中国人民大学部分学生信息遭窃取泄露事件有了新进展。7月3日，北京海淀警方通报，经查，嫌疑人马某某（男，25岁，该校毕业生）涉嫌非法获取该校部分学生个人信息等违法犯罪行为。目前，马某某已被海淀公安分局依法刑事拘留，案件正在进一步调查中。

 

马某某涉嫌什么犯罪？追究其刑事责任之外，民事侵权责任怎么办？已获得的学位是否会被撤销？新京报记者就此采访了专家和律师。

 

■ 事件回顾

女学生颜值评分网页牵出信息泄露事件

 

7月1日，网传中国人民大学一名毕业生窃取学校学生的个人信息，制作公开网页。进入网页的人可以给该校女生的颜值打分。网页截图显示，遭泄露的信息包含学号、姓名、学院、籍贯、生日、照片等。

 

有人大校友发文称，这名毕业生本科、硕士研究生均就读于中国人民大学，目前就职于一家互联网公司。

 

7月2日，中国人民大学发布情况通报：昨日，学校已关注到我校部分学生信息被非法获取的情况，对此高度重视，第一时间联系警方，目前正积极配合警方等相关部门开展调查。学校强烈谴责侵犯个人隐私、危害信息安全的行为。

 

警方的通报初步证实该毕业生也就是马某某，实施了非法获取个人信息等违法犯罪活动。

 

■ 关注1

马某某可能构成什么犯罪？

 

马某某可能触犯哪些罪名呢？北京市盈科律师事务所高级合伙人艾静告诉记者，从非法获取的信息内容上看，马某某涉嫌侵犯公民个人信息罪。根据已有报道，涉案信息属于识别特定自然人身份或者反映特定自然人活动情况的信息，属于该罪的犯罪对象。马某某获取信息的数量、违法所得的金额大小以及造成的经济损失、社会影响大小等将进一步影响对其定罪量刑。

 

其次，从非法获取信息的手段来看，马某某涉嫌破坏计算机信息系统罪。由于涉案信息保存在学校的服务器内，马某某若使用技术手段从服务器窃取涉案信息，从而导致服务器负荷超载、不能正常运行等，造成计算机系统被破坏的话，有可能触及该罪名。

 

“当然，上述两个罪名属于手段与目的的牵连关系，一般应该选择一项重罪处罚。”艾静表示。

 

■ 关注2

刑事立案后民事侵权责任怎么办？

 

虽然马某某已被公安机关刑事立案，但并不意味着就没有了民事责任。

 

民法典规定，民事主体因同一行为应当承担民事责任、行政责任和刑事责任的，承担行政责任或者刑事责任不影响承担民事责任；民事主体的财产不足以支付的，优先用于承担民事责任。

 

艾静指出，从网页截图来看，遭泄露的信息包含学号、姓名、学院、籍贯、生日、照片等。其中，未经肖像权人同意，公开、使用肖像权人肖像的行为已经侵犯被盗信息者的肖像权；另外，泄露他人学号、籍贯、生日等信息则属于侵犯个人信息的范畴，若包含私密信息的，有可能构成对隐私权的侵犯。除此之外，马某某存在对部分学生的颜值进行打分、排名的行为，若含有侮辱、诽谤内容，也有可能侵犯他人的名誉权。

 

“若在刑事立案之前，被泄露信息的学生已经就同一事实向法院提起民事诉讼，一般可根据‘先刑后民’的实践原则，中止对民事案件的审理，或将案件材料直接移送至有管辖权的公安机关、检察机关。若在刑事立案之后，被泄露信息的学生就同一事实再向法院提起民事诉讼，原则上不会再重复受理。”艾静指出，无论上述哪一种情况，刑事判决生效后，若存在未尽事由，被泄露信息的学生仍然有权另行提起民事诉讼。

 

此外，在侵犯公民个人信息、电信网络诈骗等涉众型犯罪中，行为人不仅侵犯个人权益，也损害了社会公共利益，“此类案件检察机关可以提起刑事附带民事公益诉讼，赔偿公民个人信息损失，消除不利影响，一体推进刑事追诉和公益保护。”艾静指出，若经侦查证实，马某某存在将公民个人信息向他人出售获利等情形，不排除检察机关启动公益诉讼的可能。

 

■ 关注3

马某某已获得的学位会被撤销吗？

 

据媒体报道，疑似马某某曾在社交平台炫耀自己获取了在校学生信息，并称“是大二就想完成的坏事”。事情曝光后，该账号内容已清空。

 

如果马某某确实是在校期间实施的违法犯罪行为，学校可以撤销其学位吗？

 

中国法学会行政法学研究会副会长、北京大学法学院教授湛中乐指出，现有法规明确应当撤销学位的情形主要是因学术不端等行为获得学历证书、学位证书的。他认为，因在校期间实施违法犯罪而撤销学位缺乏明确的法律依据，“应该一码归一码，不能因为犯了罪，就把之前授予的学位撤销了。”