模仿扎克伯格，人大畢業(yè)生馬某某犯了哪些法？

7 月 3 日，北京市公安局海淀區(qū)公安分局官方微博賬號發(fā)布消息稱，針對 " 中國人民大學(xué)部分學(xué)生信息被非法獲取 " 的情況，海淀警方接到報警后，立即開展調(diào)查。經(jīng)查，嫌疑人馬某某（男，25 歲，該校畢業(yè)生）涉嫌非法獲取該校部分學(xué)生個人信息等違法犯罪行為。目前，馬某某已被海淀公安分局依法刑事拘留，案件正在進(jìn)一步調(diào)查中。

據(jù)媒體報道顯示，馬某某竊取人民大學(xué)學(xué)生信息主要是為在其創(chuàng)建網(wǎng)站上對學(xué)生顏值進(jìn)行 " 打分 "。不少人記起，F(xiàn)aceBook（臉書）創(chuàng)始人扎克伯格大學(xué)時間也有過類似操作。這種行為到底犯了哪些法？

(資料圖片僅供參考)

馬某某此舉可涉幾宗罪？

據(jù)相關(guān)媒體報道，馬某某在中國人民大學(xué)讀碩士研究生期間，利用專業(yè)技術(shù)盜取全校學(xué)生個人信息，包括照片、姓名、學(xué)號、籍貫、生日等，并搭建了給學(xué)校學(xué)生顏值打分的網(wǎng)站。有網(wǎng)絡(luò)截圖顯示，該生還曾在個人社交賬號上發(fā)布動態(tài)炫耀此事。該動態(tài)發(fā)布于 2020 年 10 月，但目前其社交賬號上相關(guān)內(nèi)容已經(jīng)清空。

有網(wǎng)友提出，扎克伯格大學(xué)時期亦竊取了母校哈佛的學(xué)生信息進(jìn)行形象測評，卻只受到學(xué)校處分。但分析認(rèn)為，扎克伯格的行為發(fā)生在 20 多年前的美國，彼時信息數(shù)據(jù)的價值和體量與現(xiàn)在無法相比，信息流失后帶來的后果嚴(yán)重程度也不可同日而語。

從事網(wǎng)絡(luò)安全研究和應(yīng)用的高級工程師、中科銳眼（天津）科技有限公司總工程師趙洪宇接受中新社國是直通車采訪時表示，用類似 " 蠕蟲 " 等軟件病毒侵入人民大學(xué)網(wǎng)絡(luò)系統(tǒng)，不僅導(dǎo)致大量個人信息泄露這一嚴(yán)重后果，這種木馬病毒還有失控可能，如果導(dǎo)致系統(tǒng)癱瘓、崩潰甚至涉密的高科技數(shù)據(jù)、成果泄漏，其危害不堪設(shè)想。

我國刑法典對此類違法行為有明確界定。根據(jù)目前的公開信息，馬某某在該事件中涉嫌違法的行為有以下三個：

一、利用疑似 " 蠕蟲 " 等木馬病毒的工具，竊取了人民大學(xué)系統(tǒng)內(nèi)的個人信息；

二、將非法獲取的信息發(fā)布在網(wǎng)絡(luò)上；

三、對信息中涉及的個人照片進(jìn)行顏值 " 評價 "。

刑事專家、首都師范大學(xué)法律系教授、北京市冠衡律師事務(wù)所兼職律師肖怡接受中新社國是直通車采訪時表示：

非法獲取公民個人信息并在網(wǎng)上公開這一行為，符合了 " 非法獲取公民個人信息 " 以及 " 違反國家有關(guān)規(guī)定向他人提供公民個人信息 " 這一要件，符合侵犯公民個人信息罪的特點(diǎn)；

侵入計算機(jī)信息系統(tǒng)或者采用其他技術(shù)手段，獲取該計算機(jī)信息系統(tǒng)中存儲、處理或者傳輸?shù)臄?shù)據(jù)，則有非法侵入計算機(jī)信息系統(tǒng)罪或者非法獲取計算機(jī)信息系統(tǒng)數(shù)據(jù)罪的可能。

一般情況下，以上罪名因為是同一行為而有觸犯多個罪名的可能，按照想象競合原則，一般是擇一重罪，即符合多個罪名要件的犯罪行為按照所構(gòu)成罪名中刑罰最重罪名來認(rèn)定。

肖怡還表示，故意制作、傳播計算機(jī)病毒等破壞性程序，影響計算機(jī)系統(tǒng)正常運(yùn)行，后果嚴(yán)重的——比如在犯罪實施過程中，因為使用病毒等工具手段或故意對系統(tǒng)、數(shù)據(jù)等進(jìn)行損害，造成系統(tǒng) " 癱瘓 " 或重要數(shù)據(jù)被篡改、丟失等嚴(yán)重后果的，則存在構(gòu)成量刑更重的破壞計算機(jī)信息系統(tǒng)罪的風(fēng)險，即處五年以下有期徒刑或者拘役；后果特別嚴(yán)重的，處五年以上有期徒刑。該行為與侵犯公民個人信息的行為屬于不同行為，一般會數(shù)罪并罰。

