《中華人民共和國個人信息保護(hù)法》在高校學(xué)生工作實(shí)踐中的應(yīng)用

徐天然，王 慧

（西南財經(jīng)大學(xué) 會計學(xué)院，四川 成都 611130）

隨著近年來高校學(xué)生工作的數(shù)字化、信息化發(fā)展，學(xué)生的個人信息被獲取、被泄露、被濫用的行為或現(xiàn)象越來越普遍［1］。不少高校學(xué)生工作者在交流中提及，在工作中自己要處理并保管大量學(xué)生個人信息，若不留意，就可能因分寸把握不當(dāng)引發(fā)學(xué)生的不滿［2］8，甚至有過被投訴的經(jīng)歷［3］17。據(jù)既有的研究總結(jié)，常見的學(xué)生信息保護(hù)問題包括助學(xué)金評定時對學(xué)生隱私保護(hù)不足、心理咨詢中泄漏個人信息、通報批評的范圍把握不當(dāng)、超范圍搜集個人信息、寢室突襲檢查等［4］。針對這些問題，高校既有保護(hù)機(jī)制的設(shè)計更多只停留在原則層面，缺乏權(quán)威性和可操作性［5］。同時，我們也觀察到，如果過度強(qiáng)調(diào)學(xué)生信息保護(hù)，學(xué)生工作的正常行政效率也會受到較大沖擊［6］。

《中華人民共和國個人信息保護(hù)法》（以下簡稱《個保法》）于2021年11月1日正式施行，該法是我國第一部系統(tǒng)、全面保護(hù)個人信息的專門性法律，為個人維護(hù)其合法權(quán)益提供了保障，也為規(guī)范利用個人信息提供了指引［7］。通過文獻(xiàn)搜索，能發(fā)現(xiàn)該法的應(yīng)用研究大多集中于大數(shù)據(jù)、云計算、互聯(lián)網(wǎng)等數(shù)字行業(yè)，尚未看到公開發(fā)表的在高校學(xué)工場景下適用該法的學(xué)術(shù)文獻(xiàn)，但不少高校召開了專題學(xué)習(xí)會議，牽頭學(xué)習(xí)的部門大多為高校信息中心。鑒于高校信息部門扮演的是處理學(xué)生信息的工具角色，其技術(shù)指令往往遵循學(xué)生工作的管理需要［8］，本文即從學(xué)生工作角度出發(fā)探索《個保法》在學(xué)工場景下的具體適用。

一、《個保法》的立法背景與核心要求

（一）立法背景

《個保法》頒布的背景主要有三點(diǎn)。第一，諸多相關(guān)單行法陸續(xù)出臺。從2016年起，《中華人民共和國網(wǎng)絡(luò)安全法》《中華人民共和國電子商務(wù)法》《中華人民共和國數(shù)據(jù)安全法》等涉及個人信息保護(hù)的單行法律陸續(xù)出臺，再加上《中華人民共和國民法典》《中華人民共和國刑法》相關(guān)章節(jié)的規(guī)制，關(guān)于個人信息保護(hù)的法律矩陣已經(jīng)形成，但仍以碎片化的方式呈現(xiàn)，相關(guān)規(guī)范急需專門立法加以整合與明確［9］。第二，大數(shù)據(jù)行業(yè)發(fā)展迅猛。隨著移動通信、互聯(lián)網(wǎng)、人工智能等科技的發(fā)展，近年來基于大數(shù)據(jù)挖掘與運(yùn)用的新興經(jīng)濟(jì)體蓬勃發(fā)展，深刻改變了人們的生活方式，但也帶來了個人信息數(shù)據(jù)的無限索取與無序利用，對個人隱私保護(hù)帶來了嚴(yán)重威脅［10］。第三，國外相關(guān)立法趨勢明顯。近年來，國外關(guān)于個人信息保護(hù)的相關(guān)立法陡然加速，新增的個人信息保護(hù)法比過去幾十年的數(shù)量都要多，逐漸形成了以歐盟《通用數(shù)據(jù)保護(hù)條例》（2018年制定）等為代表的國際通行規(guī)范，以法律的強(qiáng)制力督促政府機(jī)關(guān)、商業(yè)實(shí)體、社會組織優(yōu)化自身的合規(guī)管理與內(nèi)部控制［11］。

