教育部今年在全国高校推行的冬季长跑活动启动在即。与往年不同的是，学生先要在一个名叫“鹰网”的网站上注册，获得注册码后再到学校内录指纹。学生每次长跑开始和结束时，都需要通过指纹打卡的方式进行验证。10月25日，武汉大学、华中科技大学等高校的部分学生，开始为要不要录指纹而纠结。(《长江日报》 10月26日)
仿佛专门为这条新闻作脚注似的，我还看到另外一条新闻：山东泰安考生小王虽然在国家公务员考试中已报上了名，但却打算放弃今年的“国考”。因为，他的信息竟已被人恶意抢注，“除姓名、手机号、身份证号码是我的外，其他都给我填了个乱七八糟。”小王说，他被告知报名信息已通过审核，确定不能修改，所以自己已对这次考试不抱希望了。(《山东商报》10月26日)我们不知道小王的个人隐私是如何泄露的，但只要个人信息多在一个地方填写，被泄露的机率自然就更高一些。
虽然，按照长跑活动组委会办公室负责人、深圳大学体育部主任陈小蓉教授的说法，“组委会与提供设备的公司签订有协议，学生信息不会外泄。”但是，即便是许多所谓纪律严明的国有公司，如电信、移动、保险公司，其员工泄露公民隐私的事件仍然时有发生，更何况一家普通的商业网站。
最近，北京朝阳区人民法院审理了一起“私家侦探”敲诈勒索案。根据检方指控，这些“私家侦探”非法获取的个人信息，竟然源自中国移动、中国联通等电信运营企业的员工(《人民日报》8月26日)。而这几大电信运营商不但与客户签订协议时，保证不泄露公民个人信息，与员工签订劳动合同时也都会签署相关协议，严禁员工对外泄露客户个人信息。实际效果如何，“内鬼”频出就是一个明证。凭“鹰网”与组委会签订的协议就能保护学生的隐私，这未免太天真了吧？！更何况，这个网站首页下方连工业和信息化部认可的ICP备案号都没有标注。
“不少高校反映，长跑组织难、管理难、监督难”，教育部想在冬季长跑引入“指纹打卡”预防作弊的程序，来强制学生参加长跑，以增强他们的体质，这个主意本不错。“指纹打卡”设备当然也可以引入商家赞助，比如冠名权等，但是，以学生先在“鹰网”上注册，获得注册码后再到学校内录指纹这种提高网站点击率的办法，来获取商家的设备赞助的做法却必须慎重。这不仅涉及学生隐私权泄露的问题，更是一个利用学生隐私来与商家进行利益交换的问题。公权有无权力用学生的隐私与商家进行交换，这本身就要打个问号。何况，此前，并未征求学生的同意。
在达到一个良好目的之前，我们更需要问问它的手段，因为让人们陷入地狱的，往往就是那些美妙的许诺。有关部门如果要继续推行“指纹打卡”，就必须回到问题的原点，公权有无超越自己的权限，有无经过正当程序，这种措施到底会不会侵犯学生的隐私？
