又到了高校結(jié)業(yè)季，許多結(jié)業(yè)生都在忙著投簡(jiǎn)歷找工作——面臨日益劇烈的求職競(jìng)賽，就業(yè)問(wèn)題早已成為社會(huì)各界關(guān)心的熱門(mén)話題?？墒?，關(guān)于簡(jiǎn)歷大數(shù)據(jù)公司爬蟲(chóng)“偷”簡(jiǎn)歷、“打小報(bào)告”、推送垃圾廣告等被曝光后，也讓包含應(yīng)聘者在內(nèi)的一切人都不得不擔(dān)心個(gè)人信息安全問(wèn)題。
《法制日?qǐng)?bào)》記者在查詢中發(fā)現(xiàn)，一些簡(jiǎn)歷大數(shù)據(jù)公司拼命開(kāi)掘求職者簡(jiǎn)歷上一切的隱秘，讓HR看到簡(jiǎn)歷上一切修正前史。此外，還呈現(xiàn)了監(jiān)測(cè)職工離職意向的工具軟件，它能夠監(jiān)測(cè)到職工更新、投遞簡(jiǎn)歷等行為，以及職工簡(jiǎn)歷被HR、獵頭檢查次數(shù)等信息。換言之，無(wú)論你是預(yù)備跳槽仍是被獵頭相中，都會(huì)被實(shí)時(shí)監(jiān)測(cè)并推送給現(xiàn)單位相關(guān)負(fù)責(zé)人。
網(wǎng)站販賣(mài)個(gè)人信息
監(jiān)測(cè)職工離職意向
前一陣子，老胡被裁人了。但他被裁的原因卻令人大跌眼鏡：由于其在某招聘途徑更新了簡(jiǎn)歷。雖然現(xiàn)已屏蔽了現(xiàn)公司，卻不知為何仍是被公司HR知道了。
遞送免除勞動(dòng)合同通知書(shū)時(shí)，面臨老胡的追問(wèn)，HR告訴他，“既然你現(xiàn)已計(jì)劃要走了，持續(xù)在這兒工作很或許會(huì)影響團(tuán)隊(duì)協(xié)作，所以很抱愧”。當(dāng)老胡正要解說(shuō)的時(shí)分，HR現(xiàn)已端著水杯離開(kāi)了。
這個(gè)故事來(lái)自于由互聯(lián)網(wǎng)安全從業(yè)者所設(shè)立的“一本黑”，其旨在將互聯(lián)網(wǎng)中的黑色工業(yè)等從幕后帶到臺(tái)前。
在講述中，被裁人后的老胡發(fā)出了三連問(wèn)：“上個(gè)項(xiàng)目剛剛完結(jié)，我把它增加到簡(jiǎn)歷中，這有什么不對(duì)嗎？求職意向一欄，明明仍是不考慮新時(shí)機(jī)，怎樣就說(shuō)明我計(jì)劃要走了？再說(shuō)，我現(xiàn)已屏蔽了公司，為什么HR還能看到我的簡(jiǎn)歷更新?tīng)顩r？”
對(duì)此，一本黑用另一個(gè)實(shí)在事例作了回答：
去年年初，由于工作需求，老黑代管過(guò)公司招聘賬號(hào)3個(gè)月。有一天早上，老黑按例翻開(kāi)HR郵箱，想要尋找合適的提名人，忽然一封郵件吸引了他的留意，標(biāo)題是“你公司有3人或許會(huì)跳槽，請(qǐng)及時(shí)檢查”。
郵件內(nèi)容很簡(jiǎn)單，只說(shuō)“X先生等3人有跳槽或許，點(diǎn)擊這兒檢查詳情”。按捺不住好奇心的老黑跟隨指示，在微信上重視了一個(gè)名為“助××獵”的大眾號(hào)，然后綁定了公司。
第二天一早，老黑就收到一條音訊推送，“監(jiān)測(cè)結(jié)果提醒：新發(fā)現(xiàn)1名職工要跳槽”。老黑經(jīng)過(guò)查詢發(fā)現(xiàn)，假如想檢查一切預(yù)警的詳細(xì)信息，并實(shí)時(shí)收到途徑的監(jiān)測(cè)提醒，則需付費(fèi)，限時(shí)折扣價(jià)為1350元/年。