從制定背景不難看出《個保法》的立法目的至少包括三點(diǎn)。第一，整合既有成果。充分吸收借鑒分散在各處的既有法條規(guī)范與制度框架，注重法律政策的平穩(wěn)銜接。第二，聚焦問題解決。從行業(yè)發(fā)展的現(xiàn)狀出發(fā)，著力平衡個人信息保護(hù)的需求與信息數(shù)據(jù)的有效利用之間的關(guān)系。第三，順應(yīng)國際標(biāo)準(zhǔn)。秉著兼容并包的理念，積極吸收世界實(shí)踐經(jīng)驗(yàn)并對標(biāo)國際標(biāo)準(zhǔn)，以個人信息保護(hù)水平的提升促進(jìn)數(shù)字經(jīng)濟(jì)領(lǐng)域的國際合作。

（二）核心要求

《個保法》分八章共七十四條，總計九千余字。受制于篇幅與本文主題，下面僅對可適用于高校學(xué)生工作的重要條款與制度進(jìn)行梳理與解讀。

（1）個人信息的概念。個人信息是以電子或者其他方式記錄的與已識別或者可識別的自然人有關(guān)的各種信息，不包括匿名化處理后的信息。這一概念所涵蓋的范圍極廣，意味著與個人相關(guān)的信息都屬于個人信息，不僅僅局限于姓名、身份證號、手機(jī)號等。僅將匿名化信息排除在概念范圍外，所謂匿名化，是指個人信息經(jīng)過處理無法識別特定自然人且不能復(fù)原的過程。（2）個人信息的處理。個人信息的處理包括個人信息的收集、存儲、使用、加工、傳輸、提供、公開、刪除等?？梢姡粌H常見的收集、發(fā)布行為需要遵法謹(jǐn)慎，加工、刪除等行為也都應(yīng)該強(qiáng)化審慎義務(wù)。（3）處理個人信息的原則。處理個人信息的原則包括合法、正當(dāng)、必要、誠信、公開、透明，重點(diǎn)是必要原則。必要原則體現(xiàn)在“兩個最小”：處理方式對個人權(quán)益影響最小，收集個人信息限于實(shí)現(xiàn)處理目的的最小范圍。（4）處理個人信息的合法性基礎(chǔ)。一般情況下，處理個人信息的前提條件也即合法性基礎(chǔ)為取得個人的同意，但《個保法》也列明了包括履行法定職責(zé)等六種例外情形，在例外情形下，不需要取得個人同意。（5）利用個人信息進(jìn)行自動化決策的規(guī)則。應(yīng)當(dāng)保證決策的透明度和結(jié)果公平、公正，如通過自動化決策方式作出對個人權(quán)益有重大影響的決定，個人有權(quán)要求個人信息處理者予以說明，并有權(quán)拒絕個人信息處理者僅通過自動化決策的方式作出決定。（6）個人在個人信息處理活動中的權(quán)利?！秱€保法》設(shè)專章保障個人權(quán)利，核心內(nèi)容包括個人對其個人信息的處理享有知情權(quán)、決定權(quán)，有權(quán)限制或者拒絕他人對其個人信息進(jìn)行處理，有權(quán)向個人信息處理者查閱、復(fù)制其個人信息。（7）個人信息處理者的義務(wù)。個人信息處理者應(yīng)當(dāng)制定內(nèi)部管理制度和操作規(guī)程，對個人信息實(shí)行分類管理，采取相應(yīng)的加密、去標(biāo)識化措施，定期對從業(yè)人員進(jìn)行安全教育和培訓(xùn)，也要對處理個人信息遵守法律、行政法規(guī)的情況進(jìn)行合規(guī)審計。

