原創(chuàng) 深燃團(tuán)隊(duì) 深燃 收錄于話題#招聘網(wǎng)站1#簡(jiǎn)歷1#販賣(mài)1#隱私1#315晚會(huì)3

深燃（shenrancaijing）原創(chuàng)

作者 | 蘇琦

編輯 | 魏佳

一場(chǎng)315晚會(huì)看完，全體打工人都哭了。

“目前找工作就下載了三個(gè)軟件，合著全上榜了，還找不到工作?！薄拔覀兌际峭该魅?，人臉被竊取，簡(jiǎn)歷也被黑市販賣(mài)?！薄巴兑环莺?jiǎn)歷，八百家公司給我打電話，各行各業(yè)都有，整得我以為自己多牛X，實(shí)際上我是被人賣(mài)了?！薄肮植坏糜行┰p騙電話，我的什么信息他都能說(shuō)出來(lái)。”

在這些感同身受的吐槽背后，是一條一本萬(wàn)利的“簡(jiǎn)歷信息販賣(mài)”黑產(chǎn)。一個(gè)個(gè)求職者的隱私信息，就這樣輕易地被下載下來(lái)，拿到黑市上去販賣(mài)，經(jīng)過(guò)幾手倒賣(mài)，累計(jì)金額大到不可想象。在黑龍江大慶警方破獲的相關(guān)案件中，涉及個(gè)人簡(jiǎn)歷信息高達(dá)1500余萬(wàn)條，涉案金額7500余萬(wàn)元。

這兩年，很多應(yīng)屆畢業(yè)生不好找工作，很多員工也由于疫情原因被裁員，找工作這件事本就變得很難。如今求職平臺(tái)又成了隱私信息泄露最嚴(yán)重的地方之一，更是雪上加霜。

在這條產(chǎn)業(yè)鏈上，有賣(mài)簡(jiǎn)歷的、賣(mài)企業(yè)招聘賬號(hào)的，甚至還有賣(mài)爬蟲(chóng)軟件、利用信息對(duì)求職者進(jìn)行惡意營(yíng)銷(xiāo)或者詐騙的。打工人就這樣一層一層地被販賣(mài)、被“扒光”、被吸血，還完全不知情。有網(wǎng)友調(diào)侃這是“高科技無(wú)感侵權(quán)”，觸目驚心，防不勝防。

你的簡(jiǎn)歷被賣(mài)了，你卻不知道

據(jù)央視“3·15”晚會(huì)報(bào)道，在智聯(lián)招聘上，企業(yè)賬戶(hù)只要交錢(qián)辦理會(huì)員，就可以不受數(shù)量限制下載包含姓名、電話及郵箱地址等關(guān)鍵信息的完整簡(jiǎn)歷。緊接著，這些簡(jiǎn)歷會(huì)通過(guò)QQ群，進(jìn)行批量售賣(mài)，一條灰產(chǎn)產(chǎn)業(yè)鏈就此形成。多年來(lái)雖曝光不斷，卻屢禁不止。

智聯(lián)招聘客戶(hù)顧問(wèn)稱(chēng)：“校園簡(jiǎn)歷是40元一份，白領(lǐng)簡(jiǎn)歷60元一份，金領(lǐng)簡(jiǎn)歷100元錢(qián)一份。金領(lǐng)簡(jiǎn)歷是985、211本碩連讀，在行業(yè)內(nèi)有5到10年經(jīng)驗(yàn)的，年薪在30萬(wàn)元以上的高端簡(jiǎn)歷。”

一位用戶(hù)調(diào)侃道，再也不用懷疑自己的價(jià)值了，放到智聯(lián)咱也是身價(jià)好幾十的人了。

玩笑背后，是非常嚴(yán)峻的事實(shí)，這樣的簡(jiǎn)歷倒賣(mài)是行業(yè)通病，類(lèi)似的問(wèn)題不僅僅發(fā)生在智聯(lián)招聘，在前程無(wú)憂51Job和獵聘網(wǎng)上，企業(yè)賬戶(hù)同樣只需支付費(fèi)用，便可以下載求職者的完整簡(jiǎn)歷。