其實(shí)這早已不是隱秘。今年3月，號(hào)稱具有全國(guó)最大簡(jiǎn)歷庫(kù)的某招聘類數(shù)據(jù)公司被曝公司一切人員被警方帶走。
多位業(yè)內(nèi)人士和律師以為，這家公司出事或許與其未經(jīng)授權(quán)獲取簡(jiǎn)歷、“販賣(mài)”簡(jiǎn)歷信息等涉嫌侵犯用戶隱私權(quán)的行為有關(guān)。“我們的商業(yè)模式歸納起來(lái)也就8個(gè)字——獲取簡(jiǎn)歷、數(shù)據(jù)變現(xiàn)。”產(chǎn)品合伙人劉博曾揭露說(shuō)道。
燃財(cái)經(jīng)曾拿到一份這家公司給客戶的商務(wù)協(xié)作BP(商業(yè)計(jì)劃書(shū))。這份文件稱，公司旗下共有38個(gè)B端招聘產(chǎn)品，具有超越170萬(wàn)招聘者用戶，數(shù)據(jù)庫(kù)有2.2億自然人的簡(jiǎn)歷，簡(jiǎn)歷累計(jì)總數(shù)達(dá)37億份。
令人唏噓的是，這家公司獲取數(shù)據(jù)的手法是爬蟲(chóng)。在其產(chǎn)品中，比方名為“簡(jiǎn)歷時(shí)光機(jī)”的產(chǎn)品，依據(jù)一本黑的介紹，它能夠拼命開(kāi)掘簡(jiǎn)歷上一切的隱秘，讓HR看到簡(jiǎn)歷上一切修正前史，無(wú)論你是新增、修正，亦或刪去，通通都逃不掉。
另一款產(chǎn)品“愛(ài)同伴”則是一款能夠監(jiān)測(cè)職工離職意向的工具軟件，它能夠監(jiān)測(cè)到職工更新、投遞簡(jiǎn)歷等動(dòng)作，以及職工簡(jiǎn)歷被HR、獵頭檢查次數(shù)等信息。
用一本黑的話來(lái)說(shuō)，無(wú)論你是預(yù)備跳槽仍是被獵頭相中，都會(huì)被實(shí)時(shí)監(jiān)測(cè)并推送給現(xiàn)單位相關(guān)負(fù)責(zé)人。
不合法爬取用戶數(shù)據(jù)
涉嫌侵犯?jìng)€(gè)人隱私
這樣的灰色利益到底有多大？一位業(yè)內(nèi)人士曾介紹，正常途徑獲取簡(jiǎn)歷需求招聘方與招聘網(wǎng)站簽訂合同，報(bào)價(jià)通常為每份50元，優(yōu)惠后的價(jià)格也會(huì)在10元以上，但用爬蟲(chóng)手法獲取簡(jiǎn)歷省去了這一本錢(qián)。
“用戶在招聘途徑上進(jìn)行的更新、投進(jìn)簡(jiǎn)歷等行為歸于用戶隱私范疇，也是用戶的個(gè)人信息。”我國(guó)政法大學(xué)知識(shí)產(chǎn)權(quán)研究中心研究員趙占據(jù)以為，招聘軟件或途徑有其產(chǎn)品本身的特色，必然會(huì)搜集到用戶信息，本身并不違法，這是其事務(wù)特色決議的。“但在搜集完這些信息之后，未經(jīng)用戶贊同，把這些信息供給給第三方，比方說(shuō)給其所在公司老板，讓老板知道他的雇員有什么樣的動(dòng)態(tài)，這就侵犯了用戶的隱私權(quán)。”
