班主任发准考证照片泄露密码 7名学生升学志愿被篡改，法院判了

近日，一起因考生个人信息泄露导致升学志愿被篡改的案件引发关注。新疆乌鲁木齐市新市区人民法院就相关隐私权、个人信息保护纠纷作出一审判决。案件中，一名学生利用班主任发布在班级群中的准考证照片获取同学账号及初始密码，随后登录招考系统，擅自修改包括李某在内7名考生的第一志愿，导致多名学生无法被原本填报的院校录取。

据公开信息，2023年6月，李某参加三校生升高职考试并完成志愿填报。其班主任徐某曾将包含考生准考证号、身份证号以及志愿填报系统初始密码等信息的准考证照片直接发送至班级群。同校学生孙某看到相关信息后，在家中使用电脑登录招考系统，并先后修改了7名考生的第一志愿代码。

由于志愿被修改，多名考生未能被自己原本填报的院校录取。相关案件随后进入司法程序。孙某因擅自登录系统并篡改考生志愿，被以破坏计算机信息系统罪追究刑事责任，最终被判处有期徒刑一年六个月。

刑事案件处理后，李某及其母亲将篡改志愿的学生、涉事学校以及班主任一并诉至法院，提出包括经济损失在内的赔偿请求。

法院审理认为，直接登录考试系统并篡改志愿的孙某是主要侵权责任主体。班主任将包含账号、密码等敏感信息的准考证照片发送至班级群，虽然主观上没有损害学生权益的故意，但相关行为客观上为后续侵权行为提供了便利。法院认定，班主任的相关行为属于职务行为，由学校承担相应的管理责任。

最终，法院一审判决孙某承担70%的侵权责任，学校承担30%的责任，班主任个人不承担民事赔偿责任。就李某提起的诉讼请求，法院判令孙某赔偿约2.3万元，涉事学校赔偿约1.7万元，并判令孙某与学校在法院向李某当面口头赔礼道歉。

这起案件再次提醒，考生准考证不仅包含考试身份信息，其中部分材料还可能包含登录系统所需的账号、密码等敏感信息。将此类信息直接发布到多人可见的班级群中，可能造成严重的信息安全风险。

对于考生而言，在志愿填报完成后，应及时修改系统初始密码，并妥善保管身份证号、考生号、登录账号和密码等信息。同时，在录取结果公布后，也应及时登录官方系统核对自己的志愿及录取信息。

对于学校和教师而言，涉及学生个人信息的材料不能为了方便而随意公开传播。尤其是在考试、志愿填报和录取等关键环节，更需要建立严格的信息保护和操作规范，避免因为一个看似普通的信息发布行为，为后续侵权行为留下可乘之机。

一份准考证照片，看似只是几项考试信息的集合，但当其中包含账号和密码时，其背后连接的可能是考生多年努力换来的升学机会。这起案件也再次说明，个人信息保护并不是小事，尤其是在涉及升学、就业等重要人生节点时，更需要每一个环节都保持足够的安全意识。