原標(biāo)題：泄露用戶個(gè)人信息防不勝防

　　●　一些簡歷大數(shù)據(jù)公司拼命發(fā)掘求職者簡歷上所有的秘密,并出現(xiàn)了監(jiān)測員工離職動(dòng)向的工具軟件,它可以監(jiān)測到員工更新、投遞簡歷等行為,以及員工簡歷被HR、獵頭查看次數(shù)等信息

　　●　越來越多的用戶數(shù)據(jù)處于“裸奔”狀態(tài),隱私信息泄露已經(jīng)成為讓人擔(dān)憂卻又束手無策的頑疾。一般存在兩種情況,包括從招聘平臺內(nèi)部泄露和第三方數(shù)據(jù)抓取

　　●　根據(jù)法律規(guī)定,求職者簡歷信息遭泄露后,可以向當(dāng)?shù)鼐W(wǎng)信主管部門投訴,請求對網(wǎng)站進(jìn)行行政處罰,涉嫌犯罪的可以報(bào)警

　　又到了高校畢業(yè)季,許多畢業(yè)生都在忙著投簡歷找工作——面對日益激烈的求職競爭,就業(yè)問題早已成為社會(huì)各界關(guān)心的熱門話題。然而,關(guān)于簡歷大數(shù)據(jù)公司爬蟲“偷”簡歷、“打小報(bào)告”、推送垃圾廣告等被曝光后,也讓包括應(yīng)聘者在內(nèi)的所有人都不得不擔(dān)心個(gè)人信息安全問題。

　　《法制日報(bào)》記者在調(diào)查中發(fā)現(xiàn),一些簡歷大數(shù)據(jù)公司拼命發(fā)掘求職者簡歷上所有的秘密,讓HR看到簡歷上所有修改歷史。此外,還出現(xiàn)了監(jiān)測員工離職動(dòng)向的工具軟件,它可以監(jiān)測到員工更新、投遞簡歷等行為,以及員工簡歷被HR、獵頭查看次數(shù)等信息。換言之,無論你是準(zhǔn)備跳槽還是被獵頭相中,都會(huì)被實(shí)時(shí)監(jiān)測并推送給現(xiàn)單位相關(guān)負(fù)責(zé)人。

　　網(wǎng)站販賣個(gè)人信息

　　監(jiān)測員工離職動(dòng)向

　　前一陣子,老胡被裁員了。但他被裁的原因卻令人大跌眼鏡:因?yàn)槠湓谀痴衅钙脚_更新了簡歷。雖然已經(jīng)屏蔽了現(xiàn)公司,卻不知為何還是被公司HR知道了。

　　遞交解除勞動(dòng)合同通知書時(shí),面對老胡的追問,HR告訴他,“既然你已經(jīng)打算要走了,繼續(xù)在這里工作很可能會(huì)影響團(tuán)隊(duì)合作,所以很抱歉”。當(dāng)老胡正要解釋的時(shí)候,HR已經(jīng)端著水杯離開了。

　　這個(gè)故事來自于由互聯(lián)網(wǎng)安全從業(yè)者所設(shè)立的“一本黑”,其旨在將互聯(lián)網(wǎng)中的黑色產(chǎn)業(yè)等從幕后帶到臺前。

　　在講述中,被裁員后的老胡發(fā)出了三連問:“上個(gè)項(xiàng)目剛剛完結(jié),我把它增加到簡歷中,這有什么不對嗎?求職意向一欄,明明還是不考慮新機(jī)會(huì),怎么就說明我打算要走了?再說,我已經(jīng)屏蔽了公司,為什么HR還能看到我的簡歷更新情況?”