在必定上述行為涉嫌違法的一同，我國(guó)傳媒大學(xué)政法學(xué)院法令系副主任鄭寧還提出了依據(jù)：刑法第285條規(guī)矩，不合法獲取計(jì)算機(jī)信息體系數(shù)據(jù)、不合法控制計(jì)算機(jī)信息體系罪是指違背國(guó)家規(guī)矩，侵入國(guó)家事務(wù)、國(guó)防建設(shè)、尖端科學(xué)技術(shù)領(lǐng)域以外的計(jì)算機(jī)信息體系或許采用其他技術(shù)手法，獲取該計(jì)算機(jī)信息體系中存儲(chǔ)、處理或許傳輸?shù)臄?shù)據(jù)，情節(jié)嚴(yán)重的行為。刑法第285條第2款明確規(guī)矩，犯本罪的，處三年以下有期徒刑或許拘役，并處或許單處罰金；情節(jié)特別嚴(yán)重的，處三年以上七年以下有期徒刑，并處罰金。
“上述公司不合法爬取用戶數(shù)據(jù)，或許構(gòu)成此罪。”鄭寧說(shuō)，一同還涉嫌違背網(wǎng)絡(luò)安全法，“職工在求職網(wǎng)站上登記信息時(shí)，贊同揭露的應(yīng)該僅僅終究顯現(xiàn)的信息，而新增、修正、刪去的信息，以及簡(jiǎn)歷被其他HR、獵頭檢查次數(shù)等信息并不在其列。未經(jīng)用戶明示贊同搜集、運(yùn)用這些信息，并向第三方供給，違背了網(wǎng)絡(luò)安全法的規(guī)矩”。
2017年6月1日，《中華人民共和國(guó)網(wǎng)絡(luò)安全法》開(kāi)始施行。其間明確規(guī)矩，網(wǎng)絡(luò)運(yùn)營(yíng)者搜集、運(yùn)用個(gè)人信息，應(yīng)當(dāng)遵循合法、正當(dāng)、必要的準(zhǔn)則，揭露搜集、運(yùn)用規(guī)矩，明示搜集、運(yùn)用信息的意圖、辦法和規(guī)模，并經(jīng)被搜集者贊同。網(wǎng)絡(luò)運(yùn)營(yíng)者不得搜集與其供給的服務(wù)無(wú)關(guān)的個(gè)人信息，不得違背法令、行政法規(guī)的規(guī)矩和雙方的約好搜集、運(yùn)用個(gè)人信息，并應(yīng)當(dāng)按照法令、行政法規(guī)的規(guī)矩和與用戶的約好，處理其保存的個(gè)人信息。任何個(gè)人和安排不得竊取或許以其他不合法辦法獲取個(gè)人信息，不得不合法出售或許不合法向別人供給個(gè)人信息。
針對(duì)上述法令法規(guī)，德勤危險(xiǎn)咨詢部門(mén)信息技術(shù)危險(xiǎn)團(tuán)隊(duì)就曾對(duì)企業(yè)建議，應(yīng)盡快盤(pán)點(diǎn)已搜集、運(yùn)用、存儲(chǔ)的信息類型，個(gè)人信息對(duì)應(yīng)的容器和載體，內(nèi)部訪問(wèn)、處理、剖析、運(yùn)用個(gè)人信息對(duì)應(yīng)的人員崗位，存儲(chǔ)這些信息的體系狀況，以及這些個(gè)人信息是否會(huì)被內(nèi)部人員或許體系后臺(tái)接口的辦法發(fā)表、傳輸給外部第三方等信息，并就此評(píng)價(jià)其時(shí)事務(wù)操作與體系操作的現(xiàn)狀是否能滿足網(wǎng)絡(luò)安全法中的法規(guī)要求。
未經(jīng)被搜集者贊同
用戶信息不得揭露
查閱相關(guān)材料，記者留意到“愛(ài)同伴”相關(guān)負(fù)責(zé)人曾對(duì)媒體說(shuō)，簡(jiǎn)歷中不存在法理規(guī)矩的個(gè)人隱私信息，并且相關(guān)軟件只解析簡(jiǎn)歷信息中個(gè)人教育經(jīng)歷和個(gè)人求職經(jīng)歷兩部分，是歸于個(gè)人可向大眾開(kāi)放并知悉的信息。對(duì)于簡(jiǎn)歷中的相片、聯(lián)系辦法、身份證等不在獲取規(guī)模，解析前現(xiàn)已做了脫敏處理。
