新華社北京7月18日電? 題:大量泄露、低價倒賣、“窺探”隱私——簡歷安全如何保護?
魯暢、吉寧、陳鐘昊
簡歷屢遭大規(guī)模泄露、找工作落入招聘陷阱、修改簡歷卻成“離職預(yù)警”……記者調(diào)查發(fā)現(xiàn),公民重要的個人信息——簡歷當前存在不少安全隱患。業(yè)內(nèi)人士指出,簡歷數(shù)據(jù)相比普通個人信息更加細致,對其非法獲取、倒賣等行為極易演變?yōu)樵p騙等違法犯罪,亟待加強源頭整治。
誰動了我的簡歷數(shù)據(jù)?
不久前,剛剛畢業(yè)的張華遇到一件“奇怪”的事。在一家招聘平臺上傳簡歷后,他不停地接到一些公司打來的招聘電話?!皫准夜径急硎疚业臈l件非常符合他們的用人標準,但入職的前提是要先交幾千元到上萬元不等的入職培訓費?!睆埲A說,“他們聲稱是從平臺上看到了我的簡歷,但從平臺上卻查不到瀏覽信息?!?/p>
記者采訪發(fā)現(xiàn),當前簡歷存在不少安全隱患,針對這些數(shù)量巨大的“高質(zhì)量”個人信息,一些不法分子和企業(yè)打起了“歪主意”。
——操縱技術(shù)非法竊取獲利。今年5月,北京警方破獲了一起非法獲取計算機信息系統(tǒng)數(shù)據(jù)案,巧達科技公司非法從正規(guī)招聘平臺上爬取簡歷超過2億條。記者了解到,企業(yè)人力部門從正規(guī)渠道獲取簡歷需要提供相關(guān)證明后注冊成為企業(yè)用戶,下載一份簡歷的價格在十幾元左右,而巧達科技幾近于“空手套白狼”的竊取方式極大地降低了其用戶獲取簡歷的門檻。辦案民警介紹,這些簡歷數(shù)據(jù)被開發(fā)成產(chǎn)品賣給用戶,用于教育培訓、保險、招聘等行業(yè)。
——軟件“告密”提供“離職預(yù)警”。在北京一家企業(yè)工作的孟先生告訴記者,今年初,他因職務(wù)變化更改了他在注冊招聘網(wǎng)站上的簡歷信息,結(jié)果第二天就被公司的人力部門負責人“約談”。“他們是怎么知道我修改了簡歷,可我并沒有要離職的打算啊。”孟先生說。
一位私企人力部門工作人員透露,許多人力部門都使用了一種“離職預(yù)警”軟件,一旦員工更改簡歷或投遞簡歷,就會反饋信息提示“有員工要跳槽”。中國互聯(lián)網(wǎng)協(xié)會法治工作委員會副秘書長胡鋼認為,對個人動態(tài)信息進行監(jiān)控是一種侵犯個人信息行為。記者了解到,巧達科技就曾為用戶提供“離職預(yù)警”產(chǎn)品,“人才啊”等軟件也曾因同樣行為遭到下架處理。
記者采訪發(fā)現(xiàn),除此之外,簡歷數(shù)據(jù)的大規(guī)模泄露也成為近年來較大的信息安全隱患。近日,一起由“智聯(lián)招聘”員工參與、致使16萬余份個人簡歷外流并在淘寶銷售的案件再次引發(fā)公眾對簡歷安全的極大擔憂。
你的簡歷信息能夠輕易獲得?
日前,記者在QQ里搜索關(guān)鍵詞“簡歷”,出現(xiàn)了數(shù)個出售簡歷、簡歷互換等QQ群。記者隨機加入了其中一個群,入群后即有多位群成員發(fā)布簡歷售賣信息。這些信息主要包含簡歷的來源、數(shù)量和價格等。
一位賣家稱,其所售賣的是某求職平臺上全國范圍的簡歷,單價1.7元。記者通過對方發(fā)來的二維碼完成支付后,獲得了含有16條個人信息的文本文檔,包含姓名、電話、性別、年齡4項。經(jīng)發(fā)短信向其中一位求職者核實,該個人信息確為真實。
賣家稱,簡歷信息是從某求職平臺上“直接提取”的,但只能提取上述4項信息。同時,售賣的簡歷分為“一手”和“二手”, “一手”簡歷是實時提取的,“二手”則是“昨天的”或“被用過一次的”。
除了QQ,電商平臺也暗藏交易。一位電商店主稱可以為買家提供詳細的個人信息,除姓名、性別、年齡、電話等基本信息外,還可能包含微信號、居住地、工作單位、工作經(jīng)歷、教育經(jīng)歷、期望薪資等,單份簡歷價格在10至20元不等。
這位店主說,簡歷信息均是直接登公司賬號導(dǎo)出的,還向記者展示了其在一家招聘平臺中的充值余額、獲取簡歷數(shù)量等數(shù)據(jù)截圖,其中一個賬號在7月9日到15日共下載簡歷1.2萬多條。
值得注意的是,對方明確表示“不參與簡歷買方業(yè)務(wù),只提供資源”,未要求記者說明購買簡歷信息的用途,并介紹其有長期合作的客戶,需求量多達“一天一萬左右”。
簡歷數(shù)據(jù)安全如何保護?
專家認為,簡歷的隱私安全保護,需要政府部門、企業(yè)等多方“共治”。相關(guān)監(jiān)管機構(gòu)應(yīng)切實擔起監(jiān)管責任,強化打擊力度,招聘平臺企業(yè)也應(yīng)履行義務(wù),做好企業(yè)運維服務(wù)。
中國刑法學研究會副秘書長彭新林認為,對于非法竊取、倒賣簡歷的行為,需多舉措形成法律威懾力,明確違法犯罪實施人、主要責任人和受益人承擔連帶責任,打擊整個非法產(chǎn)業(yè)鏈條。
胡鋼建議制定個人信息保護的相關(guān)條例,統(tǒng)一監(jiān)管制度和條例,協(xié)同監(jiān)管力量,成立個人信息保護的專責機關(guān),統(tǒng)籌協(xié)調(diào)通訊管理部門、網(wǎng)信部門、市場監(jiān)督管理部門等職責,集中接受投訴和解決問題。
專家同時指出,招聘平臺應(yīng)該與用人單位簽訂約束性條約,限制簡歷的查閱、傳播范圍,在流通環(huán)節(jié)上控制傳播;平臺方應(yīng)全面提升個人信息保護的各項措施,設(shè)立相應(yīng)管理監(jiān)督制度和專職崗位;有關(guān)協(xié)會可制定相關(guān)的網(wǎng)絡(luò)數(shù)據(jù)安全制度的標準,推動網(wǎng)絡(luò)數(shù)據(jù)的安全技術(shù)防護,加強對中介平臺的安全評估和調(diào)查。
-
大數(shù)據(jù)"坑熟客",技術(shù)之罪需規(guī)則規(guī)避
2018-03-02 08:58:39
-
高質(zhì)量發(fā)展,怎么消除“游離感”?
2018-03-02 08:58:39
-
學校只剩一名學生,她卻堅守了18年
2018-03-01 14:40:53
-
有重大變動!騎共享單車的一定要注意了
2018-03-01 14:40:53
-
2018年,樓市會有哪些新變化?
2018-03-01 09:01:20