招聘網(wǎng)站，請停止“販賣”簡歷

2021-03-16 14:03

來源：澎湃新聞·澎湃號·湃客

原創(chuàng) 深燃團(tuán)隊(duì) 深燃收錄于話題#招聘網(wǎng)站1#簡歷1#販賣1#隱私1#315晚會3

深燃（shenrancaijing）原創(chuàng)

作者 | 蘇琦

編輯 | 魏佳

一場315晚會看完，全體打工人都哭了。

“目前找工作就下載了三個(gè)軟件，合著全上榜了，還找不到工作。”“我們都是透明人，人臉被竊取，簡歷也被黑市販賣?！薄巴兑环莺啔v，八百家公司給我打電話，各行各業(yè)都有，整得我以為自己多牛X，實(shí)際上我是被人賣了?！薄肮植坏糜行┰p騙電話，我的什么信息他都能說出來?！?/p>

在這些感同身受的吐槽背后，是一條一本萬利的“簡歷信息販賣”黑產(chǎn)。一個(gè)個(gè)求職者的隱私信息，就這樣輕易地被下載下來，拿到黑市上去販賣，經(jīng)過幾手倒賣，累計(jì)金額大到不可想象。在黑龍江大慶警方破獲的相關(guān)案件中，涉及個(gè)人簡歷信息高達(dá)1500余萬條，涉案金額7500余萬元。

這兩年，很多應(yīng)屆畢業(yè)生不好找工作，很多員工也由于疫情原因被裁員，找工作這件事本就變得很難。如今求職平臺又成了隱私信息泄露最嚴(yán)重的地方之一，更是雪上加霜。

在這條產(chǎn)業(yè)鏈上，有賣簡歷的、賣企業(yè)招聘賬號的，甚至還有賣爬蟲軟件、利用信息對求職者進(jìn)行惡意營銷或者詐騙的。打工人就這樣一層一層地被販賣、被“扒光”、被吸血，還完全不知情。有網(wǎng)友調(diào)侃這是“高科技無感侵權(quán)”，觸目驚心，防不勝防。

你的簡歷被賣了，你卻不知道

據(jù)央視“3·15”晚會報(bào)道，在智聯(lián)招聘上，企業(yè)賬戶只要交錢辦理會員，就可以不受數(shù)量限制下載包含姓名、電話及郵箱地址等關(guān)鍵信息的完整簡歷。緊接著，這些簡歷會通過QQ群，進(jìn)行批量售賣，一條灰產(chǎn)產(chǎn)業(yè)鏈就此形成。多年來雖曝光不斷，卻屢禁不止。

智聯(lián)招聘客戶顧問稱：“校園簡歷是40元一份，白領(lǐng)簡歷60元一份，金領(lǐng)簡歷100元錢一份。金領(lǐng)簡歷是985、211本碩連讀，在行業(yè)內(nèi)有5到10年經(jīng)驗(yàn)的，年薪在30萬元以上的高端簡歷?！?/p>

一位用戶調(diào)侃道，再也不用懷疑自己的價(jià)值了，放到智聯(lián)咱也是身價(jià)好幾十的人了。

玩笑背后，是非常嚴(yán)峻的事實(shí)，這樣的簡歷倒賣是行業(yè)通病，類似的問題不僅僅發(fā)生在智聯(lián)招聘，在前程無憂51Job和獵聘網(wǎng)上，企業(yè)賬戶同樣只需支付費(fèi)用，便可以下載求職者的完整簡歷。

來源 / Unsplash

同時(shí)，就連企業(yè)賬戶，也有人提供偽造服務(wù)。

曾有一位HR找智聯(lián)招聘的客服反饋，稱他們公司被山寨了，但客服說山寨公司提供了營業(yè)執(zhí)照?！翱墒沁@營業(yè)執(zhí)照，仔細(xì)一看，就假得很。不僅證照編號是亂寫的，蓋章信息更是錯(cuò)得離譜。簡歷之所以會被這么泄露出去，更深層次的原因是招聘平臺在資質(zhì)審核上的漏洞?！痹揌R在知乎上吐槽。

北京云嘉律師事務(wù)所副主任趙占領(lǐng)告訴深燃，偽造其他企業(yè)營業(yè)執(zhí)照的主體涉嫌構(gòu)成偽造公文印章罪，利用偽造的營業(yè)執(zhí)照注冊企業(yè)賬號并下載簡歷甚至倒賣簡歷的主體，則涉嫌侵犯公民個(gè)人信息罪，招聘平臺在此過程中沒有盡到信息安全保障義務(wù)，導(dǎo)致求職者的信息被并非真正的招聘單位非法獲取甚至進(jìn)一步倒賣，應(yīng)該對此承擔(dān)行政責(zé)任，并賠償由此給求職者造成損失的民事責(zé)任。

