作者 錢玉娟
雖然招聘行業(yè)內(nèi)信息泄漏問(wèn)題時(shí)有發(fā)生，可看到2021年央視“3.15”晚會(huì)對(duì)招聘平臺(tái)上的用戶簡(jiǎn)歷被倒賣問(wèn)題曝光后，周云感到很吃驚，“咋能一份簡(jiǎn)歷賣60元？”
身為獵頭的周云直言，“倒賣簡(jiǎn)歷信息屬于黑產(chǎn)”，她告訴記者，像她這樣的獵頭雖然會(huì)使用招聘平臺(tái)，卻不會(huì)買簡(jiǎn)歷，“一般會(huì)搞聯(lián)系方式，給簡(jiǎn)歷本人打過(guò)去，一定要經(jīng)過(guò)求職者或候選人同意才能拿到對(duì)方簡(jiǎn)歷”。
如今周云的電腦里“存著好幾個(gè)GB的簡(jiǎn)歷”，但未經(jīng)候選人同意推薦，即便拿到了簡(jiǎn)歷，對(duì)她而言“意義不大”。不過(guò)，個(gè)人求職者的簡(jiǎn)歷里邊信息詳細(xì)，難免會(huì)有一些不法機(jī)構(gòu)動(dòng)起歪腦筋，會(huì)想方設(shè)法將求職簡(jiǎn)歷信息倒賣到黑市，“詐騙公司會(huì)有需用”。
周云告訴記者，“大部分候選人應(yīng)該不知道，自己的簡(jiǎn)歷要花錢才能看?！毕褚恍┣舐氄邔⒑?jiǎn)歷放在獵聘等平臺(tái)上，獵頭或企業(yè)的HR需要付錢才能下載簡(jiǎn)歷。
當(dāng)記者問(wèn)及周云像boss直聘和獵聘網(wǎng)等平臺(tái)的區(qū)別時(shí)，她指出后者平臺(tái)上“誰(shuí)付錢就可以‘買’簡(jiǎn)歷，未經(jīng)求職者同意也不要緊?！睂?duì)于獵聘這樣的平臺(tái)規(guī)則，周云認(rèn)為出現(xiàn)信息泄露后需被追究責(zé)任。
屢禁不止
其實(shí)，招聘網(wǎng)站上的用戶個(gè)人簡(jiǎn)歷信息被泄露、倒賣，并非近兩年才出現(xiàn)的事。
早在2018年6月中旬，前程無(wú)憂就曾因195萬(wàn)用戶求職簡(jiǎn)歷信息被泄露而陷于負(fù)面。彼時(shí)，這家上市企業(yè)的股價(jià)從當(dāng)時(shí)的歷史高點(diǎn)114.6美元/股一路下跌，直至腰斬。
甚至還有不少案例是由智聯(lián)招聘內(nèi)部員工主導(dǎo)，通過(guò)利用管理漏洞，私自倒賣個(gè)人信息。對(duì)于智聯(lián)招聘等平臺(tái)而言，當(dāng)用戶將其個(gè)人簡(jiǎn)歷信息提高后，“平臺(tái)應(yīng)當(dāng)采取合理的技術(shù)措施和管理措施，以保障用戶的個(gè)人信息安全?！痹诒本┰萍温蓭熓聞?wù)所律師趙占領(lǐng)看來(lái)，一旦用戶的簡(jiǎn)歷信息出現(xiàn)泄漏，甚至被“倒賣”至不法分子手中，便是智聯(lián)招聘等在內(nèi)的招聘平臺(tái)沒(méi)有盡到相關(guān)的安全保障義務(wù)，需要對(duì)用戶信息被泄露承擔(dān)民事賠償責(zé)任。
出現(xiàn)某些后臺(tái)人員把用戶簡(jiǎn)歷“倒賣”出去，“這種泄露個(gè)人信息的案件，是嚴(yán)重的違法行為?！鄙虾Ｕ呗蓭熓聞?wù)所律師董毅智認(rèn)為，招聘平臺(tái)若靠倒賣簡(jiǎn)歷牟利，給用戶造成了損失，“不管民事上還是刑事上，平臺(tái)本身都有責(zé)任?！?/p>
