每條1元，你的簡(jiǎn)歷可能正在被瘋狂倒賣(mài)...

日前，北京市朝陽(yáng)區(qū)人民法院審理了一起“智聯(lián)招聘”員工參與倒賣(mài)個(gè)人信息案。由于涉及范圍大、人數(shù)廣，這起案件備受社會(huì)關(guān)注。

智聯(lián)招聘這樣一家大型互聯(lián)網(wǎng)公司，為何會(huì)出現(xiàn)如此的漏洞？

△央視財(cái)經(jīng)《第一時(shí)間》欄目視頻

員工倒賣(mài)用戶(hù)簡(jiǎn)歷 智聯(lián)招聘致歉

智聯(lián)招聘曾發(fā)表聲明宣稱(chēng)，2018年6月智聯(lián)招聘在日常巡查中，發(fā)現(xiàn)淘寶網(wǎng)絡(luò)上有售賣(mài)簡(jiǎn)歷的行為，并在第一時(shí)間報(bào)案。根據(jù)公訴機(jī)關(guān)指控，2018年，鄭某結(jié)識(shí)了在“智聯(lián)招聘”上海分公司的銷(xiāo)售人員盧某和王某，開(kāi)始從二人處購(gòu)買(mǎi)簡(jiǎn)歷，通過(guò)偽造營(yíng)業(yè)執(zhí)照非法獲取100多個(gè)賬號(hào)，一個(gè)賬號(hào)2800份簡(jiǎn)歷，每份簡(jiǎn)歷售賣(mài)4.5元，鄭某總計(jì)支付金額超過(guò)120萬(wàn)元。對(duì)于這樣的犯罪事實(shí)，在7月5日第二次開(kāi)庭審理中，被告人盧某表示，他自己并未從中獲益，而另一被告人王某，對(duì)公訴人提出的鄭某能提供多家公司營(yíng)業(yè)執(zhí)照是否符合常理的疑問(wèn)，王某稱(chēng)其并未考慮太多。據(jù)悉，此案未當(dāng)庭宣判。對(duì)此，智聯(lián)招聘負(fù)責(zé)人對(duì)這起案件的發(fā)生向廣大消費(fèi)者表示歉意，同時(shí)表示，今后公司將推出一系列舉措，杜絕此類(lèi)事件的再次發(fā)生。

智聯(lián)招聘執(zhí)行副總裁 李強(qiáng): 我們對(duì)于本次涉及到少量用戶(hù)信息泄露的事表示誠(chéng)摯道歉。因?yàn)槲覀儍?nèi)部比如說(shuō)對(duì)于部分員工法規(guī)教育的不足、宣導(dǎo)不足以及他的價(jià)值觀不堅(jiān)定，導(dǎo)致他和外部的人串聯(lián)起來(lái)，使部分求職者用戶(hù)的利益受到一定損害，我們表示真誠(chéng)的道歉。那我們內(nèi)部也展開(kāi)了各種各樣的整改。

法律人士認(rèn)為，目前由于我們國(guó)家的《個(gè)人信息保護(hù)法》尚在起草當(dāng)中，相關(guān)現(xiàn)行法律在保護(hù)個(gè)人信息方面尚存在不完善之處，這給一些不法分子提供了可乘之機(jī)。招聘網(wǎng)站對(duì)個(gè)人信息管理也存在漏洞，第三方售賣(mài)平臺(tái)也有一定連帶責(zé)任，應(yīng)受到相關(guān)法律的懲罰。

“超4000條每條僅賣(mài)1元”

多名求職者曾反映，自己在招聘網(wǎng)站發(fā)布兼職求職信息后，頻繁收到騷擾短信、郵件，懷疑自己的簡(jiǎn)歷信息被泄露。記者調(diào)查后發(fā)現(xiàn)，求職者頻繁收到騷擾信息背后，存在一條完整的簡(jiǎn)歷資源倒賣(mài)產(chǎn)業(yè)鏈。更有人利用這些信息，通過(guò)卡發(fā)系統(tǒng)向求職者群發(fā)短信，以達(dá)到吸粉、營(yíng)銷(xiāo)等目的。

在QQ群查找中以“簡(jiǎn)歷出售”為關(guān)鍵詞進(jìn)行搜索，出現(xiàn)了“趕集58全國(guó)簡(jiǎn)歷出售”“簡(jiǎn)歷出售交流群”“全國(guó)簡(jiǎn)歷出售回收”等多個(gè)疑似簡(jiǎn)歷倒賣(mài)群。

QQ群查找中以“簡(jiǎn)歷出售”為關(guān)鍵詞的檢索結(jié)果

賣(mài)家王強(qiáng)稱(chēng)，他手里有58同城和智聯(lián)招聘的求職簡(jiǎn)歷信息可以出售，但兩個(gè)平臺(tái)提供的均是兼職崗位簡(jiǎn)歷信息。

王強(qiáng)說(shuō)，58同城簡(jiǎn)歷是以文本的形式出售，每一條包含一位求職者的姓名、年齡、電話(huà)等信息，如果購(gòu)買(mǎi)量大的話(huà)，每條1.2-1.5元。如果要購(gòu)買(mǎi)智聯(lián)招聘上用戶(hù)的簡(jiǎn)歷，則需要進(jìn)入一個(gè)特殊的郵箱下載，每份需要2.5元。

簡(jiǎn)歷是如何被泄露的？

當(dāng)被問(wèn)及如何獲取的這些簡(jiǎn)歷信息時(shí)，一位賣(mài)家彭軍表示，獲取這些信息用的是“提取器”，即“用自己的郵箱登入，就可以提了”，而招聘網(wǎng)站根本無(wú)法干預(yù)。至于更多細(xì)節(jié)，彭軍表示不方便透露，但可以保證這些信息的真實(shí)性。

