对大学生个人信息保护研究分析 法学专业

摘要互联网时代的快速发展和信息传播的迅速发展,使侵犯个人信息的行为更加便捷。这几年来，大学生个人信息频繁受到侵犯，侵犯大学生信息的事件也相继出现,由此产生的问题也在不断增加。面对个人信息泄露严重而导致无止境的欺诈信息以及短信、电话的骚扰等情形出现,如何保护个人信息不落入不法分子手中成为大学生要注意的问题，如何采用有效途径防止侵害个人信息的案例再次发生，是全社会应当共同关注的问题。大学生数量众多，是侵犯个人信息类犯罪主体侵害的主要群体之一。要使大学生个人信息得到有效的保障，个人信息的权益不再受到侵犯,则需要加强相关的立法保护和完善相关的制度建设。本文会以实际案例为例，并且会以问卷调查的方式对大学生个人信息保护的现状进行了解,将实际与理论相结合,分析大学生个人信息保护存在的问题,并提出了保护大学生个人信息的建议。本文将从三个方面来探究如何实现对个人信息的保护:首先,探究大学生个人信息的内涵及现状;其次,分析了侵犯大学生个人信息权的原因;最后,提出了相应的解决大学生个人信息保护过程中存在的问题的方法。关键词:大学生，信息泄露，信息保护AbstractTherapiddevelopmentoftheInterneteraandtherapiddevelopmentofinformationdisseminationhavefacilitatedtheviolationoftherightsandinterestsofpersonalinformation.Inrecentyears,incidentsofviolationsofcollegestudents'personalinformationhaveappearedoneafteranother,andtheresultingproblemshavealsoincreased.Inthefaceofseriousdisclosureofpersonalinformation,resultinginendlessfraudulentinformationandharassmentoftextmessagesandtelephonecalls,howtoprotectpersonalinformationfrominfringementandpreventtheabuseofpersonalinformationhaslongbeenahotissueofconcerntothesociety.Asoneofthemaingroupswhosepersonalinformationhasbeeninfringedatthisstage,inordertoeffectivelyprotecttherightsandinterestsofcollegestudents'personalinformation,itisnecessarytostrengthenrelevantlegislativeprotectionandimproverelatedsystemconstruction.Thisarticlewilltaketheactualcaseasanexample,andwillusethequestionnairesurveytounderstandthestatusquoofcollegestudents'personalinformationprotection,combinetherealitywiththetheory,analyzetheproblemsexistingintheprotectionofcollegestudents'personalinformation,andputforwardsuggestionsforprotectingthepersonalinformationofcollegestudents..Thispaperwillexplorehowtorealizetheprotectionofpersonalinformationfromthreeaspects:firstly,toexploretheconnotationandcurrentsituationofcollegestudents'personalinformation;secondly,toanalyzethereasonsforinfringementofcollegestudents'personalinformationright;finally,tosolvethecorrespondingproblemofcollegestudents'personalinformationprotectionThemethodoftheproblemintheprocess.Keywords：CollegeStudents，Informationdisclosure，Informationprotection目录TOC\o\h\z\u摘要 1目录 2引言 4一大学生个人信息的概述 5（一）大学生个人信息的概念及保护范围 5（二）保护大学生个人信息的必要性 51保护大学生权益的必然要求 52有助于促进学校安全管理 53维护社会稳定的需要 6（三）对大学生个人信息保护的现状、途径 61大学生个人信息保护的现状 6（1）大学生个人信息遭到泄露的案件频繁发生 6（2）大学生个人信息遭到泄露的后果十分严重 8侵害大学生的个人信息权益 8损害大学生的经济利益 9引起大学生的心理恐慌 9扰乱正常的教学秩序 102大学生个人信息遭到泄露的方式多样 10（1）互联网的方式 10（2）非互联网的方式 10二大学生个人信息权益受到侵害的原因 11（一）部分政府和大学缺乏对大学生个人信息的保护机制 111部分政府缺乏对大学生个人信息的保护机制 112部分高校缺乏对大学生的个人信息的保护机制 12（二）大学生缺乏对个人信息保护和缺乏权利意识的认识 13（三）不法分子非法获取和倒卖学生个人信息 15（四）打击难度过大,违法犯罪成本过低 16三关于加强大学生个人信息保护的建议 16（一）建立和完善大学生个人信息收集和保护机制 16（二）加强大学生对个人信息保护的意识 171学校加强向学生普及保护个人信息的知识 172学生积极学习个人信息保护知识 18（三）改善对大学生个人信息的保护环境 191制定专门的个人信息保护法 192政府依法进行信息公开 193加强对网络平台管控力度 20（四）加大打击力度,建立问责机制 21致谢 22

引言在互联网信息化时代，信息传播与交流速度显著提升，这不仅减少了人们之间的沟通障碍，也为大学生的日常学习、生活带来了前所未有的便利。大学生在获得互联网带来的优势时，个人的信息安全已经没有了保障。2018年9月，常州大学怀德学院发生的大规模学生信息泄露等一系列信息泄露事件在大学生群体内引起了恐慌，社会各界也开始针对大学生信息安全保护展开了深入的思考:目前大学生信息泄漏严重程度如何?为什么大学生的个人信息会遭到泄露?如何对大学生个人信息进行保护?本文将逐一讨论这些问题,分析大学生个人信息泄露的现状和原因,找出保护大学生个人信息的对策。与国内法相反,中国尚未颁布保护个人信息的有关法律。在刑法、民法的一些条文中可散见对个人信息保护的规定。刑法、民法中涉及的对个人信息保护的条文内容含糊，且没有明确的范围界定，同时并不能产生更大的法律效果。值得关注的是，近年来在保护个人信息方面的法律规定有所突破，2016年《网络安全法》开始颁布。但是从立法主旨来看，《网络安全法》对公民个人信息保护的作用并不明显。王利明，《论我国《民法总则》的颁行与民法典人格权编的设立》【M】，《政治与法律》2017年8期我国第一次以基本法的形式保护个人信息权益是在王利明，《论我国《民法总则》的颁行与民法典人格权编的设立》【M】，《政治与法律》2017年8期