實(shí)際上，負(fù)面問(wèn)題屢有發(fā)生，與當(dāng)前互聯(lián)網(wǎng)招聘行業(yè)的興盛不無(wú)關(guān)系。依據(jù)極光大數(shù)據(jù)顯示，去年受疫情影響，互聯(lián)網(wǎng)招聘行業(yè)的月活不降反增，甚至在5月時(shí)突破了歷史新高，彼時(shí)的行業(yè)滲透率為9.9%，達(dá)到近年來(lái)最高值。
可見，越來(lái)越多的個(gè)人求職者，希望借助互聯(lián)網(wǎng)招聘平臺(tái)為自己謀的中意的崗位和機(jī)遇，但從目前央視調(diào)查反映出的情況來(lái)看，求職者們對(duì)簡(jiǎn)歷被倒賣多不知情，這也進(jìn)一步反映出招聘平臺(tái)上存在的隱形漏洞之重。
平臺(tái)整改
記者看到，在被央視“3.15”晚會(huì)點(diǎn)名后，智聯(lián)招聘、獵聘、前程無(wú)憂相繼于3月16日凌晨發(fā)出聲明公告稱，緊急成立了專項(xiàng)小組、信息安全管理委員會(huì)等，就相關(guān)問(wèn)題進(jìn)行徹查。同時(shí)，上述三個(gè)招聘平臺(tái)也均表示已達(dá)成共識(shí)，聯(lián)合抵制一切侵犯求職者權(quán)益的不法行為。
不過(guò)，“僅僅靠一家網(wǎng)站的技術(shù)手段去保障用戶的信息安全是遠(yuǎn)遠(yuǎn)不夠的。”智聯(lián)招聘在公告中指出，將聯(lián)動(dòng)外部機(jī)構(gòu)，采取封號(hào)、報(bào)警等手段，打擊站外用戶信息倒賣行為。
董毅智建議平臺(tái)修改相關(guān)規(guī)則，而非任意企業(yè)賬戶都可隨意下載相關(guān)簡(jiǎn)歷。記者看到，前程無(wú)憂51job在其官方微博中表示，將進(jìn)一步升級(jí)各項(xiàng)信息安全及數(shù)據(jù)安全管理制度，嚴(yán)格企業(yè)黑名單制度，升級(jí)相關(guān)監(jiān)測(cè)與干預(yù)機(jī)制。
盡管智聯(lián)招聘自今年1月起實(shí)行虛擬中間號(hào)碼來(lái)保護(hù)站內(nèi)求職者的信息，如今面對(duì)暴露出來(lái)的平臺(tái)漏洞問(wèn)題，智聯(lián)招聘表示將以CEO掛帥進(jìn)行整改，后續(xù)升級(jí)包括電子營(yíng)業(yè)執(zhí)照、系統(tǒng)審核機(jī)制、利用機(jī)器學(xué)習(xí)能力識(shí)別潛在風(fēng)險(xiǎn)、后臺(tái)自動(dòng)報(bào)警功能等技術(shù)手段，實(shí)行全天候不間斷進(jìn)行賬號(hào)登錄的環(huán)境安全性校驗(yàn)等，最大程度保障用戶的信息安全。
同樣是獵頭出身的陸海天，是北京夢(mèng)疆咨詢有限公司的總經(jīng)理，再觀看了“3.15”晚會(huì)后，他也覺得簡(jiǎn)歷信息泄漏這件事在行業(yè)內(nèi)是普遍現(xiàn)象，但他認(rèn)為不能完全歸咎于招聘網(wǎng)站失則。