　　對此,一本黑用另一個(gè)真實(shí)案例作了回答:

　　去年年初,因?yàn)楣ぷ餍枰?老黑代管過公司招聘賬號3個(gè)月。有一天早上,老黑照例打開HR郵箱,想要尋找合適的候選人,突然一封郵件吸引了他的注意,標(biāo)題是“你公司有3人可能會(huì)跳槽,請及時(shí)查看”。

　　郵件內(nèi)容很簡單,只說“X先生等3人有跳槽可能,點(diǎn)擊這里查看詳情”。按捺不住好奇心的老黑跟隨指示,在微信上關(guān)注了一個(gè)名為“助××獵”的公眾號,然后綁定了公司。

　　第二天一早,老黑就收到一條消息推送,“監(jiān)測結(jié)果提醒:新發(fā)現(xiàn)1名員工要跳槽”。老黑經(jīng)過查詢發(fā)現(xiàn),如果想查看所有預(yù)警的詳細(xì)信息,并實(shí)時(shí)收到平臺的監(jiān)測提醒,則需付費(fèi),限時(shí)折扣價(jià)為1350元/年。

　　其實(shí)這早已不是秘密。今年3月,號稱擁有全國最大簡歷庫的某招聘類數(shù)據(jù)公司被曝公司所有人員被警方帶走。

　　多位業(yè)內(nèi)人士和律師認(rèn)為,這家公司出事可能與其未經(jīng)授權(quán)獲取簡歷、“販賣”簡歷信息等涉嫌侵犯用戶隱私權(quán)的行為有關(guān)。“我們的商業(yè)模式概括起來也就8個(gè)字——獲取簡歷、數(shù)據(jù)變現(xiàn)。”產(chǎn)品合伙人劉博曾公開說道。

　　燃財(cái)經(jīng)曾拿到一份這家公司給客戶的商務(wù)合作BP(商業(yè)計(jì)劃書)。這份文件稱,公司旗下共有38個(gè)B端招聘產(chǎn)品,擁有超過170萬招聘者用戶,數(shù)據(jù)庫有2.2億自然人的簡歷,簡歷累計(jì)總數(shù)達(dá)37億份。

　　令人唏噓的是,這家公司獲取數(shù)據(jù)的手段是爬蟲。在其產(chǎn)品中,比如名為“簡歷時(shí)光機(jī)”的產(chǎn)品,根據(jù)一本黑的介紹,它能夠拼命發(fā)掘簡歷上所有的秘密,讓HR看到簡歷上所有修改歷史,無論你是新增、修改,亦或刪除,統(tǒng)統(tǒng)都逃不掉。

　　另一款產(chǎn)品“愛伙伴”則是一款可以監(jiān)測員工離職動(dòng)向的工具軟件,它可以監(jiān)測到員工更新、投遞簡歷等動(dòng)作,以及員工簡歷被HR、獵頭查看次數(shù)等信息。

　　用一本黑的話來說,無論你是準(zhǔn)備跳槽還是被獵頭相中,都會(huì)被實(shí)時(shí)監(jiān)測并推送給現(xiàn)單位相關(guān)負(fù)責(zé)人。

　　非法爬取用戶數(shù)據(jù)

　　涉嫌侵犯個(gè)人隱私

　　這樣的灰色利益到底有多大?一位業(yè)內(nèi)人士曾介紹,正常渠道獲取簡歷需要招聘方與招聘網(wǎng)站簽訂合同,報(bào)價(jià)通常為每份50元,優(yōu)惠后的價(jià)格也會(huì)在10元以上,但用爬蟲手段獲取簡歷省去了這一成本。

　　“用戶在招聘平臺上進(jìn)行的更新、投放簡歷等行為屬于用戶隱私范疇,也是用戶的個(gè)人信息。”中國政法大學(xué)知識產(chǎn)權(quán)研究中心研究員趙占領(lǐng)認(rèn)為,招聘軟件或平臺有其產(chǎn)品本身的特點(diǎn),必然會(huì)收集到用戶信息,本身并不違法,這是其業(yè)務(wù)特點(diǎn)決定的。“但在收集完這些信息之后,未經(jīng)用戶同意,把這些信息提供給第三方,比如說給其所在公司老板,讓老板知道他的雇員有什么樣的動(dòng)態(tài),這就侵犯了用戶的隱私權(quán)。”

責(zé)任編輯：baizhiying