一大学生个人信息的概述（一）大学生个人信息的概念及保护范围大学生的个人信息李怡然张月溪刘一鸣，《大学生个人信息的泄漏问题及法律性对策的研究》【M】，《法制与社会》李怡然张月溪刘一鸣，《大学生个人信息的泄漏问题及法律性对策的研究》【M】，《法制与社会》，2018年11期（二）保护大学生个人信息的必要性1保护大学生权益的必然要求大学生的个人信息遭到泄露通常会造成极大的危害。大学生个人信息一旦泄露，并被不法分子用作非法途径，不仅损害了个人信息权益，而且严重影响到学生学习生活，给自己的生活带来极大困扰。侵害大学生个人信息的事件接二连三的发生，通过法律诉求解决已发生的事件过程漫长，事后并未得到有效解决。因此，大学生在维权过程中力量薄弱，对法律易减少信心。采取多途径对大学生个人信息进行保护，是维护大学生合法权益，保障他们正常学习、生活的举措之一。2有助于促进学校安全管理学校履行管理学生的职责的同时，学生的基本信息及其他个人信息都在学校的统计范围内。这些信息中涵盖了学生的学籍信息、家庭信息，还有一些比较隐私的信息，如助学贷款、家庭情况等。有时因学校管理不慎，会造成学生信息的泄露，或者一些不法分子恶意盗取，侵害到学生的个人信息权益。如果是因学校管理中的失职造成学生信息泄露，学校应该从自身安全管理方面反思，从源头至过程查看是否是学校管理中的问题或是管理内部人员的疏漏。高校在管理学生过程中，掌握着学生的大量信息。如姓名、学籍信息、家庭住址等一般信息、还有身体健康状况、家庭状况等比较隐私的信息。如果受高校管理的大学生信息遭到泄露，社会公众将会对高校管理产生信任危机。查看信息泄露源头时不能忽视的是学校自身的管理漏洞和工作人员的失职行为。只有有效保护大学生个人信息，才能为学生们创造稳定、安全的学习环境，高效的管理水平也能更上一个台阶。保护大学生个人安全，是高校管理工作的重中之重。3维护社会稳定的需要互联网时代的互联网通讯非常方便,大多高校也都实行网络化管理。为了深入管理工作，高校也都建立了自己的教务管理平台、支付平台、管理服务平台等。同学、师生间也建立了微信群、qq群用于通知事宜、日常沟通，师生间的交流主要通过短信、邮件、微信、qq等。即便教师不泄露学生个人信息，黑客也有可能利用非法途径侵入到校园管理系统或其他交流软件中收集学生个人信息，一旦盗取成功。不法分子就会假借学生本人与师生、亲友的关系，赢得对方信任，从而实施欺诈骗财的活动。有的不法分子甚至以一些隐私信息作为威胁工具，对学生的身心产生极大伤害。不法分子得手的学生信息一般具有准确性、针对性，利用这些信息实施违法行为往往轻而易举。大学生个人信息泄露事件如果继续频发，将会引来公众面向高校管理工作的质疑，同时，涉世未深的大学生会因此而对社会产生不安全感，这一系列问题都不利于社会的稳固。因此，加强对大学生个人信息的保护，是顺应构建法治国家、和谐社会道路，营造安全稳定的校园环境的重要举措。（三）对大学生个人信息保护的现状、途径1大学生个人信息保护的现状（1）大学生个人信息遭到泄露的案件频繁发生在网络信息时代,网络快速且广泛传播的特点为大学生个人信息遭到泄露提供了途径。许多非法分子使用非法手段获取和倒卖大学生的个人信息,以获得经济利益,这便导致了大学生个人信息遭到侵害的案件高频发生(如表格1所示)。