二、高校學(xué)生工作適用《個保法》面臨的難題

毋庸置疑，《個保法》作為全國人大常委會出臺的法律，能為高校學(xué)生工作在個人信息保護(hù)方面提供權(quán)威的遵循與指引，有助于提升學(xué)生對個人信息保護(hù)的安全感，也有助于學(xué)生工作管理水平的不斷提升。然而，高校學(xué)生工作由于其固有特性、歷史實(shí)踐等，在適用《個保法》過程中恐怕會面臨諸多難題。

（一）與慣常實(shí)踐沖突

最直接的沖突莫過于學(xué)生信息的收集范圍，以學(xué)生卡片為例，大多數(shù)高校在學(xué)生進(jìn)校之初即要求其填寫相關(guān)個人信息，并以學(xué)生卡片的形式存儲于檔案館，這些可謂是學(xué)生檔案的基礎(chǔ)底稿。這類學(xué)生卡片的內(nèi)容一般不僅包括學(xué)生姓名、聯(lián)系方式、身份證號等基本信息，還包括學(xué)生父母工作單位、職務(wù)、工資收入等家庭信息?！秱€保法》第六條確立了“兩個最小”原則：“處理個人信息應(yīng)當(dāng)具有明確、合理的目的，并應(yīng)當(dāng)與處理目的直接相關(guān)，采取對個人權(quán)益影響最小的方式。收集個人信息，應(yīng)當(dāng)限于實(shí)現(xiàn)處理目的的最小范圍，不得過度收集個人信息?！贝颂幨占瘜W(xué)生的家庭信息，是否與高校的教學(xué)或管理目的相關(guān)？有學(xué)生工作者可能指出，了解學(xué)生的家庭背景及家庭收入情況與高校資助工作密切相關(guān)，能夠用于判斷貧困生身份是否成立［12］。如按如此邏輯，收集統(tǒng)計家庭的收入即符合“實(shí)現(xiàn)處理目的的最小范圍”，那統(tǒng)計父母單位職務(wù)信息是否超出了“最小范圍”？另外，學(xué)生資助政策一般依申請制，大多數(shù)學(xué)生并不需要申請資助，則該項(xiàng)家庭信息統(tǒng)計超出了“最小范圍”。當(dāng)然，我們也可以從因材施教［13］、強(qiáng)化家校聯(lián)動等角度去論證收集統(tǒng)計的必要性，但毫無疑問，高校應(yīng)當(dāng)重新反思梳理學(xué)生信息的收集范圍，避免與《個保法》的規(guī)定發(fā)生顯而易見的沖突。

