班主任把准考证照片发班级群，7 名考生志愿被篡改——学生获刑一年半、学校担三成，老师个人为何不赔

一、一份发在群里的照片，为什么能变成一场刑事案件的「钥匙」

1、准考证上通常载有准考证号、身份证号、考生姓名，很多地区的志愿填报系统初始密码又与身份证号后六位或准考证号相关——这张照片在技术意义上就等于「账号 + 身份证 + 初始密码」的完整组合。晒在班级群这类半公开空间，等于把 7 个孩子的升学大门敞着；
2、孙某的行为为什么不是「恶作剧」：他擅自登录国家招考系统、批量修改考生志愿数据，属于对计算机信息系统中存储、处理的数据进行修改、删除的操作，依《刑法》第 286 条构成破坏计算机信息系统罪，法定刑五年以下有期徒刑或者拘役；后果严重（多名考生无法录取）是本案量刑一年六个月的基础；
3、这里要特别提醒学生群体：「我改了玩玩的」「我又没删数据」不是抗辩。志愿填报系统属于国家考试招生系统的组成部分，修改志愿的行为同时可能触碰破坏计算机信息系统罪、侵犯公民个人信息罪，还可能构成对他人受教育权的民事侵权——三个方向的责任可以同时成立。

二、责任划分 70% / 30% / 0：一条职务行为的法律分界线

1、孙某 70%：直接侵权人，实施篡改行为，主观故意明显，承担主要责任；
2、学校 30%：班主任徐某是在职教师，把载有考生账号密码的准考证照片发到班级群，虽无损害他人权益的故意，但这一行为直接为孙某实施侵权提供了便利；因为属于执行工作任务（职务行为），依《民法典》第 1191 条，责任由用人单位（学校）承担——法院据此认定学校存在教学管理与学生信息保护的管理疏漏；
3、班主任 0%：这是最容易被误解的一项。不是「老师没有错」，而是法律把执行职务过程中致人损害的责任归给了单位，受害人向单位主张即可，不必也不宜起诉个人。换句话说，老师个人不赔，不代表学校不赔，更不代表这件事就这么过去了——学校内部仍可依规章制度对徐某追责，且这份民事判决会成为教育主管部门处理的依据。

三、为什么「登报道歉」没获支持：赔礼道歉也要与损害范围相当

1、法院判令的是在法院向李某当面口头赔礼道歉，而非原告要求的「在国家级媒体刊登道歉声明」。裁量逻辑是：赔礼道歉的方式应当与侵权影响的范围、过错程度、损害后果相当——本案侵害的是特定考生的个人信息与升学机会，未形成全国性影响，在法院当面道歉已足以实现「消除影响、恢复名誉」的功能；
2、索赔 17 万余元、判赔约 4 万元，差额主要出在损失举证：交通费、住宿费、律师费、复读费用等需要票据与实际支出凭证支撑，「孩子受了多大委屈」这种感受性主张无法折算成金额。这也是所有类似案件的共同规律——精神损害与间接损失必须落到证据上，情绪在法庭上不能计价；
3、给被侵权考生的救济清单：① 立即向招考部门报告，申请志愿恢复与录取补救（这是最重要、最优先的一步，学历通道一旦错过，赔多少钱都补不回）；② 报案并保全登录日志、系统记录（电子数据是定案关键）；③ 民事诉讼按法定项目逐项列明损失；④ 若涉及系统安全漏洞，可要求教育部门核查责任。

四、给学校、老师和学生的三张清单

1、给学校与老师：准考证、成绩单、账号密码、体检报告、家庭信息——这些都属于学生个人信息中敏感度最高的一类。信息传递的三个基本动作：不发群、不明文、不留档；确需告知时一对一发送、隐去关键字段（如身份证号中间位打码）、告知后撤回或改用纸质密封件。《个人信息保护法》下，学校是法定的个人信息处理者，管理疏漏不再只是「工作不细致」，而是可被追责的法律责任；
2、给考生自己：拿到初始密码后第一时间修改，不要沿用身份证后六位这类可推算的组合；不把准考证拍照发朋友圈、不借给同学「帮忙看看」；填完志愿后截图留档并定期登录核查——本案 7 名考生的志愿是被篡改后才发现的，早一天核查就可能挽回一次录取；
3、给家长：孩子志愿被改，最忌讳「先闹学校、后想补救」。正确顺序是先保住升学机会、再谈追责——向考试院书面申诉、要求核查系统日志、申请恢复原志愿或调剂补救，同时固定所有沟通记录。追责是后端的事，录取是前端的事，顺序不能颠倒。

一个孩子的志愿，是十几年寒窗压缩成的一行代码——保护它的成本只是一次打码、一次改密；毁掉它的成本，是一个人的一年半自由和 7 个家庭的一整年。