班主任“图方便”把密码发班级群，7名考生志愿被篡改：学校赔1.7万，班主任免责，这账怎么算？

2023年6月，新疆乌鲁木齐，一名中职学生李某，认认真真填完了三校生升高职的志愿。

他报了自己想去的学校，第一志愿代码敲进系统，点了提交。接下来就是等录取通知书。

他不知道的是，就在他填完志愿的当天，同校一个叫孙某的学生，坐在家里的电脑前，输入了他的准考证号和密码，把他的第一志愿代码改了。

而且不止改了他一个人的。7名考生的志愿，全被改了。

第一志愿被篡改，意味着什么？意味着你明明报了A校，系统里显示的却是B校。录取的时候，A校看不到你的档案，B校莫名其妙地收到了你的申请。你辛辛苦苦备考，最后被一个你从来没报过的学校录取——或者，哪个学校都没录上。

李某就是其中之一。他辛苦备考，却因他人恶意篡改志愿错失升学机会，只能重新参加考试。

后来刑事判决下来了：孙某因破坏计算机信息系统罪，被判处有期徒刑一年六个月。但刑事归刑事，李某的损失是实打实的——重新备考的时间、全家的精神折磨、交通费、住宿费、律师费，加起来索赔17万余元。

2026年9月，法院一审判决：孙某赔偿约2.3万元，学校赔偿约1.7万元，班主任徐某个人不承担民事赔偿责任。

一、密码是怎么泄露的？班主任把准考证发到了班级群

问题的源头，在班主任徐某身上。

她把包含准考证号、身份证号、志愿填报系统初始密码在内的准考证照片，直接发到了班级群。

一张照片，三样信息。准考证号、身份证号、初始密码，全在上面。发到一个几十人甚至上百人的群里，谁都能看到，谁都能保存，谁都能用。

孙某就是看到了这张照片，才拿到了李某的账号密码。他在家登录招考系统，一次性篡改了7名考生的第一志愿代码。

班主任发这张照片的时候，脑子里有没有想过“这是学生的隐私”？大概率没有。她可能只是想着“方便大家查准考证”，或者“省得一个一个私发”。一个“图方便”，把7个学生的升学命运，交到了别人手里。

法院查明，班主任徐某主观上并无损害学生权益的故意，但该行为直接为孙某实施侵权提供了便利。由于是职务行为，责任由学校承担。最终学校被判承担30%的赔偿责任，约1.7万元。

二、1.7万加2.3万，够不够弥补一个学生被偷走的升学机会？

先看赔偿金额。

孙某赔2.3万，学校赔1.7万，加起来4万。

李某索赔的各项损失合计17万余元，法院逐项核定后只支持了4万。交通费、住宿费、律师费这些有票据的开支，法院认了。但“错失升学机会”这件事本身，法院没法用钱来定价。

一个学生备考多久？中职三年，可能还加上复读。李某错失的是原本可以被录取的院校，后续只能重新参加考试。这一年甚至更长时间的成本，谁来赔？

有网友评论说得很直接：“2万3加1万7，买断了一个孩子三年的努力。”

另一个网友说：“学校赔1万7，够不够学校领导吃一顿饭？”

话虽然尖锐，但指向的问题很实在：4万块钱的赔偿，和“被偷走的一年青春”之间，差距不是一星半点。

三、孙某被判了一年半，学校赔了1.7万，班主任一分没掏

再看责任划分。

法院认定：孙某承担70%责任，学校承担30%责任，班主任徐某个人不承担民事赔偿责任。

孙某承担主要责任，这没有争议。他主动登录系统、主动篡改他人志愿、主动毁灭了7个人的升学选择。判一年半，赔2.3万，这是他该付的代价。

学校承担30%责任，原因不是“老师发错了”，是“学校管理有漏洞”。班主任把学生敏感信息发到班级群，学校没有及时发现、没有及时制止、没有制度约束。一个班级群里能出现几十个学生的账号密码，这本身就是管理问题。

但班主任个人不赔钱，这一点让很多网友不理解。

有网友说：“班主任发出去的，班主任不赔？”

从法律角度看，班主任发准考证照片是职务行为，法院认定责任由学校承担，这在法律逻辑上是成立的。但法律逻辑成立，不代表情理逻辑让人服气。

发照片的人是班主任，泄露信息的人是班主任，导致7个学生被篡改志愿的源头也是班主任。最后赔偿由学校出，班主任一分不掏。这传递了一个信号：老师个人在“图方便”的时候，不需要为自己的操作承担直接的经济责任。

四、这不是“个别老师不小心”，是信息保护的系统性失守

把这个案子拆开看，问题不止出在“一张准考证”上。

第一层：志愿填报系统的初始密码设置有问题。

为什么是“初始密码”？初始密码意味着——所有考生的初始密码格式相同，或者有规律可循。一旦准考证号被泄露，密码基本等于透明。如果志愿填报系统强制考生首次登录必须修改密码，并设置复杂度要求，孙某拿到初始密码也登不进去。

第二层：学校对班级群的管理，基本是空白的。

班级群里发过多少学生的身份证号、学号、家庭住址、家长联系方式？没人统计过。班主任发准考证照片到群里，没人制止，没人提醒“这上面有密码，不能发”。班级群成了学生隐私泄露的重灾区，但没有任何制度管它。

第三层：老师的隐私保护意识，几乎没有。

这不是个别现象。小学老师在群里发未打码的体检表，中学老师在群里发学生身份证号用于核对信息，大学老师在群里发全班同学的成绩单和学号——这些事情每天都在发生。

不是老师坏，是老师从来没有被教过“什么该发、什么不该发”。

五、给学校和老师的几句实在话

第一，准考证照片不能发群。准考证上有准考证号、身份证号、照片、甚至初始密码。一张照片发出去，等于把学生的“账号密码”挂在了公告栏上。要发，就发到个人，不要发到群。

第二，群里发任何涉及学生个人信息的文件，先打码。身份证号、家庭住址、手机号、学号、成绩排名——这些信息发到群里之前，先过一遍眼睛。不确定能不能发的，私发。

第三，志愿填报系统应该强制改密。这不是学校能决定的，但学校可以向教育考试院提建议。技术手段能解决的问题，不应该靠“老师小心一点”。

第四，出事之后，赔偿不是终点。学校赔了1.7万，孙某赔了2.3万，班主任赔了0。这个结果让很多人不舒服。不是因为赔多赔少，是因为“真正该负责的人，没有付出让她记住教训的代价”。

一张准考证照片，改了7个人的命。孙某判了一年半，学校赔了1.7万，班主任个人一分没掏。

这件事最可怕的地方，不是孙某有多坏，而是“泄露密码”这个环节，太容易发生了。发个照片到班级群，谁不会？很多老师都干过类似的事，只是大多数人运气好，没出事。

但运气不能成为安全感的来源。对学生的信息保护，不能靠“没出事”，要靠“不可能出事”。

评论区聊聊——你上学时，老师在群里发过包含你个人信息的东西吗？

#教育#