近日,有网友发帖吐槽浙江师范大学研一新生网上报到系统强制采集父母信息,其中“父亲信息”“母亲信息”栏各需填写12项,包括身份证件号、宗教信仰、工作单位、平均月收入等,且均为必填项,无法跳过,引发“查户口”质疑。南都记者致电该校核实相关情况,但未获回应。
而从社交平台观察发现,多所高校新生入学信息采集均涉及家长信息,有的强制填写家长工作、收入等,个别学校使用公开共享文档在班级、院校群聊内收集学生信息,存在较大隐私泄露隐患。
新生入学信息采集
强制填写父母月收入
根据发帖网友提供的信息,其为浙江师范大学的研一新生,在办理网上报到业务填写信息时,发现其中的“父亲信息”“母亲信息”栏分别需要填写12项信息,包括姓名、身份证件号、宗教信仰、民族、联系电话、政治面貌、健康状况、工作单位、单位地址、职业、单位邮箱以及平均月收入,每一项都是必填项。
该吐槽贴发布后不久,便有网友跟帖评论,称学校后续已将信息采集页面中家长的工作单位地址、月收入等信息栏修改为选填项。南都记者致电浙江师范大学核实相关情况,但并未得到回应。
社交平台上的相关帖子截图。
实际上,前述网友的经历并非个例。每年临近开学季,部分高校的“查户口式”的入学信息采集都让新生们犯了难。在某社交平台上以“新生信息采集”为关键词检索,可发现不少高校学生发帖质疑学校强制采集家庭成员敏感个人信息的合理性。
梳理相关帖子发现,在部分高校的新生信息采集系统中,除了学生的个人信息外,学生家长的工作职务、工作单位地址、收入情况等信息往往也会被列为必填项。例如,有网友爆料称,山东一医学专科新生网上报道时需要填写家人的年收入、工作单位、职务等信息,且不填写就无法缴费办理登记手续。再如,位于河北秦皇岛的一本科院校,也有网友提到要求新生填写家庭年收入、入学前户口性质等信息。对此,不少发帖网友表示无法理解,认为学校这种“一人上学、全家信息均上交”的做法侵害了个人及家庭成员的隐私,“父母的职务、收入和我去上学这件事有什么关系呢?”“填写这么详细的信息对我的大学生活有什么作用吗?”
南都记者分别致电相关学校了解情况,截至发稿前均未得到回复。
学校用群聊共享表格采集信息
学生个人敏感信息“被裸奔”
报名学校活动、报备假期离校去向、登记毕业工作去向……在校期间,大学生们也会频繁面临需要填写姓名、身份证号、联系电话等个人信息的场景。在此过程中,学生们的信息也容易出现“被裸奔”的风险。
今年4月,便有网友发帖称,自己报名参加了学校举行的马拉松活动,并被拉进了一个钉钉群聊中,结果发现报名时扫码填写的详细的个人信息被以公开表格的形式发到了群聊内。她表示,本以为表格内只是学院、班级、姓名等无关紧要的信息,点开后却发现自己和其他报名同学的姓名、衣服尺寸、身份证号、电话号码、紧急联系人电话号码等信息均清晰可见,“(报名时)做问卷已经填好了信息,为什么还要导出数据,并把身份证号也发出来?”该网友随即找到活动负责人提出希望保护好学生的隐私信息,随后表格内的身份证号信息列被删除。
社交平台上的部分相关帖子截图。
此外,学校采集信息时经常使用的在线共享表格,也有着信息泄露的潜在风险。大学生甜甜告诉南都记者,自己所在的班级经常使用共享表格来收集大家的信息,且在不同阶段反复收集,除了姓名、手机号、身份证号、家庭住址等信息外,有时候还要填是否考研、是否找到实习、实习单位地址等,“这些信息很私人,我并不想让其他人知道,一旦填进表格里,那就是所有人可见了。”网友然然也有过同样的烦恼。她表示今年大学毕业的时候,学校发了一个共享表格到班级群里,让大家填写毕业生档案去向信息,表格里能清楚地看到200多个人的详细信息,“毫无隐私可言”。
专家:学生信息采集应遵循最小化原则
共享表格有信息泄露风险
“数据采集要遵循最小化原则,非必要的数据不应该采集。”工业和信息化部信息通信经济专家委员会委员盘和林在接受南都采访时指出,高校采集学生家长等紧急联系人的信息应该遵循自愿原则。在他看来,收集紧急联系人的联系方式是有必要的,身份证号、月收入、工作单位等信息则是非必要数据,不应该强制采集。
上海申伦律师事务所律师夏海龙也持有相似的观点。他告诉南都记者,如果是出于安全的目的,学校要收集紧急联系人的信息,也应当是由学生自愿提供亲属的联系方式。若学校强制要求填写身份证号码、收入情况、工作单位等信息,家长以及学生都有权利拒绝。
盘和林进一步指出,表格采集是比较粗放的信息采集模式,用表格来采集、传递信息本身就有着信息泄露的风险。表格归档后,保管不善也会导致信息泄露。南都记者梳理发现,2020年郑州某高校就出现了一起学生信息泄露事件,包含近万名学生信息的文档表格在微信、QQ等社交平台上流传,被泄露的信息具体到学生姓名、身份证号、年龄、专业及宿舍门牌号等。后续该学校发布声明称,由于工作人员缺乏保密意识,在整理返校学生名单、核查学生信息的过程中造成部分学生的个人信息泄露,并就信息泄露事件道歉、解雇责任人。
出品:南都大数据研究院
采写:南都研究员 罗韵
设计:何欣