面臨這樣的解說(shuō)，不少求職者以為根本站不住腳，“簡(jiǎn)歷中的種種信息現(xiàn)已涉及到公民個(gè)人信息事項(xiàng)”。
“這種解說(shuō)是與實(shí)踐不符的。”在趙占據(jù)看來(lái)，假如按照這種說(shuō)法，完全做脫敏處理，就不會(huì)呈現(xiàn)把求職者的信息發(fā)給其公司相關(guān)負(fù)責(zé)人的狀況，所以這種說(shuō)法必定是與實(shí)踐狀況不符的。此外，簡(jiǎn)歷里的一些信息是有其可被知悉的規(guī)模的。如用戶的教育信息會(huì)在一定的規(guī)模內(nèi)被特定的某些人所知悉，但這并不意味著這類信息就不是用戶隱私。
“關(guān)于這種行為是否涉及網(wǎng)絡(luò)安全法中的公民個(gè)人信息事項(xiàng)，首先要清楚隱私和信息的概念。”趙占據(jù)剖析說(shuō)，隱私和信息的概念是有重合的，一般來(lái)講，個(gè)人信息的概念規(guī)模更大一些，用戶不想讓別人知悉的這部分個(gè)人信息是隱私，用戶求職時(shí)向某些公司發(fā)送簡(jiǎn)歷的行為歸于隱私規(guī)模，但一同也是個(gè)人信息。
“未經(jīng)用戶贊同將用戶的個(gè)人信息，乃至是隱私供給給別人，是違背網(wǎng)絡(luò)安全法和全國(guó)人大常委會(huì)關(guān)于加強(qiáng)網(wǎng)絡(luò)信息維護(hù)的決議的。這兩份法令里都涉及對(duì)個(gè)人信息的搜集運(yùn)用需求遵循根本規(guī)矩和程序正確，也就是說(shuō)你要經(jīng)過(guò)用戶的贊同。”趙占據(jù)說(shuō)。
對(duì)此，鄭寧相同以為，“假如用戶贊同揭露，或許經(jīng)過(guò)處理無(wú)法識(shí)別到用戶個(gè)人的才能夠揭露”，由于網(wǎng)絡(luò)安全法第42條規(guī)矩，網(wǎng)絡(luò)運(yùn)營(yíng)者不得走漏、篡改、毀損其搜集的個(gè)人信息；未經(jīng)被搜集者贊同，不得向別人供給個(gè)人信息。可是，經(jīng)過(guò)處理無(wú)法識(shí)別特定個(gè)人且不能復(fù)原的在外。
值得留意的是，越來(lái)越多的用戶數(shù)據(jù)處于“裸奔”狀況，隱私信息走漏現(xiàn)已成為讓人憂慮卻又束手無(wú)策的頑疾。一般存在兩種狀況，包含從招聘途徑內(nèi)部走漏和第三方數(shù)據(jù)抓取。
今年1月，界面新聞從前報(bào)道超越2億求職者簡(jiǎn)歷走漏，曝光時(shí)間接近一周。人力資源服務(wù)企業(yè)出息無(wú)憂和58同城或許是簡(jiǎn)歷數(shù)據(jù)來(lái)源，58同城的新聞發(fā)言人其時(shí)回應(yīng)稱，“簡(jiǎn)歷數(shù)據(jù)不是從58同城的途徑上走漏的”，而是用戶將簡(jiǎn)歷設(shè)置為揭露可見(jiàn)時(shí)，被第三方數(shù)據(jù)抓取。
那么，針對(duì)這樣的簡(jiǎn)歷大數(shù)據(jù)公司，求職者能否報(bào)警，仍是只能忍氣吞聲？
