7月3日，北京海淀警方发布通报，称涉嫌非法获取该校部分学生个人信息等违法犯罪行为的人大毕业生马某某已被依法刑事拘留，案件正在进一步调查中。此前，中国人民大学官方微博发布通报，表示学校已关注到学生信息被非法获取的情况，已经第一时间联系警方，学校强烈谴责侵犯个人隐私、危害信息安全的行为。

有才无德 “优秀学生”窃取大量学生信息

7月1日，某微博账号发布消息称，接到投稿，人大某毕业生在校期间盗取了学校内网数据（包括学生的照片、姓名、学号、籍贯等个人隐私），并公开发表在网络上进行“颜值打分”。作为人大高瓴人工智能学院的学生，其还曾在GitHub上发布“使用AI一键脱衣”的程序代码，利用自己的专业知识窃取女性隐私，生成低俗图片，侵犯他人名誉。

马某某制作的“打分网站”

随后该平台搭建者马某某微博、知乎、领英等多个公开平台的账号被找到。在这些公开信息中，马某某曾参与人大某课程作业系统（学校内简称为obe）的开发，并在研究生期间获得了2020—2021学年国家奖学金。据爆料人士称，马某某在校期间还曾获评校三好学生、优秀团干部。其毕业后曾入职华为，现就职于腾讯北京，担任搜索算法工程师。

马某某个人履历

仅从履历上看，马某某是人大“名副其实”的优秀学生，而他却对信息安全与网络伦理置若罔闻，利用自己的知识和能力实施违法犯罪。更令人不解的是，马某某对于自己的行为有着充分的认识。2021年，其曾在个人微博中炫耀搭建该平台的过程，微博原文中明确写到“今天和志同道合之士完成了这件我大二就想做的坏事”。

处理个人信息早有“红线”

截至2022年年底，我国互联网用户已达10.67亿。信息化时代，个人信息保护已成为广大人民群众最关心最直接最现实的利益问题之一。一些企业、机构甚至个人，随意收集、违法获取、过度使用、非法买卖个人信息，利用个人信息侵扰人民群众生活安宁、危害人民群众生命健康和财产安全等问题突出。

我国高度重视个人信息安全的保护，早在2015年，《中华人民共和国刑法》第二百五十三条规定了“侵犯公民个人信息罪”，明确“向他人出售或提供公民个人信息，窃取或者以其他方式非法获取公民个人信息”的，根据情节严重性，处有期徒刑或拘役，并处或单处罚金。

2021年1月1日起实施的《中华人民共和国民法典》，在第六章“隐私权和个人信息保护”中明确“信息处理者应当采取技术措施和其他必要措施，确保其收集、存储的个人信息安全，防止信息泄露、篡改、丢失”。

2021年11月1日，我国又实施了首部专门针对个人信息保护的系统性、综合性法律《中华人民共和国个人信息保护法》，这部法律进一步细化、完善了个人信息保护应遵循的原则和个人信息处理规则，给处理个人信息活动划定了红线。在个人信息保护法中，生物识别、医疗健康、金融账户、行踪轨迹等信息，以及不满十四周岁未成年人的个人信息列为敏感个人信息，此类信息一旦被泄露，极易导致公民的人格尊严或人身、财产安全受到危害，因此个人信息保护法对处理此类敏感信息作出了更加严格的限制。

保护个人信息 从我做起

马某某事件自7月1日网络爆料，到7月3日上午海淀警方刑事拘留嫌疑人，已在最大程度上遏制住了可能演化的风险。依法处理是必须，而事前的预防更是重点。生活在信息社会，增强个人安全意识、做好个人信息防护很有必要。不仅要从立法、监管层面加强，明确个人信息处理者是个人信息保护的第一责任人。作为公民，也要提升个人信息安全保护意识。

首先应当明确，除了大家熟悉的有效证件号码、家庭住址、工作单位、电话号码等信息外，公民的姓名、年龄、婚姻状况、学历、履历等都属于个人信息，因为通过这些信息同样能够识别公民个人身份。同时能够用于生物识别的个人照片更是属于敏感信息，因此在注册各类网站时，对于非必要的个人信息，不填或少填。

少用或不用公共场所的未知WiFi账号，一旦连接到“钓鱼”WiFi，用户所使用的电子设备就容易被反扫描，而如果在使用过程中输入账号密码等信息，就会被不法分子获得。

应警惕手机诈骗短信及电话，手机账户异常、银行账户异常、银行系统升级等信息，极有可能是骗子利用伪基站发送的诈骗信息。遇到这种短信应第一时间联系官方工作人员，询问具体情况，验证真伪。

妥善处理好涉及个人信息的单据，如快递单、车票、银行交易凭条、消费小票。对于废弃的此类单据，有条件的，可采用碎纸机处理，家庭中可用剪刀剪碎。如快递单据上带有个人信息，可采用记号笔涂抹或小刀划去等方式处理。

一旦出现个人信息被泄露的情况，作为普通人的我们，应该如何处理呢？

首先，应立即修改所有涉及该信息的账号密码，并将密码设置为强密码；同时第一时间联系涉及该信息的相关机构，如银行、保险公司、政府部门等；如果已经出现了较为严重的后果，应立即报警并保存证据，如涉嫌诈骗的邮件地址或电话号码，银行卡被盗刷的时间等；在固定好证据后，根据后果严重性可采取法院起诉或主管部门投诉等处理手段。