近日，常州大学怀德学院出现大规模信息泄露，学生莫名其妙成了几家企业的员工，还有相应的工资记录，疑似企业盗用学生信息逃税。9月12日晚，靖江市公安局通报，已有两名犯罪嫌疑人被依法采取刑事强制措施，目前该案仍在进一步侦查中。

靖江市公安局官方微博通报。

学校称泄露原因尚不清楚

小刘是常州大学怀德学院2014级学生，今年刚刚毕业。9月6日，她到江苏省税务局官网查看个人缴税情况，意外发现任职单位里写着“江苏*鑫保险代理有限公司”（以下简称*鑫），任职时间是今年4月到8月，每个月有3500元的工资记录。但是，小刘并没有在这家公司上过班，甚至连这家公司的名字都没听说过。

小刘将此事告诉了班里同学，发现有30多人存在类似情况。大家都在毫不知情的情况下成了“同事”，被登记为*鑫的员工。消息很快传开，多位正在上大四的2015级学生也反映称，遇到了同样的怪事。

当事学生提供的税务局官网截图。

据不完全统计，学生们“被入职”的公司除了*鑫，还有靖江市*亿投资咨询有限公司、*宏汽车保险销售股份有限公司、苏州*呈餐饮管理有限公司、徐州*奥汽车服务有限公司、徐州*派企业管理咨询有限公司、徐州*通汽车服务有限公司等等，基本上都是江苏省内的公司。

常州大学怀德学院官网信息显示，该学院坐落于江苏省靖江市，是经教育部批准，由常州大学和靖江市合作举办的独立学院。

9月11日，怀德学院负责学校后勤保卫工作的副院长景小兵在接受江苏新闻广播记者采访时表示，事件发生后，学校一方面立即报警，另一方面，请各班级辅导员和学生干部立即在全校范围内展开清查。根据学校的统计，已经有2600余名学生的个人信息遭到泄露，占当时在校生总人数的三分之一。

为什么会出现如此大规模的信息泄露？据江苏新闻广播报道，景小兵称，由于学校委托校外机构为学生购买医疗保险、办理公交卡、学费缴费银行卡等都需要个人信息，信息泄露的渠道较多。怀德学院方面仍在积极配合靖江公安部门对此案进行侦办，具体泄露原因仍不明确。

有内部人士承认提供部分信息

“我们反感的不是税务记录的问题，而是怕那么多人信息泄露后，还会有二次甚至多次泄露，怕有人用我们的信息去做一些违法的事情。”2014级学生小于说，学生们希望能找出泄露信息的根源，然后消除信息。

9月10日，学生们发现，江苏省税务局官网内的工资记录已经消失，只有任职单位里还能看到相关公司名称。11日晚，江苏省靖江市公安局官方微博靖江公安发布案情通报，称靖江警方已于9月9日立案，目前该案正在进一步侦查中。

发现信息泄露后，常州大学怀德学院2014级学生小邓曾联系*鑫负责人赵某维权。赵某告诉小邓，*鑫确实未经学生允许就获取和使用了学生信息，但他本人没有参与信息买卖，是中间人把信息给到他的。

南都记者以当事学生名义联系到另一家公司询问，接听员工表示，该公司和学校有“合作”，因此才有一部分学生信息。随后，南都记者通过该员工联系到了校内相关人士。

“他们想搞点人放（公司）里面去避点税”，该人士承认，他确实提供了“几条”学生信息给该公司，“人工不够，用这几个学生做员工的”。这样一来，公司报税时可以抵扣用工成本，少交企业所得税。后来学生毕业了，他就告诉公司不要再用了。目前税务局已经在删除相关记录，不会对学生产生负面影响。

不过，对于学校大面积的信息泄露，该人士表示并不知情。他说，他只跟一家公司有联系，提供了一小部分学生信息，他没有接触过*鑫和其他公司，不清楚那些公司是怎么拿到上千条学生信息的。

多地存在类似大学生“被入职”案例

常州大学怀德学院的信息泄露事件并非孤例。南都记者注意到，2017年，南京理工大学泰州科技学院也出现过类似爆料，学生反映江苏*泰汽车保险代理有限公司盗用了他们的个人信息，疑似用来偷税漏税。此事最后不了了之。

