中国人民大学一男生在读硕士研究生期间，利用专业技术盗取全校学生个人信息，包括照片、姓名、学号、籍贯、生日等，还建立了一个可以公开访问的网站，网站中，可以对每一个学生的颜值进行评分。

上述行为人显然是在个体不知情情况下，非法获取或盗窃个人信息，构成公民个人信息罪。

根据刑法第二百五十三条之一侵犯公民个人信息罪规定，向他人出售或者提供公民个人信息，情节严重的，处三年以下有期徒刑或者拘役，并处或者单处罚金；情节特别严重的，处三年以上七年以下有期徒刑，并处罚金。

民法典第一千零三十四条规定，自然人的个人信息受法律保护。个人信息是以电子或者其他方式记录的能够单独或者与其他信息结合识别特定自然人的各种信息，包括自然人的姓名、出生日期、身份证件号码、生物识别信息、住址、电话号码、电子邮箱、健康信息、行踪信息等。

侵犯公民个人信息罪主要包括三种行为类型：

（1）违反国家规定，向他人出售或者提供公民个人信息；

（2）违反国家规定，在履行职责或者提供服务过程获利的个人信息，出售或者提供给他人；

（3）窃取或者以其他方法非法获取公民个人信息。

根据司法解释的规定，获取可能影响人身、财产安全的个人信息500条，或者其他信息5000条的，就构成犯罪，如果是5万条以上的，就可以判3到7年了。

个人信息被泄露怎么处理：

收集证据线索。在信息泄露之后，很容易收到各种各种的邮件，接到天南海北的电话。这时候要留心，记下对方的电话或者是邮箱地址等有用的信息。向相关部门报案。个人信息一旦泄露，可向公安部门、互联网管理部门、工商部门、消协、行业管理部门和相关机构进行投诉举报。报案的目的一来是保护自己的权益，二来也是可以备案。提醒身边的亲朋好友防止被骗。个人信息泄漏后，不仅可以用这些信息盗用你的账号，甚至还可能骗你身边的亲朋好友。委托律师维权。如果个人重要的信息丢失，而且知道怎么丢失的或者是有很多线索，那么就可以向专业的律师咨询相关的法律法规。