從爆料到校方回應，再到警方行動，不到三天時間，馬某某涉嫌非法獲取人大部分學生個人信息搭建「顏值打分」網站一事基本已經塵埃落定。輿情快速處置的背後，是全社會對個人隱私保護共識已經形成。公眾對於隱私收集和使用的邊界越來越清晰。有部分輿論企圖借「臉書」創始人扎克伯格最初也是搭建類似網站並最終創業成功為例，想要為馬某某洗白，立即被網民用法律法條駁斥。
在我國，個人隱私信息作為數字時代網際網路的重要基石之一，善用良用可以促進數字經濟發展，讓公眾享受數字孿生等技術發展帶來的便利。反之則可能毀壞社會信用體系、助長網絡黑灰產業，甚至製造平台「數據霸權」。為了禁止大數據殺熟、平台網站過度收集個人信息、不法分子非法買賣、通過公開他人個人信息進行網暴等諸多問題與亂象，民法典、刑法、個人信息保護法等法律法規已經形成了有力的約束。同時也為合理合法合規使用個人隱私信息劃定了界限。
馬某某的行為顯然已經違反了民法典規定的個人信息處理「知情同意」原則，涉嫌侵犯公民個人信息等相應的罪名。當然最終是否涉嫌違法犯罪，還需要相關部門進一步認定。是否是通過非法渠道竊取、是否取得盈利以及竊取信息規模等都可能影響最終認定。被侵犯名譽權、肖像權的當事人是否會追究也是未知數。我們在期待最終調查結果的同時，也要看到該事件背後揭露出來的個人隱私保護中普遍存在的「拿來主義」問題。從相關報導來看，馬某某在20年就已經開發出了相關網站。表明個人隱私信息從收集到觸網，從被盜用到發酵，每個環節都出現了把關審核不嚴、網站安全等責任未落實到位等問題。希望通過此次事件，也可以敲響警鐘。
敏感信息處理需要「斷網」。如果網上爆料真實，那麼必須追問一句包含全校本碩博學生照片、姓名、學號、籍貫、生日等個人敏感信息是怎麼上傳到內網並被馬某某非法使用的。校方在處理如此龐大且詳細的個人隱私的時候，首先應當滿足「特定的目的」「充分的必要性」以及「採取嚴格保護措施」三個限制性條件，杜絕「拿來主義」懶惰思維，堅持「非必要不收集、非必要不公示」。嚴格網站信息上傳下載審計，並通過加強網站安防、技術保護等手段確保個人敏感信息處理使用安全，在確保內網與外網「斷網」的前提下，防範好此類爬蟲抓取或網絡漏洞被利用等風險。
相關黑灰產業應被「斷鏈」。馬某某在自己的社交平台中炫耀跟「志同道合」者共同搭建了「顏值打分」網站，揭示這一黑灰產業有著隱秘的鏈條。在利益或虛榮的驅使下，才出現了技術作惡、物化女性等違法犯罪行為。馬某某自己都清楚明白的「壞事」，正是因為各個環節的「拿來主義」心態，最終導致黑灰產業得逞。要刨根問底追究從馬某某的網站上下載、複製個人信息的「下家」，深挖為其提供伺服器、技術支撐的「友軍」，找出為盜取、非法使用個人隱私信息提供資金幫助的「上家」。徹底打斷非法產業鏈條。
跨境隱私犯罪必須「斷線」。境內對個人隱私信息保護的力度一增強，必然導致跨境類違法犯罪行為的增多。近年來通過跨境黑客、境內盜取境外售賣、境內盜攝境外炒作等現象層出不窮，侵害了群眾利益。對待此類行為，必須加強對為個人隱私信息提供中轉或出境渠道人員的打擊力度，樹立全社會性的不給跨境隱私犯罪提供便利的普遍性認識，從源頭杜絕個人隱私信息泄露，從傳播途徑阻斷個人隱私信息非法「出海」。同時，也要儘快推動數據出境安全評估及個人信息出境標準合同備案制度落地，在打擊違法犯罪的同時，促進個人信息合理合法合規使用。