有媒体报道，一大四学生参加了2022年全国硕士研究生招生考试，志愿却频遭恶意修改，多次修改密码都无效不得不报警。虽然目前已收到了重新填报调剂学校的复试通知，但背后的法律问题不得不深思。盗号改志愿违反了什么规定，又应如何处罚?

“女生频遭他人恶意修改考研志愿”的话题词登上了热搜。据报道22岁的张同学是新疆某大学的大四学生，参加了2022年全国硕士研究生招生考试后，发生了一系列怪事：自己的学信网账号被人登录，先是被取消考试报名，接着，考研调剂志愿又被别人乱填写一通。

经查询，多个地址IP显示为重庆，但其中有一个地址显示为新疆，登录时间都为深夜或者凌晨。

张同学称，自己的账号密码并未告诉过别人，一起考研的同学也不存在同校竞争关系，怎么也想不通，怎么会发生这种事。她在多次修改密码都无效后，选择了报警。

北京嘉善律师事务所律师常亮认为，盗取考研学生账户，更改了考研、调剂志愿等信息，涉嫌侵犯考研学生一般人格权，考研学生可以要求盗取和更改信息者赔偿损失、赔礼道歉，如果造成严重后果，还可能涉嫌构成构成破坏计算机信息系统罪。

一方面，考研学生作为民事主体享有人格独立、人格自由、人格尊严等一般人格利益，任何个人不得侵犯，盗取考研学生账户，更改了考研、调剂志愿等信息的行为，没有经过考研学生本人同意，侵害了考研学生填报考研志愿的人格自由，属于侵权行为，考研学生可以要求盗取和更改志愿者承担民事赔偿责任。

另一方面，盗取和更改志愿者擅自使用考研同学的账号和密码，进入考研志愿报名系统，故意修改他人已经存储在计算机中的关键数据，篡改考研同学志愿，干扰了考研招生录取秩序，导致被篡改志愿的同学能被报考高校录取却未能被录取的严重后果。从手段行为和最初的严重后果上看，可以对篡改者适用破坏计算机信息系统罪进行处罚。

常亮表示，而对于泄露个人信息的行为除了违反《民法典》关于个人信息保护的规定，也违反了《个人信息保护法》的相关规定。对于前述违法行为，除了民事赔偿责任以外，构成违反治安管理行为的，依法给予治安管理处罚；构成犯罪的，依法追究刑事责任。

《个人信息保护法》还特别规定，违反本法规定处理个人信息，或者处理个人信息未履行本法规定的个人信息保护义务的，由履行个人信息保护职责的部门责令改正，给予警告，没收违法所得，对违法处理个人信息的应用程序，责令暂停或者终止提供服务；拒不改正的，并处罚款；对直接负责的主管人员和其他直接责任人员也可进行罚款。

有前款规定的违法行为，情节严重的还可以责令暂停相关业务或者停业整顿、通报有关主管部门吊销相关业务许可或者吊销营业执照，并可以决定禁止其在一定期限内担任相关企业的董事、监事、高级管理人员和个人信息保护负责人。

如果是国家机关不履行本法规定的个人信息保护义务的，由其上级机关或者履行个人信息保护职责的部门责令改正；对直接负责的主管人员和其他直接责任人员依法给予处分。

文/北京青年报记者 宋霞
编辑/叶婉