趙占據(jù)以為能夠經(jīng)過(guò)兩個(gè)辦法處理：第一，能夠向網(wǎng)信部門(mén)下的個(gè)人信息維護(hù)的主管部門(mén)告發(fā)，如各地的網(wǎng)信辦，尤其是大數(shù)據(jù)公司注冊(cè)地的網(wǎng)信辦。第二，假如涉嫌犯罪的能夠向公安機(jī)關(guān)報(bào)案。假如發(fā)現(xiàn)很多人都存在信息或許被走漏的狀況，能夠一同向公安機(jī)關(guān)報(bào)案。這或許涉嫌刑事犯罪，侵犯公民個(gè)人信息罪。
“依據(jù)法令規(guī)矩，求職者能夠撥打熱線電話12377向當(dāng)?shù)鼐W(wǎng)信主管部門(mén)投訴，懇求對(duì)網(wǎng)站進(jìn)行行政處罰，涉嫌犯罪的能夠報(bào)警。”鄭寧說(shuō)。
《法制日?qǐng)?bào)》記者在查詢中發(fā)現(xiàn)，一些簡(jiǎn)歷大數(shù)據(jù)公司拼命開(kāi)掘求職者簡(jiǎn)歷上一切的隱秘，讓HR看到簡(jiǎn)歷上一切修正前史。此外，還呈現(xiàn)了監(jiān)測(cè)職工離職意向的工具軟件，它能夠監(jiān)測(cè)到職工更新、投遞簡(jiǎn)歷等行為，以及職工簡(jiǎn)歷被HR、獵頭檢查次數(shù)等信息。換言之，無(wú)論你是預(yù)備跳槽仍是被獵頭相中，都會(huì)被實(shí)時(shí)監(jiān)測(cè)并推送給現(xiàn)單位相關(guān)負(fù)責(zé)人。
網(wǎng)站販賣(mài)個(gè)人信息
監(jiān)測(cè)職工離職意向
前一陣子，老胡被裁人了。但他被裁的原因卻令人大跌眼鏡：由于其在某招聘途徑更新了簡(jiǎn)歷。雖然現(xiàn)已屏蔽了現(xiàn)公司，卻不知為何仍是被公司HR知道了。
遞送免除勞動(dòng)合同通知書(shū)時(shí)，面臨老胡的追問(wèn)，HR告訴他，“既然你現(xiàn)已計(jì)劃要走了，持續(xù)在這兒工作很或許會(huì)影響團(tuán)隊(duì)協(xié)作，所以很抱愧”。當(dāng)老胡正要解說(shuō)的時(shí)分，HR現(xiàn)已端著水杯離開(kāi)了。
這個(gè)故事來(lái)自于由互聯(lián)網(wǎng)安全從業(yè)者所設(shè)立的“一本黑”，其旨在將互聯(lián)網(wǎng)中的黑色工業(yè)等從幕后帶到臺(tái)前。
在講述中，被裁人后的老胡發(fā)出了三連問(wèn)：“上個(gè)項(xiàng)目剛剛完結(jié)，我把它增加到簡(jiǎn)歷中，這有什么不對(duì)嗎？求職意向一欄，明明仍是不考慮新時(shí)機(jī)，怎樣就說(shuō)明我計(jì)劃要走了？再說(shuō)，我現(xiàn)已屏蔽了公司，為什么HR還能看到我的簡(jiǎn)歷更新?tīng)顩r？”
對(duì)此，一本黑用另一個(gè)實(shí)在事例作了回答：
去年年初，由于工作需求，老黑代管過(guò)公司招聘賬號(hào)3個(gè)月。有一天早上，老黑按例翻開(kāi)HR郵箱，想要尋找合適的提名人，忽然一封郵件吸引了他的留意，標(biāo)題是“你公司有3人或許會(huì)跳槽，請(qǐng)及時(shí)檢查”。
郵件內(nèi)容很簡(jiǎn)單，只說(shuō)“X先生等3人有跳槽或許，點(diǎn)擊這兒檢查詳情”。按捺不住好奇心的老黑跟隨指示，在微信上重視了一個(gè)名為“助××獵”的大眾號(hào)，然后綁定了公司。
第二天一早，老黑就收到一條音訊推送，“監(jiān)測(cè)結(jié)果提醒：新發(fā)現(xiàn)1名職工要跳槽”。老黑經(jīng)過(guò)查詢發(fā)現(xiàn)，假如想檢查一切預(yù)警的詳細(xì)信息，并實(shí)時(shí)收到途徑的監(jiān)測(cè)提醒，則需付費(fèi)，限時(shí)折扣價(jià)為1350元/年。
