新華社北京7月18日電? 題：大量泄露、低價(jià)倒賣、“窺探”隱私——簡(jiǎn)歷安全如何保護(hù)？

　　魯暢、吉寧、陳鐘昊

　　簡(jiǎn)歷屢遭大規(guī)模泄露、找工作落入招聘陷阱、修改簡(jiǎn)歷卻成“離職預(yù)警”……記者調(diào)查發(fā)現(xiàn)，公民重要的個(gè)人信息——簡(jiǎn)歷當(dāng)前存在不少安全隱患。業(yè)內(nèi)人士指出，簡(jiǎn)歷數(shù)據(jù)相比普通個(gè)人信息更加細(xì)致，對(duì)其非法獲取、倒賣等行為極易演變?yōu)樵p騙等違法犯罪，亟待加強(qiáng)源頭整治。

　　誰(shuí)動(dòng)了我的簡(jiǎn)歷數(shù)據(jù)？

　　不久前，剛剛畢業(yè)的張華遇到一件“奇怪”的事。在一家招聘平臺(tái)上傳簡(jiǎn)歷后，他不停地接到一些公司打來(lái)的招聘電話。“幾家公司都表示我的條件非常符合他們的用人標(biāo)準(zhǔn)，但入職的前提是要先交幾千元到上萬(wàn)元不等的入職培訓(xùn)費(fèi)。”張華說(shuō)，“他們聲稱是從平臺(tái)上看到了我的簡(jiǎn)歷，但從平臺(tái)上卻查不到瀏覽信息。”

　　記者采訪發(fā)現(xiàn)，當(dāng)前簡(jiǎn)歷存在不少安全隱患，針對(duì)這些數(shù)量巨大的“高質(zhì)量”個(gè)人信息，一些不法分子和企業(yè)打起了“歪主意”。

　　——操縱技術(shù)非法竊取獲利。今年5月，北京警方破獲了一起非法獲取計(jì)算機(jī)信息系統(tǒng)數(shù)據(jù)案，巧達(dá)科技公司非法從正規(guī)招聘平臺(tái)上爬取簡(jiǎn)歷超過(guò)2億條。記者了解到，企業(yè)人力部門從正規(guī)渠道獲取簡(jiǎn)歷需要提供相關(guān)證明后注冊(cè)成為企業(yè)用戶，下載一份簡(jiǎn)歷的價(jià)格在十幾元左右，而巧達(dá)科技幾近于“空手套白狼”的竊取方式極大地降低了其用戶獲取簡(jiǎn)歷的門檻。辦案民警介紹，這些簡(jiǎn)歷數(shù)據(jù)被開(kāi)發(fā)成產(chǎn)品賣給用戶，用于教育培訓(xùn)、保險(xiǎn)、招聘等行業(yè)。

　　——軟件“告密”提供“離職預(yù)警”。在北京一家企業(yè)工作的孟先生告訴記者，今年初，他因職務(wù)變化更改了他在注冊(cè)招聘網(wǎng)站上的簡(jiǎn)歷信息，結(jié)果第二天就被公司的人力部門負(fù)責(zé)人“約談”。“他們是怎么知道我修改了簡(jiǎn)歷，可我并沒(méi)有要離職的打算啊。”孟先生說(shuō)。

　　一位私企人力部門工作人員透露，許多人力部門都使用了一種“離職預(yù)警”軟件，一旦員工更改簡(jiǎn)歷或投遞簡(jiǎn)歷，就會(huì)反饋信息提示“有員工要跳槽”。中國(guó)互聯(lián)網(wǎng)協(xié)會(huì)法治工作委員會(huì)副秘書(shū)長(zhǎng)胡鋼認(rèn)為，對(duì)個(gè)人動(dòng)態(tài)信息進(jìn)行監(jiān)控是一種侵犯?jìng)€(gè)人信息行為。記者了解到，巧達(dá)科技就曾為用戶提供“離職預(yù)警”產(chǎn)品，“人才啊”等軟件也曾因同樣行為遭到下架處理。

　　記者采訪發(fā)現(xiàn)，除此之外，簡(jiǎn)歷數(shù)據(jù)的大規(guī)模泄露也成為近年來(lái)較大的信息安全隱患。近日，一起由“智聯(lián)招聘”員工參與、致使16萬(wàn)余份個(gè)人簡(jiǎn)歷外流并在淘寶銷售的案件再次引發(fā)公眾對(duì)簡(jiǎn)歷安全的極大擔(dān)憂。

