“一角一条，1500元打包。”2万条今年参加高考的上海考生信息被公然在网上叫卖，记者通过种种途径所拿到的样品信息证实的确属实，如果全部2万条信息都属实，那意味着今年本市9.78万名考生中的五分之一信息遭到泄露。而在目前对个人信息保护没有相关立法的情况下，考生维权之路相当艰难。专家表示在电子政务的背景下，政府有义务保护公民信息安全，并呼吁尽快立法保护个人信息安全。

　　网上卖家：保证资料真实

　　在网上看到叫卖上海高考考生的信息后，记者昨天以高复机构工作人员的身份在QQ上联系到了卖家。在聊天中得知，卖家手头掌握了近2万名上海考生，主要分布在卢湾、徐汇和黄浦三个区。售价一毛一条，如果全买则可以打折至1500元，2000条起卖。考生信息包括考生的姓名、家庭住址、出生日期、手机号码、高考成绩、准考证、身份证等。“保证资料真实。”

　　卖家保证说，大部分信息是成绩不高的落榜考生。在记者表示需要试一试真假后，他发来了4个考生信息。除了一个电话关机，其他电话均能拨通，也的确都是今年参加高考考生家长的电话。

　　据卖家透露，现在暂时卖出给一个客户2000条上海考生的信息，至于买家的来路和用途，他们不会过问。“我们一般不问客户买了做什么用途的，就像我们也不希望客户问我们从哪里获得这些数据一样，毕竟教育数据比较敏感。”他还表示，“本来是不发样品给客户看的，因为怕先骚扰到家长。”当记者表示要购买考生信息时，对方也显得特别谨慎，在没有确定购买数量时，迟迟不愿透露交易方式。

　　业内分析：泄露应在录取阶段后

　　据了解，在高考流程中，有三类单位能接触到考生信息：高中、市及区县招办；其三是负责发送录取通知书的邮政部门。

　　一位区招办人士表示，学生信息第一次出现是考生登陆市教育考试院进行网上报名，之后各个学校会从网上下载考生的信息要求考生进行核对。在这个过程中，接触到考生信息的渠道相对较多。对此，信息化服务热线专家汪浩表示，如果是个别信息泄露，有可能是考生本机中了木马遭窃；如果是大面积泄露，有可能是数据服务终端也即接收信息的考试院网站被人攻击，进行窃取，但这种窃取即使当时不能察觉，两三天后一定会发觉。但考试院方面并未表示受到过黑客入侵。此外，记者拿到的考生信息泄露样本，除了个人信息，还有考试成绩，业内人士分析，这也意味着如果泄露，那应该是在考生进入录取阶段之后发生的。

　　考试院：尚未接到考生投诉

　　由于卖家称可卖的考生信息主要分布在黄浦、卢湾和徐汇三个区，记者昨天分别致电黄浦和卢湾区高招办。黄浦区高招办的工作人员表示，区招办是无法得知考生的考分的，有些学校会让考生在领取毕业证书的时候报上高考成绩，但不是所有学校都会这样，学校了解考生的分数也不是100%的。

　　卢湾区高招办的工作人员也告诉记者，各区县的高招办只有在征求志愿阶段才会得到市教育考试院的统发名单，其他考生的分数都不知道，工作人员都有严格的纪律，不可能会将考生信息泄露出去。前几年卢湾区高招办也接到过考生举报自己的资料被泄露，但是具体泄露的渠道当时并没有查明，今年还没有接到举报电话。

　　市教育考试院同样表示尚未接到考生投诉，也不清楚记者所了解到的这一情况，考试院层面有严格的保密规定，不可能泄露考生信息。如果家长遇到这种情况，建议向保密局举报。

　　专家说法

　　应为个人信息保护立法

　　徐汇区考生小周的父亲昨天接到记者电话时的反应是莫名其妙，而得知自己的信息在网上遭人公开售卖，他非常愤怒且担心，一再询问这会不会对自己和女儿有什么影响，“女儿考试留的基本上是她自己的手机号，我回去一定要回忆下，是在什么环节上需要填我的手机。”除此之外，他也没什么其他办法维护自己的权益。

　　华东政法学院教授、法律专家高富平表示，一般可以认定高考考生个人信息属于“隐私”范畴，以此牟利可以判定认为是侵犯隐私。作为考生信息的管理者，考试院、招生办等门也有义务安全管理这些信息，如果有内部人士泄密，同样要承担侵犯隐私的责任。

　　但由于国内目前对于个人信息保护没有相关立法，所以个人信息遭到泄露并被用作商业用途的公民很难通过司法诉讼维护自己的权益。

　　高富平呼吁国内应尽快建立起个人信息保护方面的法律。他表示，一旦有了明确的法律，对于泄密者、以此牟利者能起到威慑警示作用，一旦像考生信息泄露这样的事件发生，以司法手段解决也更容易，受害者可以以法律武器有效维护自己的权益。 (记者 刘晶晶 实习生 王佳慧)