热点:泄露客户个体新闻防不胜防网络法治频道

本篇文章3638字，读完约9分钟

□法制日报全媒体记者赵丽□法制日报实习生谢惠续

另外到了高中毕业季节，很多毕业生都投稿简历寻找就业活动。 面对越来越激烈的就业竞争，就业问题已经引起社会各界的关注。 但是，简历大数据企业的爬虫类“偷简历”“发报告”“推送垃圾邮件”等明确后，包括应聘者在内的所有人都必须担心个人新闻的安全问题。

《法制日报》记者在调查中发现，简历大数据企业拼命挖掘求职者简历的所有秘密，向hr展示简历的所有评级履历。 另外，出现了监视员工离职动向的工具软件，可以监视员工的更新、简历的送达等行为、员工的简历被hr和猎人阅览的次数等新闻。 换句话说，不管你是准备换工作还是在猎头相，都会被实时监视，推给现单位的相关负责人。

网站销售监视个人新闻员工的离职动向

前几天，胡先生被裁员了。 但是，他被裁撤的理由是因为在一个招聘平台上更新了简历，所以很沮丧。 已经封锁了现企业，不知道为什么被企业hr知道了。

在提交劳动合同解除通知书时，面对胡先生的询问，hr表示:“既然打算离开，那么继续在这里工作很可能会影响团队合作，所以很抱歉。” 胡君试图解释的时候，hr已经拿起杯子出去了。

这个故事来自网络安全工作者设立的“一本黑”，目的是把网络内的黑色产业等从幕后带到台前。

在谈话中，被裁员的胡先生说:“上一个项目刚结束，我加入了简历，有什么不对劲吗？ 就业意向一栏没有考虑新机会，怎么证明我打算去呢？ 另外，我封锁了企业。 为什么hr能看到我简历的更新情况？ ”。

对此，一个黑色用另一个实例回答。

去年年初，出于员工的需要，老黑托管过企业的招聘账户三个月。 一天早上，老黑总是打开hr邮箱，寻找合适的候选人，但突然邮件吸引了他的观察。 标题是“你的企业有三个人跳槽的可能性，请马上看”。

邮件复印很简单，只能说“x先生等3个人有跳槽的可能性，请点击这里查看详细情况”。 抑制不住好奇心的老黑听从指示，用微信关注“助××狩”的公众号，束缚了企业。

第二天早上，黑先生收到了消息推送。 他警告说:“监测结果发现新有一名员工跳槽。” 老黑经过咨询，查看了所有警报的详细消息，发现如果想实时收到平台的监视警报，需要收费，限时折扣价格为1350元/年。

其实这已经不是秘密了。 今年3月，据说拥有全国最大简历库的某招聘数据企业被暴露的企业全部被警察带走了。

许多业界人士和律师认为，这次企业事故与涉嫌侵犯顾客隐私的行为有关，如非法获取简历和“销售简历新闻”。 “概括我们的商业模式，就是简历和数据的改变这八个单词。 ”产品合作伙伴刘博公开说。

燃财经获得过这家企业给顾客的商业合作bp (商业计划书)。 根据这份文件，企业有38个B方招聘产品，有170多万名招聘客户，数据库有2.2亿自然人的简历，简历累计总数达到37亿份。

有趣的是，这家企业获取数据的手段是爬虫类。 在那个产品中，比如“简历时间机器”这个产品，根据黑色的介绍，可以拼命挖掘简历的所有秘密，让hr看到简历的所有评级履历。 不管你是新的，评级还是删除，都逃不掉。

另一个产品“合作伙伴”是可以监视员工离职动向的工具软件，可以监视员工的更新、简历送达等动作、员工的简历被hr、猎人阅览的次数等新闻。

用黑话来说，不管是准备换工作还是被猎人，都会被实时监视，推给现机构的相关负责人。

涉嫌非法获取客户数据，侵犯个人隐私

这样的灰色好处到底有多大呢？ 据某业界相关人士透露，通过通常渠道取得简历需要招募者和招聘网站签订合同，报价通常为50元，优惠后的价格也在10元以上，但通过爬虫类手段取得简历可以节约这个价格。

●简历大数据企业拼命挖掘求职者简历的所有秘密，出现了监视员工离职动向的工具软件。 可以监视员工更新和简历送达等行为，以及员工简历被hr和猎人阅览的次数等新闻。

●更多的顾客数据处于“裸奔”状态，虽然担心个人隐私新闻的泄露，但变成了无法控制的顽疾。 通常有两种情况:招聘平台内部泄露和第三方数据获取。

●根据法律规定，求职者简历新闻泄露后，可以向当地网络通信主管部门投诉，要求对网站进行行政处罚，有犯罪嫌疑时可以报警。

“客户在招聘平台上进行的更新、分发简历等行为是客户隐私的范畴，也是客户的个人新闻。 》中国政法大学知识产权研究中心研究员赵占领认为，招募软件和平台具有产品本身的优势，必然收集顾客新闻，本身并不是违法的，而是决定了业务优势。 “但是，收集这些消息后，未经顾客同意，将这些消息提供给第三方，例如，让该企业的老板知道他的员工有怎样的动态，这侵犯了顾客的隐私。 ”。