更可怕的是，企業(yè)是在用戶不知情的前提下，付費(fèi)下載他們的簡歷，且用戶端不會收到下載提醒。智聯(lián)招聘當(dāng)時(shí)的客服稱：“您注冊完賬號，創(chuàng)建完簡歷，默認(rèn)就是公開的，如果企業(yè)方主動(dòng)看到您的簡歷信息、下載簡歷，個(gè)人端口是沒有數(shù)據(jù)反饋的?！?/p>

但北京至普律師事務(wù)所主任律師李圣告訴深燃，根據(jù)消費(fèi)者權(quán)益保護(hù)法，消費(fèi)者享有知悉其購買、使用的商品或者接受的服務(wù)的真實(shí)情況的權(quán)利。招聘平臺應(yīng)該進(jìn)一步完善個(gè)人信息保護(hù)規(guī)則，并讓消費(fèi)者充分享有知情權(quán)。

你的求職簡歷

是別人賺黑心錢的生意

實(shí)際上，簡歷信息販賣早已形成了一條“成熟”的灰色產(chǎn)業(yè)鏈。

上述315報(bào)道的，注冊假的空殼公司騙取簡歷，在招聘網(wǎng)站下載后轉(zhuǎn)手賣掉，只是其中的一條途徑。同時(shí)，這樣的簡歷還可以進(jìn)行多次售賣。據(jù)媒體報(bào)道，有簡歷信息販賣者稱一份簡歷一手賣三塊五，二手賣八毛錢，再轉(zhuǎn)手一次賣三毛，一天能掙幾千塊。

第二條途徑是，販賣者買通招聘平臺內(nèi)部人員，“內(nèi)外勾結(jié)”，直接從內(nèi)部進(jìn)行數(shù)據(jù)搬運(yùn)。早在2017年，智聯(lián)招聘的兩名內(nèi)部人員就因利用公司漏洞，將15.5萬余份個(gè)人簡歷廉價(jià)賣給他人而在北京朝陽法院受審。

據(jù)報(bào)案人員稱，智聯(lián)招聘每份簡歷給招聘方的會員價(jià)是50元，作案人員對外的兜售價(jià)格為2元至2.5元一份，公司為此蒙受損失近2500萬。

至于第三條途徑，則是第三方通過爬蟲等技術(shù)手段直接從招聘平臺服務(wù)抓取簡歷。2014年成立的巧達(dá)科技，號稱擁有中國最大的簡歷數(shù)據(jù)庫，“我們的商業(yè)模式概括起來也就8個(gè)字：獲取簡歷、數(shù)據(jù)變現(xiàn)?！逼洚a(chǎn)品合伙人劉博曾公開表示。

一位接近巧達(dá)科技的人士稱，2017年底巧達(dá)科技就號稱擁有2億人的自有簡歷數(shù)據(jù)。這些簡歷的來源就是利用爬蟲獲取。一位巧達(dá)科技前員工曾告訴深燃，巧達(dá)在智聯(lián)、獵聘等網(wǎng)站上，建立了上千個(gè)企業(yè)賬戶，每天訪問智聯(lián)、獵聘的網(wǎng)站次數(shù)百萬次，都是機(jī)器在模擬人工操作。2019年，巧達(dá)科技公司法人王某某等36人被檢察機(jī)關(guān)依法批捕。

當(dāng)然，巧達(dá)科技并不是唯一一家涉嫌“倒賣簡歷信息”的招聘公司。2017年3月，58同城深陷數(shù)據(jù)泄露門，當(dāng)時(shí)的新聞報(bào)道稱，在淘寶網(wǎng)上售價(jià)僅700元的一種爬蟲軟件，每小時(shí)可以采集數(shù)千份全國簡歷信息。事后，58同城官方回應(yīng)：不是我們泄露，是黑客攻擊。但一些技術(shù)人員表示，58同城存在多個(gè)安全技術(shù)漏洞的組合，沒有很好的保護(hù)求職者的簡歷。

那么，簡歷最后都被賣給了誰呢？相信很多求職者和應(yīng)屆畢業(yè)生在招聘平臺上投遞簡歷后，都會屢遭陌生來電和短信騷擾，內(nèi)容多為介紹 “貸款”、“博彩游戲”、“兼職刷單” “房地產(chǎn)和保險(xiǎn)銷售”等信息。