（二）影響行政效率

高校學(xué)生工作繁雜，“上面千條線，下面一根針”，各個行政職能部門的工作任務(wù)，凡是跟學(xué)生工作相關(guān)的，往往都需要由輔導(dǎo)員等學(xué)生工作者最終落實(shí)完成，更不用說還有談心談話、主題班會等常規(guī)育人工作。因此，行政效率尤為重要，否則將陷于事務(wù)性工作的汪洋大海之中［14］?！秱€保法》第十三條確立了以“取得個人的同意”為原則，其他六種情形為例外的信息處理合法性規(guī)則。對于高校而言，如果不能將相關(guān)學(xué)生信息處理工作解釋納入某一例外情形，那“取得個人的同意”帶來的工作量勢必嚴(yán)重影響行政效率?？v觀六種例外情形，“為訂立、履行個人作為一方當(dāng)事人的合同所必需”“為公共利益實(shí)施新聞報道、輿論監(jiān)督等行為”“法律、行政法規(guī)規(guī)定的其他情形”這三種情形與高校學(xué)生工作基本無關(guān)聯(lián)或?qū)儆诙档讞l款；“為應(yīng)對突發(fā)公共衛(wèi)生事件，或者緊急情況下為保護(hù)自然人的生命健康和財產(chǎn)安全所必需”“依照本法規(guī)定在合理的范圍內(nèi)處理個人自行公開或者其他已經(jīng)合法公開的個人信息”這兩種情形適用的范圍有限，顯然不能涵蓋學(xué)生工作的大部分常規(guī)場景；唯一可能普遍適用的情形即“為履行法定職責(zé)或者法定義務(wù)所必需”。然而如何理解“法定職責(zé)”或者“法定義務(wù)”？高校的法定職責(zé)或法定義務(wù)又包括哪些？若僅從全國人大制定的法律層面討論，我們可以嘗試從《中華人民共和國教育法》和《中華人民共和國高等教育法》中尋找答案，如《中華人民共和國教育法》第三十條提及的“學(xué)校及其他教育機(jī)構(gòu)應(yīng)當(dāng)履行下列義務(wù)”，其中包括貫徹國家的教育方針、維護(hù)受教育者的合法權(quán)益、以適當(dāng)方式為受教育者及其監(jiān)護(hù)人了解受教育者的學(xué)業(yè)成績及其他有關(guān)情況提供便利等；再如《中華人民共和國高等教育法》第三十一條規(guī)定“高等學(xué)校應(yīng)當(dāng)以培養(yǎng)人才為中心，開展教學(xué)、科學(xué)研究和社會服務(wù)”?？梢钥闯觯蓪用娴囊?guī)定非?；\統(tǒng)，將學(xué)生信息處理工作歸入任何一項(xiàng)職責(zé)均屬牽強(qiáng)，不具有說服力。若將法定職責(zé)或法定義務(wù)的來源擴(kuò)展至部門規(guī)章，依據(jù)教育部《普通高等學(xué)校學(xué)生管理規(guī)定》第九條、第三十九條、第四十九條等規(guī)定，高校負(fù)有學(xué)籍審查、秩序維護(hù)、表彰獎勵等職責(zé)，這些足以囊括大部分學(xué)生信息處理工作。鑒于學(xué)理上尚未有統(tǒng)一的觀點(diǎn)，出于謹(jǐn)慎考慮，凡是跟學(xué)生信息處理相關(guān)的工作均可通過“取得個人的同意”確保工作合法性，雖然工作方法上可以借助信息工具等進(jìn)行整體優(yōu)化，但這對行政效率的消極影響是直接且顯著的。

（三）工作可能陷入僵局

承接上文，若學(xué)生在“取得個人的同意”工作流程中答復(fù)“不同意”，相關(guān)學(xué)生工作該如何推進(jìn)？我們看到，依據(jù)《個保法》第四十四條，除法律、行政法規(guī)另有規(guī)定外，學(xué)生確實(shí)“有權(quán)限制或者拒絕他人對其個人信息進(jìn)行處理”。面對工作僵局，可能的走向有兩種。第一種即通過動之以情、曉之以理的思政工作將“同意”的好處與“不同意”的弊端加以闡述。例如，在心理普查工作中，若學(xué)生拒絕填寫問卷或拒絕配合心理回訪工作，我們可以將心理健康的意義、學(xué)習(xí)心理知識的好處、心理健康的負(fù)面案例等進(jìn)行講解，同時向?qū)W生解釋相關(guān)的保密原則和保密措施，最終征得學(xué)生的同意。第二種即學(xué)生不為所動，堅持不同意，則問題是學(xué)校是否有權(quán)采取相關(guān)行動或措施?！秱€保法》第十六條規(guī)定“個人信息處理者不得以個人不同意處理其個人信息或者撤回同意為由，拒絕提供產(chǎn)品或者服務(wù)；處理個人信息屬于提供產(chǎn)品或者服務(wù)所必需的除外”，這一條說明，學(xué)校不能因?yàn)閷W(xué)生不同意而簡單粗暴地限制或剝奪其在校學(xué)習(xí)、生活的權(quán)利，如前文述及的心理案例，了解學(xué)生的心理狀態(tài)尤其是心理問卷中的各類個人信息，并不是高校培養(yǎng)人才、實(shí)施教學(xué)所必需的，因此并不能否定學(xué)生在讀享有的相應(yīng)權(quán)利。當(dāng)然，當(dāng)學(xué)生不配合相關(guān)信息的收集工作，可能嚴(yán)重影響學(xué)校教育教學(xué)秩序、生活秩序以及公共場所管理秩序時，則另當(dāng)別論，高校完全可以動用處分權(quán)進(jìn)行處分。無論如何，我們不可否認(rèn)的是，《個保法》賦予學(xué)生的選擇權(quán)將增加相關(guān)學(xué)生工作的難度，某種情況下甚至?xí)魅跣@安全把控，雖然在極端情況下，我們也可以援引《個保法》第十三條第（四）款“緊急情況下為保護(hù)自然人的生命健康和財產(chǎn)安全所必需”繞開學(xué)生的選擇權(quán)進(jìn)行強(qiáng)制處理。

