近日，北京海淀警方调查并处理了一起高校学生信息被非法获取案件。根据相关媒体的报道，案件的嫌疑人马某某非法获取了该校部分学生的个人信息。目前，马某某已被海淀公安分局刑事拘留。尽管这起案件正在调查处理之中，但是马某某有可能涉嫌侵犯公民个人信息罪和非法获取计算机信息系统数据罪，或将面临严厉的法律制裁。

    这个案件既暴露了马某某作为一名高校毕业生存在的法律意识淡薄的问题，还暴露了高校在学生个人信息保护中可能存在的漏洞。一方面，马某某作为一名接受过高等教育的大学生应该具备基础的法律知识和素养，能够认识到非法获取他人个人信息的违法性，但马某某并未放在心上，甚至还将所获得的个人信息通过技术手段放至颜值打分平台之上。另一方面，高校作为储存并使用大量学生个人信息的场所，理应对学生的个人信息进行严密的管理和保护。稍一疏忽，包含基本个人信息、奖惩、就业和财务等内容的学生个人信息就有泄露的风险，一旦泄露，不仅会给学生的工作和生活带来麻烦，同时也会给学校的信息处理带来不便。

    在这种情况之下，应该如何教育学生树立法律意识，避免侵犯他人隐私的同时保护好自己的隐私？学校又应该如何进一步规范，防止学生信息泄露？笔者认为这需要社会合力参与，共同解决。

    要提高学生的法律素养。一方面应该通过普法讲座、选修课等法治教育形式向学生普及个人信息的重要性以及侵犯个人信息的危害和后果，同时应该教育学生认识到法律在我们身边，在日常生活中要学法用法守法，不能因为一念之差行差踏错，导致错误难以弥补。另一方面要向学生强调保护好自己的个人信息，不要轻易点击陌生的链接和邮件，不要在公共场所的电脑上登录私人的社交软件，以免自己的个人信息被不法分子使用。

    学校应该加强对学生个人信息的管理和保护。要健全学生个人信息保护的规章制度，从信息的获取、信息的储存、信息的处理以及异常情况的处理四个方面规范学生信息的管理和保护。包括合法合规地获取学生的个人信息，避免有人通过不正当途径获取学生信息；在信息的储存上，定期检查学生个人信息的保护情况，避免其被篡改或丢失；在处理信息的过程中应当规范信息处理的程序，禁止有人违规接触信息处理的程序，并在此过程中及时清除失效或无用的个人信息；当异常情况出现时，应当及时作出反应进行调查，并妥善处理异常情况，弥补异常情况所导致的损失。

    社会各界应当一起努力增强学生法律意识和学生个人信息保护意识。不仅需要通过大众媒体的形式向学生科普相关个人信息的法律常识，还应该发挥社会监督的作用，及时发现学生个人信息保护可能存在的风险和不足，并对学生个人信息保护的制度和规范的建立提供一定的社会支持。

    总的来说，马某某事件给我们提供了一个更深入反思学生法律意识和学校学生个人信息保护问题的契机。作为学生个人必须认识到个人信息的重要性，有义务保护好自己的个人信息，同时处理好与他人个人信息之间的边界，而学校和社会也有责任进一步为学生提供一个学法、知法、用法和守法的氛围，引导他们珍惜和保护个人信息，为学生的健康成长作出贡献。

    （作者系华东师范大学法学院教授、博士生导师）