高校處理學(xué)生個(gè)人信息的合理性

楊星　李越

摘要：學(xué)生個(gè)人信息的處理是高校管理工作中的必需。在個(gè)人信息保護(hù)走向法治化的當(dāng)下，高校在處理學(xué)生個(gè)人信息的過程中應(yīng)堅(jiān)持合法、必要的原則，以維護(hù)學(xué)生利益為前提，為公共利益和管理需求，廓清合理范圍，合法保護(hù)學(xué)生個(gè)人信息。

關(guān)鍵詞：高校? 學(xué)生個(gè)人信息? 合理使用? 范圍

一、高校對(duì)學(xué)生個(gè)人信息的使用

個(gè)人信息不僅具有私權(quán)的屬性，也帶有公共屬性。一方面出于個(gè)人權(quán)利保護(hù)的目的，應(yīng)強(qiáng)化對(duì)個(gè)人信息的保護(hù);另一方面出于社會(huì)管理和公共利益的需求，必然也需要允許個(gè)人信息的使用。個(gè)人信息的二重屬性之間的矛盾性在高校的管理過程中會(huì)表現(xiàn)得更為突出。首先，高校的組織管理活動(dòng)必需以學(xué)生個(gè)人信息的掌握為前提。其次，在高校日常教學(xué)、科研及學(xué)生管理的過程中，不可避免的需要收集、使用、管理學(xué)生的各類信息。最后，高校承擔(dān)著培養(yǎng)符合社會(huì)需求得高層次人的職責(zé)，負(fù)有對(duì)學(xué)生進(jìn)行教育管理的義務(wù)，期間勢(shì)必面對(duì)“該不該用學(xué)生個(gè)人信息”的問題。例如學(xué)校依照校紀(jì)校規(guī)對(duì)違規(guī)學(xué)生做出處分，在公開的處分決定中是否可以使用了該生的一般信息，是否可以表露了其違規(guī)行為的信息，如果可以那么是否有使用程度的限制等?？梢姡咝?duì)學(xué)生個(gè)人信息的使用界限相對(duì)來說是難以準(zhǔn)確界定的。正因高校學(xué)生個(gè)人信息管理的難度，為管理的公開、透明，教育部于2017年12月印發(fā)通知《全面清理和規(guī)范學(xué)生資助公示信息》，要求全面清理超過期限的學(xué)生資助公示信息，必須將公示信息中含有的學(xué)生身份證件號(hào)碼、家庭住址、電話號(hào)碼、出生日期、銀行卡號(hào)等敏感個(gè)人信息全部刪除，以此保護(hù)學(xué)生的個(gè)人信息?？梢姼咝Ｔ谑褂脤W(xué)生個(gè)人信息的過程中，合理使用的范圍確定確有是為高校日常管理中的新內(nèi)容。

《中華人民共和國(guó)個(gè)人信息保護(hù)法》（以下簡(jiǎn)稱《個(gè)人信息保護(hù)法》）的生效，不僅為高校處理學(xué)生個(gè)人信息提供了法律依據(jù)，也為高校學(xué)生個(gè)人信息管理工作帶來新的挑戰(zhàn)。依照該法的規(guī)定，學(xué)生的一般個(gè)人信息和敏感信息均受到法律保護(hù)。作為信息處理者地位的高校在學(xué)生個(gè)人信息的收集、存儲(chǔ)、使用、加工、傳輸、提供、公開、刪除過程中必須堅(jiān)持合法、正當(dāng)、必要和誠(chéng)實(shí)的原則，做到合法、合理的學(xué)生個(gè)人信息使用。