拋開一些貪圖牟利的內(nèi)部人員的惡意操作，“絕大多數(shù)招聘網(wǎng)站都不希望出現(xiàn)這種信息泄漏和被倒賣的情況?！标懞Ｌ熘赋?，招聘平臺(tái)最有價(jià)值的部分便是求職者的簡(jiǎn)歷，不法分子將簡(jiǎn)歷下載到一個(gè)硬盤中，“到處倒賣，除了危害求職者，顯然對(duì)招聘平臺(tái)也是不利的?！彼J(rèn)為，不符合商業(yè)模式的漏洞和問(wèn)題，都是招聘平臺(tái)們會(huì)積極杜絕的。#p#分頁(yè)標(biāo)題#e#
據(jù)悉，獵聘為了更好地保護(hù)求職者的隱私安全，在更新中增強(qiáng)了隱私保護(hù)功能，獵頭只能通過(guò)平臺(tái)提供的“虛擬號(hào)碼”聯(lián)系求職者，且只有指定的獵頭本人才能呼叫；通過(guò)非法手段獲得的簡(jiǎn)歷，用戶的聯(lián)系方式無(wú)效；另外在“消息”和“我的”頁(yè)面，將明確提示“誰(shuí)看過(guò)我”的相關(guān)提示。
利益遭盤剝
采訪中，周云指出了像獵聘這樣的招聘平臺(tái)的一個(gè)“賺錢”方式，“（獵聘）平臺(tái)上的簡(jiǎn)歷被看得多或被聯(lián)系多了，即使一開始不是金領(lǐng)簡(jiǎn)歷，也會(huì)因?yàn)橄螺d量而變成金領(lǐng)。”據(jù)其透露，獵聘等平臺(tái)需要充錢，下載一個(gè)簡(jiǎn)歷60幣，“這個(gè)簡(jiǎn)歷被下載100次，就是6000幣，可候選人一分也沒(méi)有?！?/p>
對(duì)于這一問(wèn)題，經(jīng)濟(jì)觀察報(bào)記者也與獵聘方面加以求證，不過(guò)截至記者發(fā)稿前，并未獲得相關(guān)回應(yīng)?！翱抠u套餐賺錢?！标懞Ｌ烊绱说莱隽苏衅钙脚_(tái)的盈利模式，更為直白地說(shuō)，招聘平臺(tái)就是靠賣簡(jiǎn)歷為生。當(dāng)然以獵聘網(wǎng)為例，“它還包括面試快這樣的通知面試類服務(wù)?！?/p>
在陸海天看來(lái)，賣廣告和簡(jiǎn)歷下載權(quán)限是多數(shù)網(wǎng)絡(luò)招聘服務(wù)平臺(tái)的主要收入來(lái)源，“所以它們不可能喜歡別人倒賣簡(jiǎn)歷?！闭缪胍暋?.15”晚會(huì)報(bào)道中顯示，不法分子經(jīng)由智聯(lián)招聘、獵聘、前程無(wú)憂這些平臺(tái)，獲得了簡(jiǎn)歷信息，從而為自己牟利，在危害用戶個(gè)人信息安全的同時(shí)，更直接在平臺(tái)獲益的基礎(chǔ)上進(jìn)行了利益盤剝?！斑@是和自己（平臺(tái)）競(jìng)爭(zhēng)?！标懞Ｌ煺f(shuō)，平臺(tái)用戶簡(jiǎn)歷信息泄漏、被倒賣的情況出現(xiàn)，其實(shí)是平臺(tái)的損失，“它（平臺(tái)）也是受害者?！睂?duì)于出現(xiàn)如此問(wèn)題，平臺(tái)在保障用戶信息安全的同時(shí)，更會(huì)彌補(bǔ)自己的漏洞，從而保障自身利益。
確實(shí)，當(dāng)簡(jiǎn)歷遭非法下載和售賣，獵聘將這一現(xiàn)象稱之為“招聘行業(yè)的毒瘤”，其官方也表示，“這侵害了包括求職者、平臺(tái)在內(nèi)的所有受害者的合法權(quán)益?！笨梢?，平臺(tái)方也認(rèn)定自己是受害的一方。