來(lái)源 / Unsplash

同時(shí)，就連企業(yè)賬戶(hù)，也有人提供偽造服務(wù)。

曾有一位HR找智聯(lián)招聘的客服反饋，稱(chēng)他們公司被山寨了，但客服說(shuō)山寨公司提供了營(yíng)業(yè)執(zhí)照。“可是這營(yíng)業(yè)執(zhí)照，仔細(xì)一看，就假得很。不僅證照編號(hào)是亂寫(xiě)的，蓋章信息更是錯(cuò)得離譜。簡(jiǎn)歷之所以會(huì)被這么泄露出去，更深層次的原因是招聘平臺(tái)在資質(zhì)審核上的漏洞?！痹揌R在知乎上吐槽。

北京云嘉律師事務(wù)所副主任趙占領(lǐng)告訴深燃，偽造其他企業(yè)營(yíng)業(yè)執(zhí)照的主體涉嫌構(gòu)成偽造公文印章罪，利用偽造的營(yíng)業(yè)執(zhí)照注冊(cè)企業(yè)賬號(hào)并下載簡(jiǎn)歷甚至倒賣(mài)簡(jiǎn)歷的主體，則涉嫌侵犯公民個(gè)人信息罪，招聘平臺(tái)在此過(guò)程中沒(méi)有盡到信息安全保障義務(wù)，導(dǎo)致求職者的信息被并非真正的招聘單位非法獲取甚至進(jìn)一步倒賣(mài)，應(yīng)該對(duì)此承擔(dān)行政責(zé)任，并賠償由此給求職者造成損失的民事責(zé)任。

更可怕的是，企業(yè)是在用戶(hù)不知情的前提下，付費(fèi)下載他們的簡(jiǎn)歷，且用戶(hù)端不會(huì)收到下載提醒。智聯(lián)招聘當(dāng)時(shí)的客服稱(chēng)：“您注冊(cè)完賬號(hào)，創(chuàng)建完簡(jiǎn)歷，默認(rèn)就是公開(kāi)的，如果企業(yè)方主動(dòng)看到您的簡(jiǎn)歷信息、下載簡(jiǎn)歷，個(gè)人端口是沒(méi)有數(shù)據(jù)反饋的?！?/p>

但北京至普律師事務(wù)所主任律師李圣告訴深燃，根據(jù)消費(fèi)者權(quán)益保護(hù)法，消費(fèi)者享有知悉其購(gòu)買(mǎi)、使用的商品或者接受的服務(wù)的真實(shí)情況的權(quán)利。招聘平臺(tái)應(yīng)該進(jìn)一步完善個(gè)人信息保護(hù)規(guī)則，并讓消費(fèi)者充分享有知情權(quán)。

你的求職簡(jiǎn)歷

是別人賺黑心錢(qián)的生意

實(shí)際上，簡(jiǎn)歷信息販賣(mài)早已形成了一條“成熟”的灰色產(chǎn)業(yè)鏈。

上述315報(bào)道的，注冊(cè)假的空殼公司騙取簡(jiǎn)歷，在招聘網(wǎng)站下載后轉(zhuǎn)手賣(mài)掉，只是其中的一條途徑。同時(shí)，這樣的簡(jiǎn)歷還可以進(jìn)行多次售賣(mài)。據(jù)媒體報(bào)道，有簡(jiǎn)歷信息販賣(mài)者稱(chēng)一份簡(jiǎn)歷一手賣(mài)三塊五，二手賣(mài)八毛錢(qián)，再轉(zhuǎn)手一次賣(mài)三毛，一天能掙幾千塊。

第二條途徑是，販賣(mài)者買(mǎi)通招聘平臺(tái)內(nèi)部人員，“內(nèi)外勾結(jié)”，直接從內(nèi)部進(jìn)行數(shù)據(jù)搬運(yùn)。早在2017年，智聯(lián)招聘的兩名內(nèi)部人員就因利用公司漏洞，將15.5萬(wàn)余份個(gè)人簡(jiǎn)歷廉價(jià)賣(mài)給他人而在北京朝陽(yáng)法院受審。

據(jù)報(bào)案人員稱(chēng)，智聯(lián)招聘每份簡(jiǎn)歷給招聘方的會(huì)員價(jià)是50元，作案人員對(duì)外的兜售價(jià)格為2元至2.5元一份，公司為此蒙受損失近2500萬(wàn)。