二、高校使用學(xué)生個(gè)人信息的合理化范圍

（一）為公共管理需求的使用

高等學(xué)校的管理活動(dòng)應(yīng)當(dāng)符合國(guó)家高等教育發(fā)展規(guī)劃，符合國(guó)家利益和社會(huì)公共利益，因此，高校處理學(xué)校事務(wù)時(shí)應(yīng)當(dāng)盡力維護(hù)公共利益。當(dāng)個(gè)人信息使用與公共利益發(fā)生沖突時(shí)，應(yīng)以公共利益為主?？梢钥吹剑诳箵粜鹿谝咔榈倪^程中，個(gè)人行程信息發(fā)揮的作用有目共睹。作為疫情防控重點(diǎn)場(chǎng)所的高校，學(xué)生行程信息的采集、使用也漸次成為常態(tài)化工作。對(duì)此，高校為維護(hù)國(guó)家利益、公共利益而使用學(xué)生個(gè)人信息的行為具有正當(dāng)化理由，屬于合理使用的范疇。

另外，當(dāng)高校學(xué)生實(shí)施違法行為需要承擔(dān)法律責(zé)任時(shí)，學(xué)校對(duì)學(xué)生信息的處理也應(yīng)該具有合理化的理由。例如，高校學(xué)生因感情糾紛發(fā)生爭(zhēng)執(zhí)，相約到校外聚眾斗毆。此時(shí)，學(xué)校不僅需要配合相應(yīng)的機(jī)關(guān)處理學(xué)生違法行為，也會(huì)基于維護(hù)社會(huì)公共秩序、學(xué)校井然秩序的需求對(duì)學(xué)生進(jìn)行校內(nèi)的行政處分。期間，對(duì)于部分嚴(yán)重行為的警告等行政處分行為的通報(bào)是否可以使用學(xué)生個(gè)人信息，使用的程度應(yīng)該如何把握。首先，應(yīng)該明確校方對(duì)這類行為的處理是本著維護(hù)公共秩序的目的而實(shí)施的，其中對(duì)學(xué)生個(gè)人信息的使用屬于正當(dāng)使用。在肯定學(xué)生擁有個(gè)人信息保有權(quán)和隱私權(quán)的前提下，為公共秩序的維持，對(duì)學(xué)生私人權(quán)利的有限侵犯也應(yīng)視為合理、合法。

此時(shí)，對(duì)高校使用學(xué)生個(gè)人信息工作的更深層次的要求是如何明確公共利益和公共秩序需求。在認(rèn)定公共利益的范疇時(shí)高校應(yīng)從利益的客觀性、社會(huì)性以及權(quán)利主體的特定性等層面對(duì)某一利益是否屬于公共利益進(jìn)行鑒別。憲法、法律和行政法規(guī)所確認(rèn)的公共利益并無爭(zhēng)議，公共秩序，抑或只是學(xué)校管理的一是需求是需要客觀認(rèn)定的。再例如，高校為嚴(yán)格學(xué)生管理要求特定的學(xué)生群體完成每日的指紋打卡的舉措就需要特別注意學(xué)生個(gè)人信息的專門保護(hù)。還需要繼續(xù)討論的是《個(gè)人信息保護(hù)法》規(guī)定，在公共場(chǎng)所安裝圖像采集、個(gè)人身份識(shí)別設(shè)備，所收集的個(gè)人圖像、身份識(shí)別信息只能用于維護(hù)公共安全的目的，不得用于其他目的。其中，應(yīng)該如何定義“維護(hù)公共安全的目的”這需要對(duì)學(xué)校管理的時(shí)空范圍、管理的目的等進(jìn)行綜合考慮，高校內(nèi)的安全是否一定等同于公共安全，還是需要對(duì)公共安全做出合理的擴(kuò)大解釋。從高校管理的必要性和學(xué)生個(gè)人信息保護(hù)的必要性出發(fā)，后一種理解方式可能更具有合理性。