表格SEQ表格\*ARABIC1案件名称手段侵犯个人信息种类数量用途陈某非法获取公民个人信息案“低价买高价卖”的方式非法获取在校学生信息1198623条出售陈某非法获取公民个人信息案以购买、换取等方式非法获取注册税务师、司法考试、高考考生等报考人员信息14.7GB出售邓某等诈骗、非法获取公民个人信息案网上购买事业单位招聘考试、社会工作者执业水平考试等考生信息250000条诈骗杨乙等非法获取公民个人信息案采用黑客软件攻击考试报名网站考生个人信息40000条出售韦某等非法获取公民个人信息、出售公民个人信息案利用网络漏洞下载等手段非法获取苏州等地学生个人信息等各类公民个人信息2500000条出售苏州翰林教育服务有限公司等非法获取公民个人信息案向他人购买等方式非法获取学校的学生名单等公民个人信息20000条招揽生源甲诈骗、非法获取公民个人信息案购买手段非法获取资格考试报考人员信息20900条诈骗杨某等非法提供公民个人信息、非法获取公民个人信息案利用职务便利非法获取考生姓名、身份证号码、准考证号码、考试科目、地址和联系电话70000条出售代某某非法出售公民个人信息案学校领导非法提供学生个人信息30000条申请制卡（2）大学生个人信息遭到泄露的后果十分严重侵害大学生的个人信息权益《中华人民共和国民法总则》的第111条规定王春晖，《《民法总则》首次确立“公民信息权”》【M】，《通信世界》，2017年12期，ISSN：1009-1564:"自然人的个人信息是受到法律保护的。任何需要获取他人个人信息的组织或个人王春晖，《《民法总则》首次确立“公民信息权”》【M】，《通信世界》，2017年12期，ISSN：1009-1564中国法学网，/showNews.aspx?id=69096我国宪法第33条规定："中华人民共和国公民在法律面前一律平等。。中华人民共和国公民在法律面前是一律平等的。任何公民都会享有宪法和法律所规定的权利。"大学生是我国公民中数量庞大的群体，在享受法律赋予的个人权利上，也同样适用民法通则中的条文内容。大学生个人信息转卖、盗取的行为都是对大学生合法权益的侵害，应该受到法律的制裁。损害大学生的经济利益如果大学生的个人信息遭到了泄露,那么一系列连锁反应就会陆续地出现。一是定向地推送广告,很多广告都是具有欺骗性质的,甚至有些广告会带有手机病毒,只要点击进入广告中的网址便会导致手机中毒，从而导致手机中的信息泄露，危险性极大。二是电话诈骗直销。一些不法分子甚至能精确地掌握到如身份证号码、家庭的住址、助学贷款申请等大学生相对私密的信息,。他们通过透露一些大学生的真实信息进而取得学生、学生家长或者学生朋友的信任,从而实施诈骗行为。三是冒充使用大学生的个人身份信息。学生的个人身份信息经常被不法分子利用在信用贷款的领域,常见的是盗刷信用卡和学生网贷。四是银行卡存款被盗取，犯罪分子给学生的手机、邮箱等发送病毒链接，如果学生点击了链接，就会中木马病毒。犯罪分子就会通过植入的木马病毒来锁住用户的账号，同时盗取用户的银行卡账号密码、以及支付宝账号密码，从而实现异地登录并盗取账户资金。大学生身处相对安全的校园环境当中，想法单纯，戒备心较弱，容易轻信外界信息，尤其是包含大学生个人详细信息的内容。针对大学生的诈骗案件中，很多是由于犯罪分子掌握了大学生的详细个人信息而导致大学生容易轻信。从信息欺诈行为的目的来看,罪犯的动机是经济利益。因此,个人信息泄露会给大学生造成经济利益损失。引起大学生的心理恐慌不良商家获得大学生信息后便会随意拨打推销电话或推送短信,有的甚至传播一些违法的信息,包括贩卖枪支等违法的信息;一些不法分子利用非法获取的个人信息进行有针对性和精确性的计划,并进行勒索、勒索和恐吓等犯罪行为。长期反复的不良刺激可能会导致大学生对社会产生不信任感。扰乱正常的教学秩序大学生长期处在个人信息泄露的环境中,极易引发焦虑、防备心理。一旦发生上当受骗的事件,受害者往往内心痛苦,深陷其中,甚至会因此无心学习,严重地影响了学校的教育工作,以及扰乱了学校正常的教学秩序。2大学生个人信息遭到泄露的方式多样（1）互联网的方式大学生作为新时代的主体,大学生是使用互联网最为频繁且最为常见的群体之一。