三、實(shí)現(xiàn)《個保法》與高校學(xué)生工作的有機(jī)銜接

雖然挑戰(zhàn)和困難不少，但不能“因噎廢食”，更不能“拒之門外”，貫徹落實(shí)《個保法》是高校學(xué)工場景下提升學(xué)生信息保護(hù)水平的必然要求和法律責(zé)任。法律的運(yùn)行有一個適應(yīng)和協(xié)調(diào)的過程［15］，應(yīng)結(jié)合高校學(xué)工實(shí)際實(shí)現(xiàn)《個保法》的有機(jī)銜接，具體而言，應(yīng)做到《個保法》與學(xué)生工作的思想貫通、規(guī)則落實(shí)與行為融入。

（一）思想貫通

《個保法》第一條開宗明義：“為了保護(hù)個人信息權(quán)益，規(guī)范個人信息處理活動，促進(jìn)個人信息合理利用，根據(jù)憲法，制定本法?！边@說明《個保法》的立法宗旨包括兩個方面，一方面是保護(hù)權(quán)益，另一方面是促進(jìn)信息的合理利用。無論是教師還是學(xué)生，從思想上充分認(rèn)識這兩者的辯證關(guān)系，對《個保法》的貫徹落實(shí)至關(guān)重要。對學(xué)生工作者而言，《個保法》并不單純是工作中加強(qiáng)學(xué)生信息保護(hù)的“緊箍咒”，在符合《個保法》相關(guān)要求的前提下收集儲存學(xué)生信息大數(shù)據(jù)，能夠成為做好學(xué)生工作的有力工具，如《個保法》第二十四條提及的“自動化決策”、第二十六條提及的“個人身份識別”，以及實(shí)踐中正在加快普及的“智慧學(xué)工”等工作應(yīng)用平臺，都為學(xué)工場景下的統(tǒng)計、追蹤、分析、決策工作提供了助力，提升了工作效率。對高校學(xué)生而言，《個保法》也并非逃避學(xué)校日常監(jiān)管的借口或理由，誠然，《個保法》賦予了學(xué)生保護(hù)個人信息、維護(hù)個人隱私的諸多權(quán)利，但也確立了個人行使權(quán)利的邊界與底線，如《個保法》第十三條確立的例外情形、第七十二條明確的適用范圍等。應(yīng)當(dāng)幫助學(xué)生認(rèn)識到，正因《個保法》對信息處理活動加以規(guī)范，學(xué)生更應(yīng)該放心配合學(xué)校進(jìn)行相關(guān)信息的收集與利用［16］，從而享受到數(shù)字時代高校學(xué)習(xí)生活的便利與安全。

（二）規(guī)則落實(shí)

《個保法》的落實(shí)應(yīng)與高校學(xué)工既有制度規(guī)范結(jié)合起來，可通過修訂和完善相關(guān)校規(guī)校紀(jì)體現(xiàn)《個保法》的最新要求與精神。