（二）為維護(hù)學(xué)生利益的使用

學(xué)校學(xué)生的合法權(quán)益，受法律保護(hù)是我國(guó)教育立法展開的基礎(chǔ)和目的。當(dāng)學(xué)生各項(xiàng)合法權(quán)益產(chǎn)生沖突時(shí)，只能通過權(quán)益之間的比較考來確認(rèn)保護(hù)的范圍，此時(shí)，即便高校對(duì)學(xué)生個(gè)人信息的處理有不當(dāng)?shù)南右?，也?yīng)視為正當(dāng)使用。層出不窮的“校園貸”案件對(duì)學(xué)生財(cái)產(chǎn)和人身造成了嚴(yán)重的侵害。為幫助學(xué)生走出“校園貸”的騙局，校方對(duì)該類事件的處理會(huì)涉及到學(xué)生的銀行卡號(hào)、轉(zhuǎn)賬金額、個(gè)人經(jīng)濟(jì)狀況等敏感信息，理應(yīng)是合理的。需要進(jìn)一步討論的是，如何考慮學(xué)生各項(xiàng)權(quán)利之間的關(guān)系，尤其是不同學(xué)生之間利益的關(guān)系。就學(xué)生個(gè)體利益而言，可以從權(quán)益的重要性、緊迫性和必要性等層面進(jìn)行分析。而在不同學(xué)生之間的權(quán)益平衡，更需要校方對(duì)使用前提和后果做精細(xì)的梳理、預(yù)估，本著成本最低的經(jīng)濟(jì)原則給予處置。

（三）遵循信息采集目的的使用

《個(gè)人信息保護(hù)法》明確，信息處理者在收集個(gè)人信息過程中，應(yīng)當(dāng)限于實(shí)現(xiàn)處理目的的最小范圍，不得過度收集個(gè)人信息。在高校的日常管理中，采集學(xué)生個(gè)人信息的目的多是為了處理學(xué)校事務(wù)實(shí)現(xiàn)教學(xué)、科研和服務(wù)的有序，所以在使用學(xué)生個(gè)人信息時(shí)也應(yīng)恪守信息采集的目的，切忌超越目的隨意使用學(xué)生個(gè)人信息。如，在高校學(xué)生管理中有著要求學(xué)生完成每日的健康打卡的做法，有些高校的管理方式中還有要求學(xué)生進(jìn)行每日的指紋打卡，不否認(rèn)學(xué)校管理本身的難度和重要性，但勢(shì)必也要求高校應(yīng)該遵循健康打卡的目的和管理的必要性目的，恰當(dāng)使用學(xué)生的敏感信息。又如，對(duì)學(xué)生各類考試的報(bào)名信息、就業(yè)信息的而處理更應(yīng)符合采集目的。也就是說，《個(gè)人信息保護(hù)法》中所明確的最小范圍，應(yīng)該嚴(yán)格遵從該項(xiàng)管理工作本身的目的，而且這個(gè)目的應(yīng)為信息主體和信息處理者雙方一致確認(rèn)?？梢?，高校學(xué)生個(gè)人信息管理工作制度的精細(xì)化、準(zhǔn)確化勢(shì)在必行。

（四）在未侵犯學(xué)生個(gè)人信息自主權(quán)的條件下使用

依照《個(gè)人信息保護(hù)法》，個(gè)人對(duì)其個(gè)人信息的處理享有知情權(quán)、決定權(quán)，有權(quán)限制或者拒絕他人對(duì)其個(gè)人信息進(jìn)行處理。高校學(xué)生都具有權(quán)利能力，通常也具有相應(yīng)的行為能力，能獨(dú)立地行使自己的權(quán)利，加之對(duì)個(gè)人信息的自主權(quán)的意識(shí)逐漸增強(qiáng)。高校在使用學(xué)生個(gè)人信息時(shí)，要充分尊重學(xué)生的意見，得在取得學(xué)生的同意下使用學(xué)生的個(gè)人信息。于是，如何獲得學(xué)生的同意的問題便應(yīng)運(yùn)而生。通常而言獲得學(xué)生同意的方式包括意思表示的清楚、正確表達(dá)，當(dāng)然也有默示的同意。比如在學(xué)生基本信息采集過程中，學(xué)生對(duì)所填充的一般識(shí)別性信息應(yīng)該可以視為學(xué)生同意效防對(duì)其進(jìn)行處理。但是，需要注意的是一些特殊的敏感性的征得學(xué)生同意的程序就需要考慮程序的正當(dāng)。比如在涉及學(xué)生名譽(yù)性評(píng)價(jià)的信息處理的過程中，如何獲得學(xué)生的同意的問題。這種信息的同意理應(yīng)建立在高校和學(xué)生之間有效溝通的基礎(chǔ)之上，應(yīng)該以明確告知學(xué)生處理這類信息的目的、方式以及影響后果等為前提。這對(duì)高校進(jìn)行學(xué)生個(gè)人信息處理工作的細(xì)致度和針對(duì)性是極高的要求，需要高校學(xué)生管理中各個(gè)部門、各個(gè)環(huán)節(jié)之間的信息交互高度一致。

