來，隨著網(wǎng)絡信息空間的拓展，刷臉、換臉等AI技術的出現(xiàn)，個人信息保護成了社會討論的熱門話題。在對竊取數(shù)據(jù)行為的聲討中，已經(jīng)有不少互聯(lián)網(wǎng)企業(yè)開始研究“數(shù)據(jù)脫敏”技術，在保護用戶的數(shù)據(jù)道路上邁出第一步。

而針對冒用學生信息的行為，也應該在社會層面掀起更多的討論，給予企業(yè)更多壓力，培養(yǎng)全民保護信息的意識，對侵犯信息權、隱私權的行為“零容忍”。如此，才能切實保護公民權益，打贏這場“信息保衛(wèi)戰(zhàn)”。