據(jù)悉，獵聘早前有發(fā)現(xiàn)部分簡(jiǎn)歷遭非法獲取，曾分別以“侵犯公民個(gè)人信息罪”、“非法獲取計(jì)算機(jī)信息系統(tǒng)數(shù)據(jù)罪”向多地公安機(jī)關(guān)報(bào)案，同時(shí)以侵權(quán)為由向法院提起民事訴訟。但由于這類犯罪的取證相對(duì)困難，加之國(guó)內(nèi)招聘行業(yè)尚未有因平臺(tái)簡(jiǎn)歷信息被非法獲取后直接以招聘平臺(tái)為受害方定案的明確判例，致使相關(guān)案件的推進(jìn)歷經(jīng)研究和時(shí)間考驗(yàn)。
黑產(chǎn)待嚴(yán)辦
“個(gè)人求職者信息的保護(hù)能力較弱。”董毅智表示，簡(jiǎn)歷往往要求填的內(nèi)容比較詳細(xì)，涉及到很多個(gè)人的信息，他建議求職者首要學(xué)會(huì)保護(hù)好個(gè)人的隱私。
從央視的調(diào)查中可知，用戶簡(jiǎn)歷信息被倒賣、泄漏引發(fā)的黑灰產(chǎn)業(yè)鏈中，除了一些賣家通過(guò)倒手賺取差價(jià)外，有不少不法分子會(huì)將簡(jiǎn)歷信息倒賣到“黑市”，被一些買家買入后進(jìn)行推銷或直接實(shí)行詐騙。
針對(duì)這一黑產(chǎn)，除了智聯(lián)招聘、獵聘、前程無(wú)憂等平臺(tái)加以整改，提升管控能力外，在監(jiān)管層面，到底誰(shuí)來(lái)監(jiān)管？在拋出這一問(wèn)題后，董毅智認(rèn)為，需要首先做好行政、民事和刑事等責(zé)任的明確和銜接，只有這樣才能夠打通相關(guān)的監(jiān)管。
其實(shí)，監(jiān)管層早就對(duì)于這一行業(yè)內(nèi)隱憂加以重視，今年3月1日起，人社部出臺(tái)的《網(wǎng)絡(luò)招聘服務(wù)管理規(guī)定》正式施行，這也是我國(guó)網(wǎng)絡(luò)招聘服務(wù)領(lǐng)域的第一部部門規(guī)章。
上述規(guī)章明確要求人力資源服務(wù)機(jī)構(gòu)對(duì)用人單位所提供材料的真實(shí)性、合法性進(jìn)行審查，不得泄露、非法出售、非法向他人提供其收集的個(gè)人信息，違者將被處罰。“用戶信息泄露問(wèn)題是行業(yè)的‘通病’?！痹陔娮由虅?wù)研究中心法律權(quán)益部分析師蒙慧欣看來(lái)，網(wǎng)絡(luò)求職是大部分求職群體尋求工作的重要方式之一，除了求職被騙、簡(jiǎn)歷被賣、信息泄露等被曝光現(xiàn)象，虛假信息、預(yù)付押金等各種侵權(quán)事件也多有發(fā)生。
可以明確的是，上述過(guò)程中最大的受害者是消費(fèi)者。那么，在規(guī)章明確保障個(gè)體用戶信息安全是招聘平臺(tái)企業(yè)義務(wù)的基礎(chǔ)上，蒙慧欣分析認(rèn)為，平臺(tái)的責(zé)任也有區(qū)分。
若因內(nèi)部原因，平臺(tái)沒(méi)有盡到安全管理責(zé)任，理應(yīng)承擔(dān)相應(yīng)責(zé)任，但如果是因外部攻擊造成，平臺(tái)應(yīng)盡可能采取相關(guān)技術(shù)手段加強(qiáng)用戶信息安全保護(hù)，減少給用戶帶來(lái)更多的損失，更應(yīng)盡到提醒消費(fèi)注意交易安全等問(wèn)題。可見，不只是智聯(lián)招聘、獵聘、前程無(wú)憂被點(diǎn)名企業(yè)亟待整改，所有提供網(wǎng)絡(luò)招聘服務(wù)的平臺(tái)型企業(yè)，都應(yīng)對(duì)用戶的信息安全保障問(wèn)題加以重視。