班主任群聊泄露密码致学生志愿被篡改：法院判决学校承担管理过失责任

【核心提要】

• 一名教师在班级群公开包含准考证及初始密码的敏感信息，导致多名学生的升学志愿被恶意篡改。
• 实施侵权行为的学生已被判处有期徒刑一年六个月，并被判定承担主要的民事赔偿责任。
• 法院认定学校因教师管理疏忽存在过失，需承担相应的次要民事赔偿责任。

【正文报道】

近日，新疆乌鲁木齐市新市区人民法院就一起涉及个人信息保护与隐私权纠纷的案件作出一审判决。该案源于一起因教师管理疏忽引发的严重数据泄露事件：一名班主任在微信群内发布包含学生准考证号、身份证号及系统初始密码的图片，导致相关敏感信息流出，进而被他人利用进行恶意篡改。

据了解，事发学生李某（化名）于2023年6月参加升学考试并填报志愿时，其班主任徐某将包含关键信息的准考证照片直接发送至班级群聊。随后，同校学生孙某利用这些信息远程登录招考系统，在短时间内篡改了包括李某在内的7名考生的第一志愿代码。此举导致多名考生无法被原计划录取的院校录取，严重影响了学生的升学机会。

针对这一违法行为，相关部门已介入调查。孙某因“破坏计算机信息系统罪”被判处有期徒刑一年六个月。在刑事案件审理后，受害学生李某及其母亲提起民事诉讼，将孙某、涉事学校及班主任徐某一并起诉，要求赔偿相关损失共计17万余元，并要求在国家级媒体上公开道歉。

法院经审理认定，班主任徐某作为校内教师，其在群内发布敏感信息的行为虽无主观损害意图，但属于职务行为，且直接为孙某的侵权行为提供了便利，因此相关管理过失责任由学校承担。最终判决结果显示：孙某作为直接侵权人，承担70%的民事赔偿责任；涉事学校因存在管理疏漏，承担30%的次要责任。

在具体赔偿金额上，法院核定孙某赔偿原告约2.3万元，涉事学校赔偿原告约1.7万元。此外，法院驳回了针对班主任徐某个人的民事索赔请求。判决还要求孙某与涉事学校在法院当面向李某进行口头道歉。

【小编观点】
此案是典型的“管理疏忽导致数据泄露”引发的严重后果案例。在数字化教育普及的背景下，学校作为敏感信息的重要处理方，必须建立严格的数据安全防线。教师在社交软件中传播学生个人隐私不仅是严重的管理过失，更可能给学生带来不可逆转的损失。此判决明确了“直接侵权”与“管理疏略”在法律责任上的界定，为相关机构强化信息保护意识提供了重要警示。

背景链接：

• 相关法律依据：涉及《中华人民共和国民法典》中关于隐私权及个人信息保护的相关条款。