　　你的簡(jiǎn)歷信息能夠輕易獲得？

　　日前，記者在QQ里搜索關(guān)鍵詞“簡(jiǎn)歷”，出現(xiàn)了數(shù)個(gè)出售簡(jiǎn)歷、簡(jiǎn)歷互換等QQ群。記者隨機(jī)加入了其中一個(gè)群，入群后即有多位群成員發(fā)布簡(jiǎn)歷售賣信息。這些信息主要包含簡(jiǎn)歷的來(lái)源、數(shù)量和價(jià)格等。

　　一位賣家稱，其所售賣的是某求職平臺(tái)上全國(guó)范圍的簡(jiǎn)歷，單價(jià)1.7元。記者通過(guò)對(duì)方發(fā)來(lái)的二維碼完成支付后，獲得了含有16條個(gè)人信息的文本文檔，包含姓名、電話、性別、年齡4項(xiàng)。經(jīng)發(fā)短信向其中一位求職者核實(shí)，該個(gè)人信息確為真實(shí)。

　　賣家稱，簡(jiǎn)歷信息是從某求職平臺(tái)上“直接提取”的，但只能提取上述4項(xiàng)信息。同時(shí)，售賣的簡(jiǎn)歷分為“一手”和“二手”， “一手”簡(jiǎn)歷是實(shí)時(shí)提取的，“二手”則是“昨天的”或“被用過(guò)一次的”。

　　除了QQ，電商平臺(tái)也暗藏交易。一位電商店主稱可以為買家提供詳細(xì)的個(gè)人信息，除姓名、性別、年齡、電話等基本信息外，還可能包含微信號(hào)、居住地、工作單位、工作經(jīng)歷、教育經(jīng)歷、期望薪資等，單份簡(jiǎn)歷價(jià)格在10至20元不等。

　　這位店主說(shuō)，簡(jiǎn)歷信息均是直接登公司賬號(hào)導(dǎo)出的，還向記者展示了其在一家招聘平臺(tái)中的充值余額、獲取簡(jiǎn)歷數(shù)量等數(shù)據(jù)截圖，其中一個(gè)賬號(hào)在7月9日到15日共下載簡(jiǎn)歷1.2萬(wàn)多條。

　　值得注意的是，對(duì)方明確表示“不參與簡(jiǎn)歷買方業(yè)務(wù)，只提供資源”，未要求記者說(shuō)明購(gòu)買簡(jiǎn)歷信息的用途，并介紹其有長(zhǎng)期合作的客戶，需求量多達(dá)“一天一萬(wàn)左右”。

　　簡(jiǎn)歷數(shù)據(jù)安全如何保護(hù)？

　　專家認(rèn)為，簡(jiǎn)歷的隱私安全保護(hù)，需要政府部門、企業(yè)等多方“共治”。相關(guān)監(jiān)管機(jī)構(gòu)應(yīng)切實(shí)擔(dān)起監(jiān)管責(zé)任，強(qiáng)化打擊力度，招聘平臺(tái)企業(yè)也應(yīng)履行義務(wù)，做好企業(yè)運(yùn)維服務(wù)。

　　中國(guó)刑法學(xué)研究會(huì)副秘書(shū)長(zhǎng)彭新林認(rèn)為，對(duì)于非法竊取、倒賣簡(jiǎn)歷的行為，需多舉措形成法律威懾力，明確違法犯罪實(shí)施人、主要責(zé)任人和受益人承擔(dān)連帶責(zé)任，打擊整個(gè)非法產(chǎn)業(yè)鏈條。

　　胡鋼建議制定個(gè)人信息保護(hù)的相關(guān)條例，統(tǒng)一監(jiān)管制度和條例，協(xié)同監(jiān)管力量，成立個(gè)人信息保護(hù)的專責(zé)機(jī)關(guān)，統(tǒng)籌協(xié)調(diào)通訊管理部門、網(wǎng)信部門、市場(chǎng)監(jiān)督管理部門等職責(zé)，集中接受投訴和解決問(wèn)題。

　　專家同時(shí)指出，招聘平臺(tái)應(yīng)該與用人單位簽訂約束性條約，限制簡(jiǎn)歷的查閱、傳播范圍，在流通環(huán)節(jié)上控制傳播；平臺(tái)方應(yīng)全面提升個(gè)人信息保護(hù)的各項(xiàng)措施，設(shè)立相應(yīng)管理監(jiān)督制度和專職崗位；有關(guān)協(xié)會(huì)可制定相關(guān)的網(wǎng)絡(luò)數(shù)據(jù)安全制度的標(biāo)準(zhǔn)，推動(dòng)網(wǎng)絡(luò)數(shù)據(jù)的安全技術(shù)防護(hù)，加強(qiáng)對(duì)中介平臺(tái)的安全評(píng)估和調(diào)查。

【糾錯(cuò)】

責(zé)任編輯： 王萌萌