1.舊規(guī)的完善。《個保法》的相關(guān)規(guī)定對高校學(xué)工的既有制度與實(shí)踐造成了一定沖擊，提出了更高的工作要求，學(xué)校應(yīng)重點(diǎn)關(guān)注以下幾點(diǎn)。（1）限縮信息收集范圍。應(yīng)牢牢把握《個保法》第六條確立的“限于實(shí)現(xiàn)處理目的的最小范圍”原則，在常見的諸如新生登記、貧困生評定、就業(yè)摸排等學(xué)工場景下，從信息收集的目的出發(fā)，嚴(yán)格限縮信息收集范圍，凡是不相關(guān)的或多余的信息均應(yīng)排除在收集范圍之外。（2）敏感個人信息制度的完善?！秱€保法》第二十八條到第三十二條確立了敏感個人信息的概念及一系列處理規(guī)則，根據(jù)其中“一旦泄露或者非法使用，容易導(dǎo)致自然人的人格尊嚴(yán)受到侵害或者人身、財產(chǎn)安全受到危害的個人信息”的概念描述，應(yīng)當(dāng)重點(diǎn)關(guān)注學(xué)工場景下的人臉識別信息、行蹤軌跡信息、違紀(jì)處分信息、心理健康信息、成績排名（主要涉及末尾排名及掛科記錄）信息、貧困生信息等。同時依據(jù)“只有在具有特定的目的和充分的必要性，并采取嚴(yán)格保護(hù)措施的情形下，個人信息處理者方可處理敏感個人信息”的保護(hù)規(guī)則，結(jié)合高校既有的政策，分類型、分場景做好用途管控與制度優(yōu)化。比如，行蹤軌跡是新冠疫情爆發(fā)以來各高校普遍向?qū)W生收集的個人信息，但疫情結(jié)束后，特定的目的已經(jīng)不再成立，則高校應(yīng)該停止收集該類信息；再比如，雖然不少高校的違紀(jì)處分需要張榜公布，但高校完全可以禁止除按程序以外的其他形式的公示與傳播行為，以免對違紀(jì)學(xué)生造成人格的歧視與侮辱。（3）修補(bǔ)安全制度漏洞?！秱€保法》賦予了學(xué)生在面對高校信息處理活動（比如收集、加工、公開等）時一定程度的拒絕權(quán)，在絕大多數(shù)情況下，拒絕與否屬于學(xué)生的個人選擇，最多影響的是他人對其的評價，除了必要的思政工作外，我們無須過度干涉。然而，當(dāng)學(xué)生的拒絕行為影響到校園安全秩序的穩(wěn)定，如拒不提供自己的心理疾病狀況信息（主要指近期有傷害他人的傾向或行為）或者疫情期間拒絕提供個人行蹤軌跡，則應(yīng)當(dāng)有相應(yīng)的懲處辦法加以限制。高校應(yīng)當(dāng)進(jìn)行相關(guān)制度的排查，尤其是結(jié)合教育部《普通高等學(xué)校學(xué)生管理規(guī)定》第五十二條第（六）款“違反本規(guī)定和學(xué)校規(guī)定，嚴(yán)重影響學(xué)校教育教學(xué)秩序、生活秩序以及公共場所管理秩序的”規(guī)定，制定和完善相應(yīng)的細(xì)化規(guī)范，為與信息處理活動相關(guān)的學(xué)生消極行為提供明確的處分依據(jù)，從而引導(dǎo)學(xué)生提升安全意識［17］。