這種方式簡單粗暴，尤其這兩年正值“求職難”，這些廣告精準(zhǔn)的利用用戶求職找工作，且著急賺錢的心理來進(jìn)行惡意營銷，甚至有可能進(jìn)行詐騙。

果不其然，315晚會還沒結(jié)束，就有用戶吐槽，三年前注冊智聯(lián)和前程無憂之后，“辣雞”短信就沒停過。

有用戶提醒大家，有些境外賭博，通過一些小公司代發(fā)布境外工作、供吃住、海景房、待遇優(yōu)厚等招聘信息，尤其是互聯(lián)網(wǎng)崗位，千萬不要相信。

李圣指出，《民法典》1032條規(guī)定，個(gè)人隱私權(quán)依法受到保護(hù)，同時(shí)，從刑法角度來講，通過竊取或者以其他方法非法獲取公民個(gè)人信息，出售或者非法提供給他人，情節(jié)嚴(yán)重的行為，構(gòu)成侵犯公民個(gè)人信息罪，可以處三年以下有期徒刑或者拘役，并處或者單處罰金。

更夸張的是，用戶看到315的熱搜去刪簡歷，結(jié)果發(fā)現(xiàn)簡歷還無法刪除。

大數(shù)據(jù)時(shí)代，隱私與商業(yè)的邊界何在？

目前網(wǎng)絡(luò)招聘平臺可以分為兩類：第一類是無需當(dāng)事人同意即可下載簡歷，比如315晚會提及的智聯(lián)、前程無憂等，第二類是需要當(dāng)事人授權(quán)才能點(diǎn)對點(diǎn)發(fā)送簡歷，比如Boss直聘。

在趙占領(lǐng)看來，前者之所以出現(xiàn)注冊企業(yè)賬號、大量下載然后倒賣個(gè)人簡歷的情況，根源在于其商業(yè)模式是以“簡歷下載”為會員服務(wù)內(nèi)容，只要付費(fèi)即可下載簡歷，至于下載簡歷之后如何使用則疏于管理，事實(shí)上也難以管理和控制，同時(shí)下載時(shí)并未經(jīng)過求職者同意也未告知求職者。

“所以要想從根本上堵住個(gè)人簡歷隨意下載及倒賣的漏洞，關(guān)鍵還是需要招聘平臺提高技術(shù)和服務(wù)、改變‘賣簡歷’的傳統(tǒng)盈利模式?！壁w占領(lǐng)稱，目前法律沒有對企業(yè)會員下載簡歷及其數(shù)量進(jìn)行限制，但是這明顯是這類招聘平臺存在的漏洞。

同時(shí)，招聘平臺允許企業(yè)付費(fèi)用戶下載簡歷是一種商業(yè)模式，盡管這種商業(yè)模式未被禁止，但是招聘平臺需要履行其相應(yīng)的管理義務(wù)，一是讓真正有招聘需求的單位下載簡歷，二是下載之后不被隨意售賣和非法利用。

來源 / Pexels

“當(dāng)然，這兩者都不易做到，但是下載時(shí)至少要告知求職者甚至經(jīng)過其同意，更要嚴(yán)格審查企業(yè)的身份信息，避免存在假冒、借用其他企業(yè)的證照進(jìn)行會員注冊?！壁w占領(lǐng)稱。

李圣則認(rèn)為，招聘平臺讓企業(yè)用戶下載個(gè)人用戶簡歷，如果用于招聘，本身并無過錯(cuò)，但是在這個(gè)過程中，如果平臺怠于審核，甚至故意非法提供、出售個(gè)人信息，則需要承擔(dān)民事責(zé)任，甚至涉嫌刑事犯罪構(gòu)成侵犯公民個(gè)人信息罪。

從法律層面來說，2021年實(shí)施的《民法典》，在個(gè)人信息保護(hù)方面已有充分的表述，刑法修正案九也進(jìn)一步保護(hù)了個(gè)人信息。但是在網(wǎng)絡(luò)經(jīng)濟(jì)發(fā)展的今天，投放簡歷的需求，又不能因噎廢食。李圣呼吁加強(qiáng)普法宣傳，在普通民眾維權(quán)意識增強(qiáng)的基礎(chǔ)上，對于侵犯個(gè)人信息的行為強(qiáng)化執(zhí)法力度。

簡歷數(shù)據(jù)的保護(hù)是招聘平臺的一場防御戰(zhàn)，相關(guān)的技術(shù)手段不可或缺，招聘平臺也需要通過增加技術(shù)和投入提高審核能力，同時(shí)，打擊黑色產(chǎn)業(yè)鏈也需要全社會的共同努力。

*題圖來源于Unsplash。