“颜值打分”折射高校网络安全隐患，需承担哪些法律责任？又该如

　　马某某就读期间，曾在学校信息中心勤工俭学，做过学生助理，“学生助理有机会使用到高权限账号，应该是那时通过超级管理员登录的。”来看，学校显然没有尽到防止未经授权的访问、以及防止相应的个人信息泄露丢失的义务。这说明学校有可能没有尽到《中华人民共和国个人信息保护法》第51条所规定的义务，在其中的一项或几项措施上出了问题。

　　上海申伦律师事务所律师夏海龙向

　　“如果学校在管理学生数据时未依法采取必要保护措施，根据《个人信息保护法》第六十六条、《数据安全法》第四十五条等规定，可能会受到罚款等行政处罚。此外，学校及该毕业生也可能被相关学生提起民事诉讼或被提起公益诉讼，承担民事赔偿责任。”夏海龙表示。