至于馬某某對他人 " 顏值 " 進(jìn)行測評是否構(gòu)成侮辱罪，肖怡認(rèn)為，如果完整公開了他人可以形成有效身份辨識的照片、信息，并對他人顏值等進(jìn)行帶有 " 詆毀 "" 諷刺 "" 侮辱 " 性質(zhì)的所謂 " 測評 "，導(dǎo)致受害人名譽(yù)等受損，情節(jié)嚴(yán)重的，除構(gòu)成上述前兩款罪名，還有構(gòu)成侮辱罪的風(fēng)險。這是在非法獲取并提供信息之外的另一個行為，大概率會數(shù)罪并罰。

如何防止數(shù)據(jù)信息被盜？

相關(guān)報道顯示，馬某某非法獲取人民大學(xué)網(wǎng)絡(luò)系統(tǒng)內(nèi)信息的行為是在 2020 年左右甚至更早就已經(jīng)完成，在近期才被網(wǎng)絡(luò)曝出而被關(guān)注。

趙洪宇表示，網(wǎng)絡(luò)安全法、數(shù)據(jù)安全法、個人信息保護(hù)法三部網(wǎng)絡(luò)數(shù)據(jù)安全領(lǐng)域基礎(chǔ)性法律的頒布和實施，標(biāo)志著數(shù)字應(yīng)用、數(shù)據(jù)發(fā)展進(jìn)入新階段，而高校作為國家基礎(chǔ)科研領(lǐng)域的核心，更應(yīng)建立以個人信息保護(hù)和數(shù)據(jù)保護(hù)為中心的安全保障體系。

趙洪宇說，網(wǎng)絡(luò)數(shù)據(jù)處理者應(yīng)當(dāng)在網(wǎng)絡(luò)安全等級保護(hù)制度的基礎(chǔ)上，履行數(shù)據(jù)安全保護(hù)義務(wù)，開展數(shù)據(jù)分類分級保護(hù)工作，建立重要數(shù)據(jù)保護(hù)目錄，打造網(wǎng)絡(luò)數(shù)據(jù)安全監(jiān)測預(yù)警體系，構(gòu)建精準(zhǔn)的網(wǎng)絡(luò)數(shù)據(jù)安全管理及風(fēng)險防控措施，防止個人信息和高校數(shù)據(jù)濫用。

一是應(yīng)加快數(shù)據(jù)安全管理能力體系建設(shè)，構(gòu)建數(shù)據(jù)安全保護(hù)的 " 度量衡 "，通過建章立制完善網(wǎng)絡(luò)數(shù)據(jù)安全管理組織及各業(yè)務(wù)部門的責(zé)任分工，逐步形成管理辦法、規(guī)范要求、實施指南等一套數(shù)據(jù)安全制度體系，加強(qiáng)各組織溝通協(xié)作，提高數(shù)據(jù)安全綜合管理水平。

二是厘清重要信息系統(tǒng)的網(wǎng)絡(luò)數(shù)據(jù)處理活動情況，摸清 " 數(shù)據(jù)安全家底 " 形成數(shù)據(jù)資產(chǎn)保護(hù)目錄，建立數(shù)據(jù)資產(chǎn)安全保護(hù)清單，夯實工作基礎(chǔ)。

三是以數(shù)據(jù)資產(chǎn)為核心，探索形成一套網(wǎng)絡(luò)數(shù)據(jù)安全風(fēng)險監(jiān)測預(yù)警體系，形成對重要信息系統(tǒng)開展收集、存儲、使用、加工、傳輸、提供、公開等數(shù)據(jù)生命周期安全監(jiān)測預(yù)警能力，實現(xiàn)對數(shù)據(jù)的異常操作使用、未授權(quán)訪問、異常賬戶使用、異常接口調(diào)用，以及個人敏感信息傳輸、數(shù)據(jù)跨境流動等的安全風(fēng)險監(jiān)測能力，防范化解重大網(wǎng)絡(luò)數(shù)據(jù)安全風(fēng)險，遏制重大網(wǎng)絡(luò)數(shù)據(jù)安全事件。

" 沒有網(wǎng)絡(luò)安全，就沒有國家安全 "，趙洪宇認(rèn)為，維護(hù)網(wǎng)絡(luò)安全不僅需要相關(guān)責(zé)任單位在依法履責(zé)前提下，進(jìn)一步做好監(jiān)測防護(hù)、科學(xué)處置等網(wǎng)絡(luò)安全保護(hù)工作。對于高端網(wǎng)絡(luò)技術(shù)人才的遴選與培養(yǎng)，也需要注重 " 德才兼?zhèn)?"。