近期，黑市上出现一份数据“趣店学生用户数据”在叫卖。该数据极为详细：除学生借款金额、滞纳金、拉客的BD联系方式等金融数据外，并且在备注项中还包括学生父母电话、男女朋友电话、学信网账号密码等隐私信息。

　　整份数据按照省份拆分为单独文件，每份文件包含数万条数据，以江苏省的数据为例，共录入信息51289条。

　　据悉这份数据露出之后，迅速引发中介们的兴趣。原因是，这些大学生毕业后，会从校园贷用户变成网贷用户，这都是新鲜滚烫的网贷白户，是非常重要的金矿。有人透露称这份数据“今年上半年就有人开始叫卖，说是趣店的学生数据，可以分地区、分省份拆分购买”。而且某黑客称：这份数据的价值比较大，有学生的金融借贷信息，就连家庭画像也可以描绘出来。

　　多位趣店离职员工证实，该数据确实来自趣店，并称早期趣店存在巨大安全隐患，“很多员工都可导出数据，这极可能是内鬼外泄”。

　　今年6月1日，国家网络安全法实施，对于数据买卖有了严苛的规定，贩卖个人信息50条就可获罪。在国家出台法律文件明令禁止贩卖个人信息的情况下，为何这部分数据还能被泄露并在黑市上叫卖呢?

　　据了解去年9月，趣店CEO罗敏宣布退出校园贷。“转型后，趣店不可避免大量裁员，线下团队裁了近2000多全职BD人员，很多高层也被迫离开”，有内部员工推测称：这轮裁员，很多人走得不满，“原本大家都称罗敏为罗大大，后来很多人都叫他罗大饼。可能就是因为心怀怨恨，一些员工才会把数据拿出来销售，出于某种报复心理”，当然也不能排除利益诱惑。

　　如果数据外泄，企业将遭受怎样的惩罚?

　　最新的《网络安全法》规定，数据外泄，企业难辞其咎——“网络运营者应当对其收集的用户信息严格保密，并建立健全用户信息保护制度。”而未尽保护义务的，将根据相关规定罚款警告，情节严重的则被责令暂停相关业务，停业整顿、关闭网站、吊销相关业务许可证或者吊销营销执照。

　　行业律师称，如果导致用户经济损失，企业还要给予补偿。