淘宝、支付宝、饿了么、微博、微信等软件都是大学生经常使用甚至是每天使用的,这些也刚好就是大学生个人信息遭到泄露最常见的途径。在互联网上购买商品时,如果不仔细地检查自己所要登录的网址,则会有可能被动地接收一些未知性质的短信或者被动地安装未知的软件,当登录有风险的网址后并填写自己的银行账号和密码就会有可能泄露个人的信息;快递订单包含购物者的姓名、电话号码、地址等信息,购物收据还包含银行卡号码和消费的记录等信息，如果快递单没有处理后便丢弃就会导致快递单中的个人信息被泄露,当快递单落入犯罪分子手中后便会产生严重的后果;再比如有些大学生喜欢在微信的朋友圈中晒火车票或者是飞机票,在晒的时候却忘记把有自己的身份证号码、姓名等个人信息的地方进行模糊地处理,这便会导致其个人信息遭到泄露;另外,通过微博、QQ空间等网上交流平台与熟人进行互动时会不自觉地说出或标记对方的姓名、工作单位等真实的信息。这些信息都是有可能被犯罪分子使用的,很多的不法分子会利用其非法获取的个人信息在网上伪装身份向被泄露信息人及其家属进行诈骗。（2）非互联网的方式大学生群体的个人信息除了以互联网的方式遭到泄露,还会以非互联网的方式遭到泄露。如银行、各种考试注册等很多的地方都需要保留身份证的复印件。甚至是一些打字店或者是复印店也会将客户的信息材料存储在复印机的硬件中进行存档。如果大学生在提供身份证复印件时不在身份证复印件上注明用途和日期,同时也没有在复制完成后清除复印机中的缓存,那么就会存在信息泄露的风险;学校没有尽职尽责保留大学生在学校注册的个人信息,这也可能导致大学生信息泄露;政府没有按要求进行政府信息公开,这也会导致大学生个人信息的泄露。二大学生个人信息权益受到侵害的原因（一）部分政府和大学缺乏对大学生个人信息的保护机制1部分政府缺乏对大学生个人信息的保护机制现在如何协调公民个人信息的保护和政府信息公开之间的关系受到我国社会广泛的关注。吴伟童，《我国政府信息公开中的个人信息保护研究》【M】,硕士论文

道客巴巴，/p-2045614985389.html，我国政府信息公开中的个人信息保护研究吴伟童，《我国政府信息公开中的个人信息保护研究》【M】,硕士论文

道客巴巴，/p-2045614985389.html，我国政府信息公开中的个人信息保护研究典型案例一:北方网，北方网，/system/2017/11/14/034036504.shtml在2017年10月31日,江西景德镇市政府信息公开网发布第二批大学生一次性创业补贴的公示。此公示包含了学生的姓名、身份证号码和联系电话等重要的个人信息。据了解,该次的补贴是对在景德镇地区创业一年以上的大学生进行的创业补贴。相关的工作人员解释说,根据国家的政策,收到补贴的相关人员的信息是需要公布的,因为他们担心会发生被重新命名的情况。因此,该政府宣布了受到补贴的相关人员的信息,忽略了对大学生个人信息的保密。此前,还有相关工作人员向其他媒体表示,该政府是根据要求公布了学生的姓名、学号、就业及创业的号码。根据相关的规定，在享受公共资源的前提之下,政府可以未经信息人的同意公开受益人的部分信息。但是并不是要公开受益人的所有个人信息。在上述案例,可以根据相关要求公布学生的学号。但身份证号码和手机号码与获得创业补助金无关,因此不宜披露。地方政府在披露信息时,可以使用代码名称。通过这种方式,可以调整政府信息公开的边界,不仅可以实现政府信息公开的需要,还可以保护个人隐私。2部分高校缺乏对大学生的个人信息的保护机制许多大学生的个人信息都是在学校的教学及管理的过程中收集和使用后遭到泄露的,高校有可能就是信息泄露的源头。部分高校缺乏对大学生个人信息保护机制是侵犯大学生个人信息权益的主要原因。大学生的个人信息是能够识别其个人的饿总和，如大学生的身份证号码、校园卡的卡号、身体的状况等都是大学生的个人信息。在学校生活与学习期间,学校掌握了大量的大学生个人信息。