至于第三條途徑，則是第三方通過(guò)爬蟲(chóng)等技術(shù)手段直接從招聘平臺(tái)服務(wù)抓取簡(jiǎn)歷。2014年成立的巧達(dá)科技，號(hào)稱(chēng)擁有中國(guó)最大的簡(jiǎn)歷數(shù)據(jù)庫(kù)，“我們的商業(yè)模式概括起來(lái)也就8個(gè)字：獲取簡(jiǎn)歷、數(shù)據(jù)變現(xiàn)?！逼洚a(chǎn)品合伙人劉博曾公開(kāi)表示。

一位接近巧達(dá)科技的人士稱(chēng)，2017年底巧達(dá)科技就號(hào)稱(chēng)擁有2億人的自有簡(jiǎn)歷數(shù)據(jù)。這些簡(jiǎn)歷的來(lái)源就是利用爬蟲(chóng)獲取。一位巧達(dá)科技前員工曾告訴深燃，巧達(dá)在智聯(lián)、獵聘等網(wǎng)站上，建立了上千個(gè)企業(yè)賬戶(hù)，每天訪問(wèn)智聯(lián)、獵聘的網(wǎng)站次數(shù)百萬(wàn)次，都是機(jī)器在模擬人工操作。2019年，巧達(dá)科技公司法人王某某等36人被檢察機(jī)關(guān)依法批捕。

當(dāng)然，巧達(dá)科技并不是唯一一家涉嫌“倒賣(mài)簡(jiǎn)歷信息”的招聘公司。2017年3月，58同城深陷數(shù)據(jù)泄露門(mén)，當(dāng)時(shí)的新聞報(bào)道稱(chēng)，在淘寶網(wǎng)上售價(jià)僅700元的一種爬蟲(chóng)軟件，每小時(shí)可以采集數(shù)千份全國(guó)簡(jiǎn)歷信息。事后，58同城官方回應(yīng)：不是我們泄露，是黑客攻擊。但一些技術(shù)人員表示，58同城存在多個(gè)安全技術(shù)漏洞的組合，沒(méi)有很好的保護(hù)求職者的簡(jiǎn)歷。

那么，簡(jiǎn)歷最后都被賣(mài)給了誰(shuí)呢？相信很多求職者和應(yīng)屆畢業(yè)生在招聘平臺(tái)上投遞簡(jiǎn)歷后，都會(huì)屢遭陌生來(lái)電和短信騷擾，內(nèi)容多為介紹 “貸款”、“博彩游戲”、“兼職刷單” “房地產(chǎn)和保險(xiǎn)銷(xiāo)售”等信息。

這種方式簡(jiǎn)單粗暴，尤其這兩年正值“求職難”，這些廣告精準(zhǔn)的利用用戶(hù)求職找工作，且著急賺錢(qián)的心理來(lái)進(jìn)行惡意營(yíng)銷(xiāo)，甚至有可能進(jìn)行詐騙。

果不其然，315晚會(huì)還沒(méi)結(jié)束，就有用戶(hù)吐槽，三年前注冊(cè)智聯(lián)和前程無(wú)憂之后，“辣雞”短信就沒(méi)停過(guò)。

有用戶(hù)提醒大家，有些境外賭博，通過(guò)一些小公司代發(fā)布境外工作、供吃住、海景房、待遇優(yōu)厚等招聘信息，尤其是互聯(lián)網(wǎng)崗位，千萬(wàn)不要相信。

李圣指出，《民法典》1032條規(guī)定，個(gè)人隱私權(quán)依法受到保護(hù)，同時(shí)，從刑法角度來(lái)講，通過(guò)竊取或者以其他方法非法獲取公民個(gè)人信息，出售或者非法提供給他人，情節(jié)嚴(yán)重的行為，構(gòu)成侵犯公民個(gè)人信息罪，可以處三年以下有期徒刑或者拘役，并處或者單處罰金。

更夸張的是，用戶(hù)看到315的熱搜去刪簡(jiǎn)歷，結(jié)果發(fā)現(xiàn)簡(jiǎn)歷還無(wú)法刪除。

大數(shù)據(jù)時(shí)代，隱私與商業(yè)的邊界何在？

目前網(wǎng)絡(luò)招聘平臺(tái)可以分為兩類(lèi)：第一類(lèi)是無(wú)需當(dāng)事人同意即可下載簡(jiǎn)歷，比如315晚會(huì)提及的智聯(lián)、前程無(wú)憂等，第二類(lèi)是需要當(dāng)事人授權(quán)才能點(diǎn)對(duì)點(diǎn)發(fā)送簡(jiǎn)歷，比如Boss直聘。