在微博、微信等社交平台内，还有江苏无锡、云南昆明等地的学生透露有类似遭遇。

在此次事件中，*鑫负责人赵某曾对学生表示，用学生信息抵扣用工成本，是为了年底少缴税：“现在企业竞争太激烈了，利润太薄了，讲白了，就是那么回事，我们才会用这个办法，我们一旦有办法，我们谁会用这种事情。”

按照《企业所得税法》规定，与企业生产经营有关的支出。可以在计算企业所得税时予以扣除，扣除数额越多，缴纳的企业所得税税款越少。梳理以上案例可以发现，学生的月“工资”在2700元到4000元不等，绝大多数处在3500元以下。目前，我国的个税起征点与免征额为3500元。

北京都高律师事务所税务律师高晓霞分析，企业在税务系统中显示员工工资为3500元，既避免了为虚增的员工代扣代缴个人所得税，又能虚增企业经营成本，减少应缴纳的企业所得税。

“现在教育、税务、公安部门都已经介入了，会给你们一个调查结果的。” 南都记者以当事学生身份联系到靖江市*亿投资咨询有限公司相关负责人，对方给出上述答复。该人还表示，公司已经在接受主管税务部门的调查。

国家税务总局江苏省税务局目前没有披露相关信息。据江苏新闻广播报道，国家税务总局江苏省税务局表示，要等到此事调查清楚后，才能向社会公开。

有专家指出，如企业虚增人力成本与减少纳税的行为属实，涉嫌逃避缴纳税款罪。按照相关规定，行政机关可以依法对企业进行处罚，达到量刑标准的，依法追究刑事责任。

高校信息管理水平亟待提升

根据刑法第二百五十三条与《最高人民法院、最高人民检察院关于办理侵犯公民个人信息刑事案件适用法律若干问题的解释》，未经被收集者同意，将合法收集的公民个人信息向他人提供的，属于刑法第二百五十三条之一规定的“提供公民个人信息”。

违反国家有关规定，通过购买、收受、交换等方式获取公民个人信息，或者在履行职责、提供服务过程中收集公民个人信息的，属于刑法第二百五十三条之一第三款规定的“以其他方法非法获取公民个人信息”。

因此，不管企业是否存在信息买卖行为，在学生不知情的背景下利用其信息虚列工资，已经涉嫌非法提供和获取公民个人信息，涉嫌犯有侵犯公民个人信息罪。

9月12日晚，靖江公安通报称，已有李某、陆某2名犯罪嫌疑人被依法采取刑事强制措施。目前，该案仍在进一步侦查中。

此外，南都记者注意到，网曝出现学生信息被企业盗用的高校主要有两类，一类是是民办高校，另一类是普通高校与地方政府合办的独立学院，如常州大学怀德学院、南京理工大学泰州科技学院。

有网友认为，学生信息泄露，学校也负有管理不当的责任。“现在信息泄露严重，学校有很大责任，没有尽到保护学生个人信息的义务”“我们想追根溯源知道是怎么泄露的？该向谁问责呢？”网友纷纷表示。

对此，有专家指出，高校信息系统的管理、运维等任何环节出现问题，都有可能出现学生信息泄露。虽然已经有诸多法律和政策，但很多高校工作人员的信息安全意识还没有建立起来，往往等出了问题以后才知道重视。尤其是独立学院、民办高校这类学校，保护学生信息安全的能力及意识可能更不足，信息管理水平和意识都亟待提升。

怀德学院负责学校后勤保卫工作的副院长在接受江苏新闻广播记者采访时表示，学院今后将加大学生信息的管理力度，杜绝此类事件再次发生。

（文中小邓、小于、王某为化名）

采写：南都记者冯群星 见习记者钱柳君

声明：本文来自南方都市报，版权归作者所有。文章内容仅代表作者独立观点，不代表安全内参立场，转载目的在于传递更多信息。如有侵权，请联系 anquanneican@163.com。