2.新規(guī)的設(shè)立?！秱€保法》的許多提法和要求對于高校學(xué)生工作具有創(chuàng)新性的啟發(fā)和借鑒意義，高校可以結(jié)合學(xué)生工作實(shí)際情況探索以下制度的設(shè)立。（1）一次性同意制度?！秱€保法》確立了以“取得個人的同意”為核心的信息處理合法性規(guī)則，雖然前文探討了高校學(xué)工場景下適用例外情形的可能性，但由于存在一定程度的政策不確定，高校完全可以嚴(yán)格圍繞“取得個人的同意”構(gòu)建一次性同意制度，以提升工作的合規(guī)水平與行政效率。具體而言，借助信息手段，在新生注冊時即參考《個保法》第十七條告知信息收集的目的及種類、未來可能的處理方式、保存期限等事項(xiàng)，并設(shè)置勾選同意的選框，學(xué)生勾選同意后，即完成對學(xué)校接下來信息收集等處理活動的合法性授權(quán)。至于《個保法》第二十九條提及的“處理敏感個人信息應(yīng)當(dāng)取得個人的單獨(dú)同意”，同樣可以借助“智慧學(xué)工”等類似的高校信息平臺，在發(fā)起某項(xiàng)學(xué)生工作時，即設(shè)置單獨(dú)同意按鈕作為前置性條件，如貧困生認(rèn)定工作中要求申請學(xué)生同意學(xué)校收集處理其家庭貧困情況等敏感信息。（2）自動化決策制度?！秱€保法》第二十四條就“利用個人信息進(jìn)行自動化決策”進(jìn)行了規(guī)范，所謂自動化決策，指“通過計算機(jī)程序自動分析、評估個人的行為習(xí)慣、興趣愛好或者經(jīng)濟(jì)、健康、信用狀況等，并進(jìn)行決策的活動”。在高校學(xué)工場景下，自動化決策的實(shí)踐方興未艾，最常見的案例莫過于根據(jù)學(xué)生的飯卡消費(fèi)信息精準(zhǔn)發(fā)放貧困生餐補(bǔ)［18］。不難想象，未來評優(yōu)評獎、違紀(jì)處分等學(xué)工場景也可能引入自動化決策，其大數(shù)據(jù)技術(shù)優(yōu)勢及算法應(yīng)用甚至可能給學(xué)生工作方式方法帶來一場重大變革［19］。為了保障這一新興事物的作用有效發(fā)揮，同時確保決策的公平公正，高校應(yīng)當(dāng)結(jié)合實(shí)際制定自動化決策的相關(guān)制度，其核心內(nèi)容應(yīng)當(dāng)落實(shí)《個保法》“通過自動化決策方式作出對個人權(quán)益有重大影響的決定，個人有權(quán)要求個人信息處理者予以說明，并有權(quán)拒絕個人信息處理者僅通過自動化決策的方式作出決定”的明確要求，確保學(xué)生有渠道了解相關(guān)決策信息并有權(quán)拒絕單純的自動化決策結(jié)果。（3）信息權(quán)利保障制度?！秱€保法》設(shè)專章（第四十四條至第五十條）明確了個人在其個人信息處理活動中的諸多權(quán)利，凸顯了對個人權(quán)利的重視與保障。相應(yīng)地，高校也應(yīng)當(dāng)明確學(xué)生在信息處理活動中享有的權(quán)利，重點(diǎn)應(yīng)當(dāng)包括第四十四條提及的知情權(quán)、決定權(quán)及限制或拒絕權(quán)，第四十五條查閱與復(fù)制權(quán)，第四十六條更正與補(bǔ)充權(quán)，第四十七條刪除權(quán)，第四十八條請求解釋說明權(quán)。應(yīng)圍繞上述權(quán)利制定適應(yīng)學(xué)工場景的落實(shí)保障制度，如知情權(quán)、查閱與復(fù)制權(quán)可會同檔案館等職能部門加以落實(shí)，決定權(quán)、限制或拒絕權(quán)、更正與補(bǔ)充權(quán)及刪除權(quán)可借助高校相關(guān)智慧信息平臺賦予學(xué)生便捷的操作渠道，請求解釋說明權(quán)則可交由輔導(dǎo)員落實(shí)并要求解釋工作與思政教育相結(jié)合，以達(dá)到解惑息事的目的［20］。

