网信普法进网站主题活动 > 案例警示

1元买一条简历?如何扼制网上个人信息泄露?

2019-09-23 10:37:51 作者: 来源: 河北网信网
分享:

在网上投递了简历后,频繁接到陌生电话和短信。不少求职者掉进信息泄露“陷阱”。如何扼制网上简历泄露?

记者调查发现,目前,网上简历售卖市场十分活跃,已形成“一条龙”产业。不法分子通过各种形式以正规企业身份入驻网络求职平台获得求职者简历,卖家出售的商品从简历获取的软件与账号、再到简历,一应俱全。

完整的“简历收集”产业链

记者调查发现,简历有一手与二手之分,一手简历就是从未被售卖过的,二手简历是被卖过1次以上的。一位卖家张磊(化名)称,通常一手简历“转化率”更高,求职者电话更容易打通,QQ或微信的好友申请也更容易通过。

据记者调查,知名求职网站的一手简历每条价格1.8~2.5元,二手简历每条价格在0.8~1.5元之间。其他求职网站每条价格0.6~1元。

张磊介绍,数据提供求职者的姓名、手机号、年龄、性别信息,直接发到买家邮箱。当被问及信息是否能够保证实时更新,张磊再三承诺“当天简历,每天稳定更新5000+,质量杠杠儿的”。

另一位网络卖家陈红(化名)给了记者某求职网站的账号试用。记者登录发现,这是该求职网站一个企业VIP账号的子账号,其母账号认证显示是一家大连的人寿保险公司。

母账号可以为子账号分配“简历下载点”。按照约定,陈红为子账号充入了700点,可以在“简历库”里任意下载所有简历。在该账号上,下载一份简历,上海地区需要8点,一线城市7点,二线城市6点,三线城市5点。

除简历买卖外,企业VIP账号的子账号、辅助软件在网上均有出售。当下获取简历最主要方式是通过企业账号发布招聘信息,等待求职者投递简历,再将简历提取出来售卖或直接利用。

知情人士赵峰(化名)透露,在一些知名求职网站上,只有通过认证的企业账号才有权下载简历。认证企业需要准备营业执照和该网站没有认证过的账号,行话称为“白号”。一般来说,一张营业执照可认证3~5个白号。

记者调查发现,网上有专门出售用于注册白号的软件,可以帮助买家批量注册白号,价格在每月100元以上。另外,营业执照也可以批量购买。

“我都是从做工商注册的朋友那里批量拿,现在一手执照基本买不到,二手执照也可以用,但是要技术。”赵峰说,有了营业执照和白号后,利用群内认证软件,可以实现企业VIP的批量认证。企业认证成功后,便可以发帖吸引求职者投简历,帖子内容可以任意编辑, “能否吸引到求职者,还要看话术。”

理论上,发的招聘信息越多,收到的简历数量就越多。网上还专门售卖“发帖机”软件,价格在300~400元/月。另外还有软件可以将帖子刷新,使帖子排名更高。最后,根据平台服务,利用“简历提取器”,以文本形式提取出求职者简历信息。

亟待加强求职平台监管

网络简历贩卖是窃取公民个人信息的违法行为。苏州大学王健法学院民商法学教研室张鹏教授指出,简历买卖涉及到多方面侵权问题。而求职简历软件开发和简历购买者的行为,已构成共同侵权。他们将窃取的个人简历信息进行交易,这本身是违法的,属于无效民事行为,交易过程中的钱款应当由执法机关收缴。

“平台应当承担一定的数据安全保障和严格审查的义务。”张鹏说,在网站设计、网站建设维护过程中,平台有义务保障用户信息安全。如果用户信息泄露,但平台无所作为,则要承担间接责任。同时,对入驻企业的资格审查是当下网络平台面临的较大问题。正规注册的企业账号,如果被内部人员拿来做非法用途,那么企业则涉及管理不严。

张鹏说,不法分子非法窃取个人简历信息,就侵犯了求职者的隐私权。如果求职者因此接到骚扰短信或电话,个人生活安宁被侵扰,则构成隐私权的二次侵犯。

根据刑法第二百五十三条之一规定:“违反国家有关规定,向他人出售或者提供公民个人信息,情节严重的,处三年以下有期徒刑或者拘役,并处或者单处罚金;情节特别严重的,处三年以上七年以下有期徒刑,并处罚金。违反国家有关规定,将在履行职责或者提供服务过程中获得的公民个人信息,出售或者提供给他人的,依照前款的规定从重处罚。窃取或者以其他方法非法获取公民个人信息的,依照第一款的规定处罚。”

河北省“网信普法进网站”主题活动更多内容请点击:http://net.hebei.com.cn/system/2019/07/09/019699231.shtml
关键词:个人,个人信息,泄露责任编辑:段涛