此外，據(jù)某公司人力資源專(zhuān)員介紹，目前，各大招聘網(wǎng)站均有付費(fèi)下載簡(jiǎn)歷的服務(wù)，即招聘企業(yè)可以通過(guò)向招聘平臺(tái)付費(fèi)(如購(gòu)買(mǎi)套餐)的方式，獲取求職者的簡(jiǎn)歷信息。

還有知情人士表示，簡(jiǎn)歷信息泄露也可能是招聘網(wǎng)站出現(xiàn)了“內(nèi)鬼”。記者在采訪(fǎng)過(guò)程中，就遇到一位自稱(chēng)是某招聘平臺(tái)內(nèi)部員工郭江，他表示可以通過(guò)內(nèi)部方式開(kāi)通后臺(tái)賬號(hào)，下載全國(guó)任意城市的求職人員簡(jiǎn)歷。

被倒賣(mài)的簡(jiǎn)歷去哪了？

到底是什么人在購(gòu)買(mǎi)簡(jiǎn)歷信息？購(gòu)買(mǎi)這些簡(jiǎn)歷信息有什么用呢？

郭江透露，他的客戶(hù)并不是真正有招聘需求的企業(yè)，而是一些經(jīng)營(yíng)網(wǎng)賺或者刷信譽(yù)的公司，還有賣(mài)A貨的(商家)，而這些客戶(hù)需要的幾乎都是兼職簡(jiǎn)歷資源。

彭軍則稱(chēng)，他手中的簡(jiǎn)歷資源大部分被拿去做卡發(fā)短信。他也做卡發(fā)業(yè)務(wù)，給這些求職者發(fā)送短信，可以加名字發(fā)送，效率很高。

卡發(fā)短信指的是虛擬網(wǎng)關(guān)短信，這種短信顯示的是服務(wù)器上的虛擬手機(jī)號(hào)碼，而且每次都不一樣?？òl(fā)短信適合大量群發(fā)，適用于廣告宣傳、促銷(xiāo)等營(yíng)銷(xiāo)方式。

拿什么保護(hù)個(gè)人信息

數(shù)據(jù)安全特別是個(gè)人信息安全，已成為一個(gè)全球性挑戰(zhàn)。作為一種資源，數(shù)據(jù)體量越龐大越具有更高的市場(chǎng)價(jià)值，而市場(chǎng)價(jià)值越高的數(shù)據(jù)就越容易成為侵犯的目標(biāo)，與此相伴的是，體量越龐大的數(shù)據(jù)其保護(hù)難度就越大，泄露的風(fēng)險(xiǎn)就越大?？梢钥吹?，“體量大—價(jià)值大—風(fēng)險(xiǎn)大”的屬性關(guān)系已經(jīng)成為保護(hù)個(gè)人數(shù)據(jù)信息安全必須面對(duì)的一個(gè)事實(shí)。

在數(shù)據(jù)可以變現(xiàn)的利益驅(qū)動(dòng)下，個(gè)人信息侵權(quán)案屢屢發(fā)生，一方面，由于作案者具備更加先進(jìn)的網(wǎng)絡(luò)技術(shù)手段，作案具有隱蔽性；另一方面，違法者即使被發(fā)現(xiàn)，對(duì)其處罰的力度也難以彌補(bǔ)對(duì)被侵權(quán)人造成的危害和對(duì)社會(huì)信任產(chǎn)生解構(gòu)帶來(lái)的影響，致使違法成本過(guò)低。

除了技術(shù)漏洞和法律問(wèn)題外，類(lèi)似案件多發(fā)也有企業(yè)制度漏洞的因素。如同智聯(lián)招聘接連發(fā)生“內(nèi)鬼”事件，數(shù)據(jù)的泄露往往因?yàn)椤氨O(jiān)守自盜”和里應(yīng)外合而防不勝防。而類(lèi)似問(wèn)題的處理結(jié)果，大多是只處理涉事人員，而涉事企業(yè)卻安然無(wú)恙、免受責(zé)罰，這也是類(lèi)似案件始終得不到企業(yè)重視的根源。

然而，圍繞個(gè)人信息的獲取、出售等問(wèn)題已經(jīng)形成了上、中、下游一套完整的非法產(chǎn)業(yè)鏈，產(chǎn)業(yè)鏈滋生出的詐騙、勒索、綁架甚至故意殺人等犯罪給我們敲醒了一個(gè)又一個(gè)警鐘，而有效解決這一問(wèn)題還要回歸法治的軌道。

實(shí)際上，我國(guó)有一系列的法律、法規(guī)、規(guī)章和政策性文件來(lái)保護(hù)公民信息，但立法的明確性有待進(jìn)一步提升。如個(gè)人信息和隱私權(quán)二者之間并沒(méi)有明確的區(qū)分，這就模糊了個(gè)人法律救濟(jì)的邊界。對(duì)于因“內(nèi)鬼”問(wèn)題而發(fā)生的侵權(quán)事件對(duì)企業(yè)應(yīng)該擔(dān)負(fù)的責(zé)任也應(yīng)該有明確的法律規(guī)定，以推動(dòng)企業(yè)提升保護(hù)技術(shù)和完善運(yùn)行制度。

對(duì)于個(gè)人讓渡隱私后無(wú)法監(jiān)管企業(yè)的情況，法律同樣要規(guī)范授權(quán)方式、授權(quán)條款、授權(quán)范圍等各方面內(nèi)容，特別是不能出現(xiàn)用戶(hù)一次授權(quán)、企業(yè)永久使用所有信息的情況。

來(lái)源：央視網(wǎng)、央視財(cái)經(jīng)、中新經(jīng)緯責(zé)任編輯:黎芳羽