（三）行為融入

《個保法》在高校學(xué)工領(lǐng)域的真正落地最終需要依賴學(xué)生工作者的自覺遵守與正確執(zhí)行。雖然《個保法》是一門全面規(guī)范個人信息保護(hù)的專門法律，但鑒于法律的概括性與普遍性，具體的理解與適用并不能精準(zhǔn)對應(yīng)，再加上學(xué)工場景的繁雜與多變，很難據(jù)此形成一份完整且詳細(xì)的行為操作指南。因此，學(xué)生工作者只有正確理解與把握《個保法》相關(guān)規(guī)則的立法意圖與精神，方能在復(fù)雜多變的學(xué)工場景下做出正確的決策與行為。應(yīng)主要理解以下《個保法》立法要旨及其對行為的啟示：（1）多做告知工作?！叭〉脗€人的同意”作為《個保法》確立的合法性基石，其中告知是同意的必要前提。絕大多數(shù)情況下，接到教師的告知，學(xué)生能感受到自身被尊重，進(jìn)而順理成章地同意教師的相關(guān)信息處理行為。所以，不管相關(guān)信息是否可以歸屬于《個保法》第十三條的例外情形，多做告知工作征得學(xué)生同意，能夠有效降低學(xué)生工作的風(fēng)險與阻力。例如，輔導(dǎo)員想通過早已收集的家長信息與家長取得聯(lián)系時，不妨提前告知學(xué)生自己的聯(lián)系目的，或許能激發(fā)學(xué)生加快對相關(guān)學(xué)習(xí)生活事項(xiàng)的落實(shí)與執(zhí)行，從而達(dá)到更好的家校聯(lián)動效果［21］。再如，有輔導(dǎo)員喜歡在主題班會等集體活動中用自己掌握到的個別在座學(xué)生的信息或經(jīng)歷作為思政素材加以講解，如果可以提前告知當(dāng)事學(xué)生，就能夠有效避免因講解不當(dāng)而讓學(xué)生產(chǎn)生誤解甚至爆發(fā)情緒。（2）多做留痕管理?！秱€保法》第六十九條規(guī)定“處理個人信息侵害個人信息權(quán)益造成損害，個人信息處理者不能證明自己沒有過錯的，應(yīng)當(dāng)承擔(dān)損害賠償?shù)惹謾?quán)責(zé)任”，可以看出，該條采納了過錯推定原則，在舉證責(zé)任上適用舉證責(zé)任倒置［22］。這為學(xué)生工作者給出了行為指引，在力求工作確無過錯的前提下，教師在與學(xué)生溝通的過程中，無論是線上還是線下，最好均形成方便查閱的工作痕跡（如線下見面后再進(jìn)行簡單文字提醒）。（3）踐行“兩個最小”?！秱€保法》第六條的“采取對個人權(quán)益影響最小的方式”“限于實(shí)現(xiàn)處理目的的最小范圍”是必要性原則的具體體現(xiàn)與要求。“兩個最小”可以成為學(xué)生工作者的兩把尺子，在不同的學(xué)工場景下加以分析與運(yùn)用。如在貧困生評定中，貧困生的權(quán)益主要在于家庭隱私的保護(hù)，因此在符合工作要求的情況下讓最少的人參與、最少的人接觸應(yīng)成為工作的準(zhǔn)則，可以采取限定評議小組規(guī)模、簽訂保密協(xié)議、盲審貧困生書面材料等方式加以督促實(shí)現(xiàn)。再如寢室檢查，應(yīng)從保障寢室衛(wèi)生安全的目的出發(fā)確定檢查頻率與檢查時間，避免一段時間內(nèi)的重復(fù)多次檢查對學(xué)生正常寢室活動與休息造成影響。（4）善用“去標(biāo)識化”。所謂“去標(biāo)識化”，《個保法》定義為“個人信息經(jīng)過處理，使其在不借助額外信息的情況下無法識別特定自然人的過程”。采取“去標(biāo)識化”等安全技術(shù)措施是《個保法》第五十一條確立的個人信息處理者的義務(wù)之一，也可以成為學(xué)生工作者進(jìn)行信息處理的有效法寶，尤其在成績排名發(fā)布、通報批評、警示教育等學(xué)工場景下較為實(shí)用。常見且便捷的“去標(biāo)識化”措施包括將學(xué)生姓名替換為學(xué)號、將學(xué)生姓名進(jìn)行打碼處理等。例如，輔導(dǎo)員得知學(xué)校近期有不少學(xué)生存放違章電器被處分，則在轉(zhuǎn)發(fā)相關(guān)處分信息時將學(xué)生的名字隱去，既保護(hù)了涉事學(xué)生免受不必要的信息公開，也達(dá)到了警示目的。