在趙占領(lǐng)看來(lái)，前者之所以出現(xiàn)注冊(cè)企業(yè)賬號(hào)、大量下載然后倒賣(mài)個(gè)人簡(jiǎn)歷的情況，根源在于其商業(yè)模式是以“簡(jiǎn)歷下載”為會(huì)員服務(wù)內(nèi)容，只要付費(fèi)即可下載簡(jiǎn)歷，至于下載簡(jiǎn)歷之后如何使用則疏于管理，事實(shí)上也難以管理和控制，同時(shí)下載時(shí)并未經(jīng)過(guò)求職者同意也未告知求職者。

“所以要想從根本上堵住個(gè)人簡(jiǎn)歷隨意下載及倒賣(mài)的漏洞，關(guān)鍵還是需要招聘平臺(tái)提高技術(shù)和服務(wù)、改變‘賣(mài)簡(jiǎn)歷’的傳統(tǒng)盈利模式。”趙占領(lǐng)稱(chēng)，目前法律沒(méi)有對(duì)企業(yè)會(huì)員下載簡(jiǎn)歷及其數(shù)量進(jìn)行限制，但是這明顯是這類(lèi)招聘平臺(tái)存在的漏洞。

同時(shí)，招聘平臺(tái)允許企業(yè)付費(fèi)用戶(hù)下載簡(jiǎn)歷是一種商業(yè)模式，盡管這種商業(yè)模式未被禁止，但是招聘平臺(tái)需要履行其相應(yīng)的管理義務(wù)，一是讓真正有招聘需求的單位下載簡(jiǎn)歷，二是下載之后不被隨意售賣(mài)和非法利用。

來(lái)源 / Pexels

“當(dāng)然，這兩者都不易做到，但是下載時(shí)至少要告知求職者甚至經(jīng)過(guò)其同意，更要嚴(yán)格審查企業(yè)的身份信息，避免存在假冒、借用其他企業(yè)的證照進(jìn)行會(huì)員注冊(cè)?！壁w占領(lǐng)稱(chēng)。

李圣則認(rèn)為，招聘平臺(tái)讓企業(yè)用戶(hù)下載個(gè)人用戶(hù)簡(jiǎn)歷，如果用于招聘，本身并無(wú)過(guò)錯(cuò)，但是在這個(gè)過(guò)程中，如果平臺(tái)怠于審核，甚至故意非法提供、出售個(gè)人信息，則需要承擔(dān)民事責(zé)任，甚至涉嫌刑事犯罪構(gòu)成侵犯公民個(gè)人信息罪。

從法律層面來(lái)說(shuō)，2021年實(shí)施的《民法典》，在個(gè)人信息保護(hù)方面已有充分的表述，刑法修正案九也進(jìn)一步保護(hù)了個(gè)人信息。但是在網(wǎng)絡(luò)經(jīng)濟(jì)發(fā)展的今天，投放簡(jiǎn)歷的需求，又不能因噎廢食。李圣呼吁加強(qiáng)普法宣傳，在普通民眾維權(quán)意識(shí)增強(qiáng)的基礎(chǔ)上，對(duì)于侵犯?jìng)€(gè)人信息的行為強(qiáng)化執(zhí)法力度。

簡(jiǎn)歷數(shù)據(jù)的保護(hù)是招聘平臺(tái)的一場(chǎng)防御戰(zhàn)，相關(guān)的技術(shù)手段不可或缺，招聘平臺(tái)也需要通過(guò)增加技術(shù)和投入提高審核能力，同時(shí)，打擊黑色產(chǎn)業(yè)鏈也需要全社會(huì)的共同努力。

*題圖來(lái)源于Unsplash。

你有簡(jiǎn)歷泄露的經(jīng)歷嗎？

原標(biāo)題：《招聘網(wǎng)站，請(qǐng)停止“販賣(mài)”簡(jiǎn)歷》

閱讀原文