三、高校使用學(xué)生個(gè)人信息方式和程序的合理化

高校對(duì)學(xué)生個(gè)人信息的使用并非僅限于范圍的合理，還在于使用、處理和保護(hù)的合理化，實(shí)現(xiàn)學(xué)生個(gè)人信息保護(hù)的全面性。首先，高校應(yīng)接受學(xué)生補(bǔ)全和撤回個(gè)人信息的請(qǐng)求。學(xué)生在校學(xué)習(xí)的過程中出現(xiàn)的個(gè)人一般信息和敏感信息的改變的，高校應(yīng)建議并允許學(xué)生及時(shí)修正自己的個(gè)人信息，以確保信息的正確性，切實(shí)維護(hù)學(xué)生利益。其次，高校應(yīng)滿足學(xué)生對(duì)個(gè)人信息使用情況的知情權(quán)。預(yù)先的制度安排往往可以更好的避免糾紛的出現(xiàn)，允許學(xué)生知曉學(xué)校對(duì)自己個(gè)人信息的使用情況，可以有效的預(yù)防雙方矛盾的出現(xiàn)。再次，高校應(yīng)保護(hù)的學(xué)生個(gè)人信息安全，避免學(xué)生個(gè)人信息出現(xiàn)不當(dāng)使用、泄露。信息化和數(shù)據(jù)化是高校發(fā)展的必然，更應(yīng)重視學(xué)生個(gè)人信息儲(chǔ)存的方式、時(shí)間、期限，確定信息保者的責(zé)任，明確刪除義務(wù)，完善學(xué)生個(gè)人信息保護(hù)制度。最后，高校的對(duì)學(xué)生個(gè)人信息的使用應(yīng)恪守各項(xiàng)法律義務(wù)，積極創(chuàng)設(shè)與學(xué)校管理工作契合的的實(shí)施規(guī)則，細(xì)化、明確責(zé)任，使得高校學(xué)生個(gè)人信息使用走向制度化的軌道。

參考文獻(xiàn)：

[1]范江波.法治視角看高校個(gè)人信息保護(hù)（上篇）[J].中國(guó)教育網(wǎng)絡(luò)，2021，（05）：51-53.

[2]范江波.從法治視角看高校個(gè)人信息保護(hù)（下篇）[J].中國(guó)教育網(wǎng)絡(luò)，2021，（06）：65-68.

[3]陳曉寒;項(xiàng)定宜.大數(shù)據(jù)時(shí)代大學(xué)生個(gè)人信息保護(hù)探究[J].法制博覽，2020，（12）：94-95.

[4]張信華.維護(hù)高校學(xué)生合法權(quán)益的實(shí)踐與思考[J].揚(yáng)州大學(xué)學(xué)報(bào)（高教研究版），2008，（04）：79-81.

[5]陳宜菲.高校學(xué)生管理權(quán)與學(xué)生合法權(quán)益的沖突與平衡[J].太原城市職業(yè)技術(shù)學(xué)院學(xué)報(bào)，2012，（05）：108-110.