大规模泄露、低价倒卖…简历数据安全如何保护?

  简历屡遭大规模泄露、找工作落入招聘陷阱、修改简历却成“离职预警”……采访人员调查发现 , 公民重要的个人信息——简历当前存在不少安全隐患 。 业内人士指出 , 简历数据相比普通个人信息更加细致 , 对其非法获取、倒卖等行为极易演变为诈骗等违法犯罪 , 亟待加强源头整治 。

  1

  谁动了我的简历数据?

  采访人员采访发现 , 当前简历存在不少安全隐患 , 针对这些数量巨大的“高质量”个人信息 , 一些不法分子和企业打起了“歪主意” 。

  ——操纵技术非法窃取获利 。 今年5月 , 北京警方破获了一起非法获取计算机信息系统数据案 , 巧达科技公司非法从正规招聘平台上爬取简历超过2亿条 。 采访人员了解到 , 企业人力部门从正规渠道获取简历需要提供相关证明后注册成为企业用户 , 下载一份简历的价格在十几元左右 , 而巧达科技几近于“空手套白狼”的窃取方式极大地降低了其用户获取简历的门槛 。 办案民警介绍 , 这些简历数据被开发成产品卖给用户 , 用于教育培训、保险、招聘等行业 。

  ——软件“告密”提供“离职预警” 。 在北京一家企业工作的孟先生告诉采访人员 , 今年初 , 他因职务变化更改了他在注册招聘网站上的简历信息 , 结果第二天就被公司的人力部门负责人“约谈” 。 “他们是怎么知道我修改了简历 , 可我并没有要离职的打算啊 。 ”孟先生说 。

  一位私企人力部门工作人员透露 , 许多人力部门都使用了一种“离职预警”软件 , 一旦员工更改简历或投递简历 , 就会反馈信息提示“有员工要跳槽” 。

  采访人员采访发现 , 除此之外 , 简历数据的大规模泄露也成为近年来较大的信息安全隐患 。 近日 , 一起由“智联招聘”员工参与、致使16万余份个人简历外流并在淘宝销售的案件再次引发公众对简历安全的极大担忧 。

  2

  你的简历信息能够轻易获得?

  日前 , 采访人员在QQ里搜索关键词“简历” , 出现了数个出售简历、简历互换等QQ群 。 采访人员随机加入了其中一个群 , 入群后即有多位群成员发布简历售卖信息 。 这些信息主要包含简历的来源、数量和价格等 。

  除了QQ , 电商平台也暗藏交易 。 一位电商店主称可以为买家提供详细的个人信息 , 除姓名、性别、年龄、电话等基本信息外 , 还可能包含微信号、居住地、工作单位、工作经历、教育经历、期望薪资等 , 单份简历价格在10至20元不等 。

  这位店主说 , 简历信息均是直接登公司账号导出的 , 还向采访人员展示了其在一家招聘平台中的充值余额、获取简历数量等数据截图 , 其中一个账号在7月9日到15日共下载简历1.2万多条 。

  值得注意的是 , 对方明确表示“不参与简历买方业务 , 只提供资源” , 未要求采访人员说明购买简历信息的用途 , 并介绍其有长期合作的客户 , 需求量多达“一天一万左右” 。

  3

  简历数据安全如何保护?

  专家认为 , 简历的隐私安全保护 , 需要政府部门、企业等多方“共治” 。 相关监管机构应切实担起监管责任 , 强化打击力度 , 招聘平台企业也应履行义务 , 做好企业运维服务 。

  中国刑法学研究会副秘书长彭新林认为 , 对于非法窃取、倒卖简历的行为 , 需多举措形成法律威慑力 , 明确违法犯罪实施人、主要责任人和受益人承担连带责任 , 打击整个非法产业链条 。

  专家同时指出 , 招聘平台应该与用人单位签订约束性条约 , 限制简历的查阅、传播范围 , 在流通环节上控制传播;平台方应全面提升个人信息保护的各项措施 , 设立相应管理监督制度和专职岗位;有关协会可制定相关的网络数据安全制度的标准 , 推动网络数据的安全技术防护 , 加强对中介平台的安全评估和调查 。

  来源:新华社


    推荐阅读