高校可以收集到大量真实有效的大学生个人信息,高校作为学生个人信息的重要控制者,有义务和责任采取措施保护大学生的个人信息安全。但是,长期以来,大学生个人信息保护在高校的工作中并未引起太多关注。很多时候大学生个人信息遭到泄露都与高校对大学生个人信息管理保护的不足密切相关。（二）大学生缺乏对个人信息保护和缺乏权利意识的认识大学生个人信息受到侵害的原因之一便是大学生缺乏对个人信息保护的意识。为了准确把握大学生网络信息安全意识的现状,笔者开展了网络意识调查活动。调查的方法是通过发放问卷调查的方式，对玉林师范学院的150名大学生随机进行问卷调查。本次调查共发放问卷150份,问卷完成的份数是150份,问卷的回收率为100%。本研究以调查问卷展开，问卷中共设置了15道选择题，内容包括个人信息泄露、个人信息安全意识、个人信息权利保护意识等。调查得到了有效的数据，通过数据分析，得出以下结论：第一，大学生对个人信息保护意识不强。通过调查可以知道,只有119位同学认为个人信息是重要的(如图一所示)。接受笔者本次调查的150名学生都因为个人信息被泄露而受到电话、短信或电子邮件的骚扰。第二:信息泄漏后维权意识不足。因个人信息泄露而受到骚扰电话、短信或者邮件后,92个人表示不理会即可,34个人表示本想维权但考虑到并未造成严重的损失而放弃维权；其中有24位同学提出一旦发生此类侵害个人信息的事件，将会立即报警，并通过法律途径维权。(如图二所示)大学生树立保护自身个人信息的观念和积极地维护自身个人信息的合法权益,是保护大学生个人信息的关键。虽然目前的大部分的大学生都接受过高等得教育,科技文化的水平都得到提高,但是许多的大学生对个人信息的内容认知依旧模糊,仍然没有认识到个人信息的重要性。现在许多大学生在使用互联网时经常无意识地透露他们的个人信息。例如,大学生在上网时,他们经常会遇到各种类型的问卷调查、购物抽奖的活动或免费邮寄资料、申请办理会员卡等,这些通常都需要填写自身的个人信息,如详细的联系方式或者家庭住址等个人信息。如果大学生缺乏对个人信息保护的意识,他们便不会考虑个人信息会被窃取的后果,在没有验证网站的可信度的情况下就填写详细的个人信息;再列如,一些大学生缺乏对个人信息的保护意识,他们没有正确处理快递单中包含的姓名、电话号码、地址、购买者姓名等信息,以及没有正确处理购物收据中包含的银行卡号和消费记录等信息,那么当没有被处理过的快递单及购物收据被丢弃后就有可能会落入犯罪分子的手中,导致个人信息的泄露。许多大学生的行为均使他们的信息有泄露的风险,并且容易被不法分子所利用,但是他们却不自知自己的行为会使自身的个人信息权益遭受侵害,这其中的原因便是大学生缺乏保护个人信息的意识。（三）不法分子非法获取和倒卖学生个人信息大学生的个人信息对于许多不法分子来说具有经济价值,很多不法分子为了自身的经济利益而通过各种渠道搜集与自己具有商业价值的大学生的个人信息以获取更大的剩余价值。随着科技的发展,大学生可以在足不出户的情况下通过网络与他人聊天,并且能在实现网上购物、网络预订等娱乐项目。然而,互联网给大学生带来便利的同时也伴随着一定的危险。不法分子为了自身的经济利益而使用高科技手段获取大学生的个人信息,这些获取方法虽然可能是在大学生不知情的情况下进行,但是却可以使得大学生的个人信息权益受到新的侵害。在网上购物的信息被商家肆意地公布的现象也是大量存在的,甚至是明码标价地出售购买者的个人信息。在网上购物消费时大学生便会留下自己的姓名、联系方式、家庭住址等个人信息,商家便可将获取到的大学生的个人信息进行销售,或者以发短信等方式宣传自己的产品。典型案例一:

非法获取公民个人信息的警示案例，/content/18/0218/21/542605_730655381.shtml2014年6月,杨某住在襄城区新源城市花园。通过网络,以人民币200元的价格从一位不知名的QQ好友那里购买了6309条关于福建候选人的信息。此外,杨某通过此QQ好友介绍,使用QQ软件从其他渠道非法获取6215条北京考生信息、4819条河南考生信息、12988条山东考生信息、10131条辽宁考生信息、87条福州GCT考生信息、4258条上海候选人个人信息、1151条江苏考生信息、20814条河北省考生信息、1151条江苏考生信息。这些信息中涵盖了学生的一些基本信息和其他信息，如姓名、联系方式、家庭住址、身份证号码等。在2013年12月25日,杨某在家中被警察抓获

非法获取公民个人信息的警示案例，/content/18/0218/21/542605_730655381.shtml（四）打击难度过大,违法犯罪成本过低大学生个人信息的保护受到法治环境的制约。到目前为止,我国个人信息遭到泄露的事件经常发生,因此需要加大对违法泄露他人信息的犯罪行为的打击力度。我国在个人信息保护方面并未建立起有效的法律体系，没有专门的一部法律来保护公民个人信息，不法分子实施违法行为的成本较低。2016年中国互联网协会在关于保护中国人民权益的调查中提到,2016年全国范围内有近6亿的网民遭遇了个人信息泄露，因个人信息泄露产生的经济损失累计915亿元。我们熟悉的网络平台,如:微信,淘宝,优酷等,也经历过个人信息的泄露。目前侵害个人信息的事件接二连三的发生，信息泄露已呈现出多发趋势。互联网技术使侵害个人信息更加便捷化，科学技术的发展使作案手段更加多样化。互联网信息平台为不法分子提供了一个隐蔽的环境，公民个人信息逐渐失去保护的屏障。同时，对个人信息的盗取、买卖已形成了一条产业链，这会导致更加严重的危害后果，如违法行为人实施诈骗、勒索等。虽然我国在构建保护个人信息的法律方面不断探索，但是仍旧没有形成一部专门的法律。在具体实践中，无法对个人信息的含义、范围等进行定论。并且，目前与保护个人信息有关的法律散见于其他法律部门中，这导致了相关部门执法时易产生冲突。除此之外,在法律规定上，法定刑设置较单一。从目前法律规范来看，现有的保护个人信息的法律规范不足以对公民的个人信息进行有效而充分的保护。这会降低公民对法律的信任度，也会让公民处在不安的身心环境中，影响到社会秩序和政府信誉度。三关于加强大学生个人信息保护的建议（一）建立和完善大学生个人信息收集和保护机制大学生个人信息受到侵害的另一个原因是缺乏相关的保护机制。对此，高校应该对收集到的学生信息全面保护，建立保护和预防机制，将使用学生个人信息的行为规范为合法范围内，严格管理大学生个人信息的进取，防止大学生个人信息遭到滥用。第一步，应当运用先进的科技手段改进管理工作，预防个人信息被盗用、被修改、被售卖。学校对学生个人信息进行收集时，应该在登记簿上予以登记后再进行归档管理;与管理工作无关或未经允许的人不得随意查阅学生档案；学校应开发数据库管理方面的保密技术，同时对从事数据库管理的工作者作相关培训，提高其自身素质和信息管理水平。其次，学校应当对泄露大学生个人信息的涉事人进行追究，在学生个人信息缺乏法律保障困境下，高校应该落实自己的管理责任。若相关人员以非法途径获取了学生个人信息或者用于非法用途，应该提供给学生申诉的渠道。学校应明确规定对过度收集及非法使用学生个人信息的责任内容的处罚,以及未履行信息存储责任的员工的责任。故意非法披露学生个人信息的人员,应当受到内部的行政处分；违法犯罪的,应当及时地移送给司法机关。（二）加强大学生对个人信息保护的意识1学校加强向学生普及保护个人信息的知识完善大学生个人信息保护机制，培养学生对个人信息的保护意识是关键。目前个人信息泄露事件在高校校园内较为普遍，然而很多学生还是对个人信息没有清晰的认识，无法从个人行动出发保护个人信息安全。针对这一点，高校管理部门应该加强对大学生个人信息保护的宣传。