大数据在高校学生管理中的法律问题及对策

杨松 薛冰 王宇

伴随着大数据时代的来临，数据的海量获取、分析和使用用变得日益频繁。数据量的激增也使得信息安全保密问题变得日益严峻。大数据渗透到社会的各个角落，大学生作为社会中最活跃的群体，其是产生海量数据的主体，高校也逐步意识到大数据使用对于高校学生管理的重要性和必然性。搭建完善、多层次的数据获取平台为高校学生管理工作提供管理决策依据，使得高校学生管理工作摆脱经验主义，使得决策更科学化更合理化更有迹可循。但是由于数据收集的不系统化、技术条件的不完备，以及使用人员的不专业性等成为高校学生管理中大数据使用的难点，上述的原因也导致了数据的不安全性，甚至在使用的过程中会引发法律问题。

1 大数据时代高校在学生管理上存在的伦理及法律问题：

首先高校各个管理归口部门都会获得相应的学生数据，如学工处、教务处、研究生处、信息网络中心等各个部门，甚至包括学校内部的网络运行商。各个部门的数据是碎片化的，互补相容但是又有交叉，同时产生的数据是海量的。各个部门数据由于其不兼容性，导致保管和经手人数众多，同时各部门的海量数据在交互使用的过程中，难免会出现信息泄露的情况。

其次信息管理人员的自身素质有待提高，以学工处的学生大数据管理为例，学工处的学生大数据的获取和保管主要是由各学院的思想政治辅导员来完成的。目前思政辅导员绝大多数非信息技术专业科班出身，对于关键数据的敏感性、重要性认识不足，对于海量数据的挖掘处理还停留在表层浅显的位置上，对于数据的保存和处理过于简单和随意。辅导员掌握着大量的学生关键数据如身份证信息，家庭住址，个人信用贷款等。数据存储环境、媒介的不安全性及保管人员的防范性不足，导致关键数据被恶意窃取并使用，给学生个人和社会带来很大的危害，有些行为甚至构成了犯罪。某民办高校近两年毕业生2600多人的个人身份信息泄露被不法企业拿去给学生办理了“入职手续”，并以此达到偷税漏税的目的。该涉世企业已经严重侵害了公民的个人信息同时也触犯了刑法。

同时高校的学生日常生活中也存在着信息非法采集的现象。如银行进校邀请学生办信用卡过程中就会采集到学生的相关日常信息，以及学生在日常上网的过程中被一些应用软件截获个人信息导致隐私泄露。

最后收集的大数据信息被过度分析所导致的问题。信息化的时代，通过蛛丝马跡的线索可以还原事实的真相，但是如果被别有用心的人加以利用，会形成网络舆论暴力，甚至会造成不堪后果的影响。“高铁霸占男”事件中，霸占男受到网友的舆论谴责固然解气，但稍后很多网友将该男的工作单位、受教育经历、身份证信息都贴在了网上，网友的行为已经触犯了法律，侵犯了公民的隐私权。在法治文明社会里，哪怕是在网络虚拟的环境下采取以暴制暴的行为也是不可取的。如何适量适当的分析所获得大数据更好的服务学生而不是给学生造成困扰是当前面临的主要难题。

2 当前形势下高校如何处理好学生管理过程中的法律问题

国家当前对于大数据的管理缺少相应的法律依据。我国颁布的和个人信息相关的法律、规定有《个人数据信息的法律保护》;2013年国家工信部颁布了《电信和互联网用户个人信息保护规定》;2017年6月正式实施的《中华人民共和国网络安全法》。但是对于大数据时代个人信息尤其是个人隐私信息的保护是不够的，和其他西方国家比在立法保护方面仍然存在不足。

在学校层面：规范化管理

在高校的学生管理工作中产生大量数据，数据的保存、分析和使用的过程中存在着泄露的可能，高校在学生大数据的管理工作中扮演着至关重要的角色。

2.1 提高数据管理人员的业务能力和认识

高校加强对学生管理人员的业务培训，增强其大数据意识，在大数据运用技术方面得到提高。同时不断加强教育，使得保护学生隐私及相关数据内化成学生工作者的责任和自觉。从法律层面加强宣传，使其明白红线和底线，提高法律意识和观念。

2.2 规范数据的分析使用

高校应该建立适应本校校情的大数据使用规范，包括数据采集内容，分析、保存和使用。明确学校、管理人员和学生的权利和义务。高校在大数据使用的过程中要履行“通知-许可”义务，在数据使用之前应当征得学生的同意（除危害国家安全和社会安全等特殊情况），并在法律允许范围之内使用。

2.3 加强信息化安全建设

保障信息安全尤其是保证学生数据安全是高校的重要工作内容，学校应当加强对相关专业人才的引进，打造一支业务能力精湛的大数据团队。同时在对外交流方面，学校和教师提高防范意识，不轻易、随意的将学生信息透露给校外机构或个人。

在学生层面：加强自我保护意识

大学生作为新时代网络使用比较活跃的群体，但是防范意识薄弱，鉴别能力差很容易导致个人信息泄露。

（1）积极学习提高个人素养

为应对大数据时代的来临，应加强网络安全技术学习，了解网络安全技术常识。了解国家和学校发布的权威信息，不造谣不传谣，积极传播正能量，积极践行社会主义价值观。

（2）提高防范意识

不浏览低俗和恶意钓鱼网站导致个人信息泄露，不随意透露个人信息，不沉溺于虚拟社会，培养自尊自信的良好品质。

（3）敢于维权

了解国家对于大数据以及个人隐私方面发布的相关法律及规定，增强自己的维权意识。当个人信息遭到不法侵害或不合理利用时，要敢于拒绝，同时向学校和信息管理部门提出申诉，必要时要寻求法律的帮助。加强对学校的理解和信任，为学校的大数据使用提供有意义的建议，提高学校的大数据使用和管理水平。

（作者单位：1常州大学2江苏省先进催化与绿色制造协同创新中心）