本来只是看到大学生信息被陌生公司冒用的新闻，出于好奇下载了个税App，没想到自己也“中招”了，甚至整个宿舍、整个班级的同学都有类似遭遇——这是最近很多大学生亲身经历的写照。

这段时间以来，陕西、河南、山东、重庆、安徽等地多所高校数千名学生发现，自己的个税App上有陌生公司的就职记录。种种迹象表明，很可能是学生信息被公司冒用，以达到偷税的目的。

虽然对社会上“个人信息泄露”的严峻现状已经有心理准备，但是如此大规模的高校学生“被就业”，还是着实令人震惊。大学生群体普遍就业经验少，往往对此难以察觉，因此成为公司偷税“首选”。

不过值得注意的是，个人信息被偷税公司冒用并不是“新现象”，而且长期存在，只是个税App逐渐普及，又碰上个税汇算清缴的节点，这个问题恰好被集中地反映了出来，而平常没有这么容易被发现。

在多个晒出的截图中可以看到，不少公司都给学生发放了“工资”——当然，这些钱并没有真的发到学生手中。大多数学生的“工资”金额低于个人所得税起征点——5000元。公司利用学生信息伪造工资记录，一方面避免为虚增的员工代扣代缴个税，另一方面又虚增了公司经营成本，减少了应该缴纳的公司所得税。

公司是如何拿到学生信息的？从学校到公司，这背后有一条怎样的利益链条？涉事公司给出了一些让人摸不着头脑的答案。

4月24日，成都医学院表示，经学校全面排查，检验医学院2017级268名学生的个人信息被成都鑫路鸿保险代理有限公司等公司盗用。该公司随后回应称，此次所涉学生名单，是公司产险渠道负责人及财务相关人员申报个税时导入名单错误所致，并将直接责任人进行开除处理。

冒用学生信息的背后，只是公司内部人员的违规操作，和公司无关？财务人员是如何“一时手误”导错名单的？被导入的名单信息又是从哪拿到的？在隐私护卫队再三追问下，该公司表示，还在进一步调查中。

重庆大学城市科技学院超过800名学生也遭遇了个人信息被冒用的情况。据媒体报道，涉事公司回应称系学生家长在女儿电脑上私自下载了学生信息并盗用，利用其项目部经理的职务，将信息用于公司虚假报税。可是，与财务工作无直接关系的项目经理擅自偷取学生信息，似乎也与常理不符。

此前隐私护卫队联系到冒用西北工业大学明德学院六百余名学生信息的涉事公司之一——西安磐隆电子科技有限公司，询问“是从哪里拿到学生信息的”，公司负责人竟坦言“网上到处都是啊”。

还有些高校的信息泄露源头与“内鬼”有关。河南财经政法大学统计与大数据学院的一名岳姓老师以提供兼职为名收集了学生个人信息之后，交给了教学实践项目的合作公司，导致学生信息被冒用。

就目前学校和公司的公开回应来看，仅仅是删除学生信息还不能完全补偿受害学生的权益，也尚不能完全解答受害学生对于“信息是如何流出的”疑问。

在隐私护卫队看来，如此大规模的公司盗用他人信息偷税事件远远不是开除直接责任人所能轻易了结的。这其中不仅涉及偷税行为，更涉及到大量公民个人信息泄露、被非法提供的问题；在涉案人员方面，除了涉事公司人员，学校师生也可能牵扯在内。因此，税务部门和公安机关更应该严查，将这个利益链条彻底斩断，不能草草了事。

根据《最高人民法院、最高人民检察院关于办理侵犯公民个人信息刑事案件适用法律若干问题的解释》，姓名、身份证件号码属于“公民个人信息”。

未经被收集者同意，将合法收集的公民个人信息向他人提供的，属于刑法第二百五十三条之一规定的“提供公民个人信息”。情节严重的，处三年以下有期徒刑或者拘役，并处或者单处罚金；情节特别严重的，处三年以上七年以下有期徒刑，并处罚金。

隐私护卫队建议，受害学生可以向公安机关举报，一旦立案查处，相关判决和立案通知都可以作为证据，以防未来对自身权益造成损害。此外，受害学生还应发函给这些涉事公司，要求他们删除全部信息，否则就去税务机关举报或者投诉，避免自己的信息被二次盗用。

文/南都个人信息保护研究中心研究员 李慧琪

编辑：蒋琳