学校要为大学生树立保护个人信息的榜样，保护已收集并处于管理状态下的学生信息。作为教书育人的主体，教师应该将学生个人信息保护纳入教学体系中，在传授书本知识的同时，传授于学生更多个人信息保护方面的知识。2学生积极学习个人信息保护知识大学生应该主动学习如何保护自己个人信息的知识。首先，我们必须要积极地学习保护公民个人信息的法律法规,做到知道法律的条款、懂得法律中的内容及原理、严格依照法律行使自己享有的权利，积极地维护自身的信息安全。其次,要了解在互联网上泄露个人信息的最新方法,避免以此方法信息泄露个人信息。要提高对个人信息的保护意识,警惕需要填写自己的真实信息的网站;对于微信、微博等社交平台需要设置访问权限,以免自己的个人信息被泄露;对于自己的关键的信息必须要高度地谨慎,不要轻易地填写银行卡号等关键的个人信息,以防止信息泄露造成严重后果。最后,在信息泄露后应该要采取有效措施进行解决,我们不能够采取自己知道信心被泄露了，但是却不理会的态度。我们要积极地维护自身的信息安全。（三）改善对大学生个人信息的保护环境社会法治的环境在对大学生个人信息的保护中是具有约束性和示范性的,是构建大学生个人信息保护机制的外部宏观的环境。1制定专门的个人信息保护法国家应制定专门保护个人信息的法律,在立法的层面保护大学生的个人信息,严厉地惩治侵犯大学生个人信息权益的违法犯罪行为。只有完整的、统一的且带有权威的法律才能够使个人信息的保护有法律可以依据,为大学生的个人信息保护提供法律的支持。由于我国没有完整且统一的《个人信息保护法》,不同领域的法律在保护个人信息方面有不同的保护方法。在各自的保护范围内,不可避免地存在法律上的差距,导致现行法律未能在个人信息安全受到威胁时及时并且有效地作出回应。因此,公民的个人信息的安全不能仅仅地依靠部门规章和地方法规等进行约束,应当根据中国的国情和现行的立法制度,建立全国人民代表大会通过的保护个人信息的特殊法律规范,减少法律的缺口,实现对公民个人信息进行全面的保护。颁布的《个人信息保护法》应当实现对公民个人权利以及财产权力进行双重保护。权利人有权决定、保密、查询、更正、阻止和删除其个人信息。另一方面,在确保个人信息安全的条件下,可以合理使用权利持有人的个人信息,使个人信息为社会全面协调可持续发展做出应有的社会贡献,加速信息的有效流通,实现个人对信息的自主控制。2政府依法进行信息公开对政府机关而言,保护个人信息有利于社会的稳定和对人民民主的保护。在法制社会中,政府机关必须要明确且合法地作为,对于政府信息公开的范围、内容必须要严格地遵守法律的规定,严禁滥用权力对公民的个人信息进行随意公布、交易。个人信息的主体可以控制自己的信息权益,可以对其个人信息进行更正、查询和删除等。当公民的个人信息的使用目的与之前公布的不相符时,公民可以发表意见,政府机关应当立即地停止使用该信息。政府机关应当建立和完善对个人信息的管理机制,妥善地保存所收集到的个人信息,并且要明确管理个人信息的负责人以及管理的目标。除国家安全,社会公共利益等外,公民的个人信息不得侵犯。如果发生政府机关的行为侵犯到公民的个人信息权益时,则有必要利用明确的归责的原则和赔偿的原则处理侵权行为,对侵权行为追究到底。同时,政府还应该不断完善信息管理系统,在使用网络共享信息时要防止公民个人信息泄露到互联网上。3加强对网络平台管控力度网络是一个自由空间,但是却不存在着所谓的绝对的自由,任何的自由都是会有限度的。作为公共舆论空间的网络,其负有一种对网民的言论进行形式审查的义务,特别是对于人身攻击、恶意诽谤、或者攻击党和政府的言行,有必要加强审查和管理的力度。首先，应该构筑保护个人信息的法律体系，以完善的法律制度为大学生个人信息保护保驾护航。目前在这方面的立法尚有欠缺，且未取得实质性的突破。系统又完整的法律法规能够对网络平台起到最有效的监督