中国网科技11月24日讯(记者 苏畅)知名招聘网站再次被曝个人简历泄露事件。近日,有媒体报道称,十万份个人简历只需要40元即可买到,简历上还附有前程无忧51Job等公司logo。
据报道,此次被泄露的个人信息十分详尽,包括工作经验、出生日期、居住地、手机号、邮箱、学历信息、自我评价、求职意向、工作经验、语言能力、技能等。这些信息均带有前程无忧等知名网站logo。
报道发出后,前程无忧回应称,初步断定,这是个别人将部分企业在2014-2015年招聘时收到的简历拿出来非法售卖;在51job的数据库中这些属于“沉默简历”,当前的企业收到简历的更新时间都在6个月内,企业根本看不到这些“沉默简历”。
前程无忧方面对中国网科技记者表示,目前没有任何证据显示简历泄露来自前程无忧,“我们已经申请司法介入,并向国家有关部门提交了调查申请。”
简历被非法售卖并非新鲜事。2018年,曾有人在暗网上兜售200万条关于前程无忧用户的信息,前程无忧否认公司数据被“拖库”;2019年1月,有媒体报道称,超过2亿求职者简历遭泄露,曝光时间接近一周,在该报道中,前程无忧被指称是简历的数据
中国裁判文书网显示,2018年至2020年期间,陆续有犯罪人员利用前程无忧等招聘平台作为载体,收集公民个人信息,进行非法牟利。
业内人士称,简历倒卖已形成完整的产业链。此前有消息称知名求职网站的一手简历每条价格1.8-2.5元,二手简历每条价格在0.8-1.5元之间,其他求职网站每条价格为0.6-1元。
中国政法大学知识产权研究中心特约研究员、北京云嘉律师事务所律师赵占领称,招聘平台收集用户信息需要遵循正当、合法、必要原则,告知用户收集的范围、收集目的、使用用途,并且需要经过用户同意。平台在依法收集用户个人信息后,应当尽到信息安全保障义务,采取必要的技术和管理措施来保障用户个人信息安全,在使用用户信息时不能超出事先约定的范围。
对于信息泄露担责问题,赵占领分析了两种情况:一种是平台收集用户个人信息之后,擅自非法转让或者提供给第三方。这种行为涉嫌违法,严重的话构成犯罪。除非事前平台明确告知用户,可能会提供给哪些主体。
另一种情况是平台的员工利用职务之便,将用户信息非法转让或者提供给第三方,员工涉嫌侵犯公民个人信息罪。那么平台是否需要承担责任呢?如果是因为平台服务器存在技术漏洞,遭到黑客攻击获取用户信息,或者因为内部管理不善而出现漏洞,导致员工利用职务之便倒卖用户信息,平台未尽到信息保障义务,需对用户承担民事赔偿责任。同时监管部门可以对平台进行行政处罚,要求其承担行政责任。
今年以来,公安部在全国范围内开展“净网2020”专项行动,继续打击整治网络违法犯罪活动,深入整顿网上秩序,进一步营造安全、清朗、有序的网络环境。截至目前,公安机关已破获了多起网上侵害公民个人信息案件。