在肯定上述行为违法的同时，中国媒体大学政法学院法律系副主任郑宁根据刑法第285条的规定非法获取计算机新闻系统的数据，非法控制计算机新闻系统的罪行是指违反国家规定， 侵入尖端科学技术行业以外的计算机新闻系统，或者使用其他技术手段，存储在该计算机新闻系统中，解决刑法第285条第2款的确定规定，如果犯了本罪，处3年以下有期徒刑或拘役，并处或者单处罚金。 情节特别严重的，处三年以上七年以下有期徒刑，并处罚金。

“上述企业非法获取客户数据可能是此罪。 》郑宁还涉嫌违反网络安全法，他表示:“员工在求职网站注册新闻时，同意公开的只是最终显示的消息，包括追加、篡改、删除的消息、简历被其他hr、猎人阅览的次数等。 未经客户明确同意收集、采用这些消息并提供给第三方，违反了网络安全法的规定”。

年6月1日，《中华人民共和国网络安全法》实施。 其中，确定了网络运营者收集、录用个人新闻，必须在合法、正当、必要的大体上公开收集、录用规则，明确收集、采用新闻的目的、方法、范围，并征得收集者同意的规定， 网络运营者不得收集与提供服务无关的个人新闻，不得违反法律、行政法规的规定和双方约定收集和采用个人新闻，另外，根据法律、行政法规的规定和客户的约定解决其保留的个人新闻 任何个人和组织不得盗窃个人新闻或者以其他非法方式取得，不得非法销售，不得非法向别人提供个人新闻。

与上述法律法规相比，德勤风险咨询部门的新闻技术风险小组向公司建议，收集、采用、保存的新闻类型、与个人新闻对应的容器和载体、内部访问、解决、分解、与个人新闻对应的人员岗位、这些新闻

未经收集者同意，不得公布客户的消息

调查相关资料时，“爱合作伙伴”的相关负责人向媒体观察到简历中不存在法律规定的个人隐私新闻，相关软件只分析简历新闻的个人教育经验和个人求职经验两个，由个人公开， 关于简历的照片、联系方式、身份证等不在取得范围内，在分析前进行了脱敏解决。

对于这样的说明，很多求职者认为“简历的各种新闻已经涉及到公民个人新闻的一些事项”。

“这个解释与实际不同。 ”在赵占领中，这样的说法，如果完全脱敏解决，就不会把求职者的消息发给企业相关负责人，所以这种说法肯定与现实情况不一致。 另外，简历的新闻有点知道的范围。 客户的教育新闻在一定范围内被特定的人知道，但这并不意味着这样的消息不是客户的隐私。

“关于这种行为是否与网络安全法中公民的个人新闻有关，首先必须明确隐私和新闻的概念。 》赵占领解体表示，隐私和新闻概念一致，通常个人新闻的概念范围更广，客户不想让别人知道的这个个人新闻是隐私，客户就业时给一些企业发送简历的行为是隐私范围，但

“未经顾客同意向他人提供顾客的个人新闻，甚至隐私，违反了网络安全法和全国人民代表大会常务委员会关于加强网络新闻保护的决定。 这两部法律收集和采用个人新闻都必须遵循基本规则和程序。 也就是说，必须得到客户的同意。 ”赵占领说。

对此，郑宁同样认为:“只有在客户同意公开或解决后无法识别客户个人的情况下才能公开。” 根据网络安全法第42条的规定，网络运营者不得泄露、篡改、损毁收集的个人新闻。 未经被收集者同意，不得向他人提供个人新闻。 但是，无法识别特定个体而无法恢复的情况除外。

值得注意的是，更多的客户数据处于“裸奔”状态，个人隐私新闻的泄露令人担心，但已经变成了无法控制的顽疾。 通常有两种情况:招聘平台内部泄露和第三方数据获取。

据报道，今年1月，接口信息泄露了2亿多求职者的简历，曝光时间接近一周。 人事服务公司的将来可能会安心58同城和简历数据源，58同城的信息发言人当时并没有回应“简历数据不是从58同城的平台泄露的”，而是在顾客将简历设定为公开可见时，第三方日。

那么，与这样的简历大数据企业相比，求职者是可以报警还是只能忍受？

赵占领认为可以用两种方式处理。 第一，可以通报网络通信部门下的个人新闻保护主管部门。 例如，各地的网络通信，特别是大数据企业注册处的网络通信。 第二，涉嫌犯罪的可以通报公安机关。 如果很多人发现有可能泄露消息，可以一起报警给公安机关。 这涉嫌刑事犯罪，可能犯了公民个人新闻罪。

“根据法律规定，求职者可以拨打热线电话12377向当地网络通信主管部门投诉，要求对网站进行行政处罚，有犯罪嫌疑时报警。 ”郑宁说。

制图/李晓军

标题：热点:泄露客户个体新闻防不胜防网络法治频道    地址：http://www.shuiyihui.cn/gy/2021/0324/43004.html