其實(shí)這早已不是隱秘。今年3月，號(hào)稱具有全國(guó)最大簡(jiǎn)歷庫(kù)的某招聘類數(shù)據(jù)公司被曝公司一切人員被警方帶走。
多位業(yè)內(nèi)人士和律師以為，這家公司出事或許與其未經(jīng)授權(quán)獲取簡(jiǎn)歷、“販賣(mài)”簡(jiǎn)歷信息等涉嫌侵犯用戶隱私權(quán)的行為有關(guān)。“我們的商業(yè)模式歸納起來(lái)也就8個(gè)字——獲取簡(jiǎn)歷、數(shù)據(jù)變現(xiàn)。”產(chǎn)品合伙人劉博曾揭露說(shuō)道。
燃財(cái)經(jīng)曾拿到一份這家公司給客戶的商務(wù)協(xié)作BP(商業(yè)計(jì)劃書(shū))。這份文件稱，公司旗下共有38個(gè)B端招聘產(chǎn)品，具有超越170萬(wàn)招聘者用戶，數(shù)據(jù)庫(kù)有2.2億自然人的簡(jiǎn)歷，簡(jiǎn)歷累計(jì)總數(shù)達(dá)37億份。
令人唏噓的是，這家公司獲取數(shù)據(jù)的手法是爬蟲(chóng)。在其產(chǎn)品中，比方名為“簡(jiǎn)歷時(shí)光機(jī)”的產(chǎn)品，依據(jù)一本黑的介紹，它能夠拼命開(kāi)掘簡(jiǎn)歷上一切的隱秘，讓HR看到簡(jiǎn)歷上一切修正前史，無(wú)論你是新增、修正，亦或刪去，通通都逃不掉。
另一款產(chǎn)品“愛(ài)同伴”則是一款能夠監(jiān)測(cè)職工離職意向的工具軟件，它能夠監(jiān)測(cè)到職工更新、投遞簡(jiǎn)歷等動(dòng)作，以及職工簡(jiǎn)歷被HR、獵頭檢查次數(shù)等信息。
用一本黑的話來(lái)說(shuō)，無(wú)論你是預(yù)備跳槽仍是被獵頭相中，都會(huì)被實(shí)時(shí)監(jiān)測(cè)并推送給現(xiàn)單位相關(guān)負(fù)責(zé)人。
不合法爬取用戶數(shù)據(jù)
涉嫌侵犯?jìng)€(gè)人隱私
這樣的灰色利益到底有多大？一位業(yè)內(nèi)人士曾介紹，正常途徑獲取簡(jiǎn)歷需求招聘方與招聘網(wǎng)站簽訂合同，報(bào)價(jià)通常為每份50元，優(yōu)惠后的價(jià)格也會(huì)在10元以上，但用爬蟲(chóng)手法獲取簡(jiǎn)歷省去了這一本錢(qián)。
“用戶在招聘途徑上進(jìn)行的更新、投進(jìn)簡(jiǎn)歷等行為歸于用戶隱私范疇，也是用戶的個(gè)人信息。”我國(guó)政法大學(xué)知識(shí)產(chǎn)權(quán)研究中心研究員趙占據(jù)以為，招聘軟件或途徑有其產(chǎn)品本身的特色，必然會(huì)搜集到用戶信息，本身并不違法，這是其事務(wù)特色決議的。“但在搜集完這些信息之后，未經(jīng)用戶贊同，把這些信息供給給第三方，比方說(shuō)給其所在公司老板，讓老板知道他的雇員有什么樣的動(dòng)態(tài)，這就侵犯了用戶的隱私權(quán)。”
在必定上述行為涉嫌違法的一同，我國(guó)傳媒大學(xué)政法學(xué)院法令系副主任鄭寧還提出了依據(jù)：刑法第285條規(guī)矩，不合法獲取計(jì)算機(jī)信息體系數(shù)據(jù)、不合法控制計(jì)算機(jī)信息體系罪是指違背國(guó)家規(guī)矩，侵入國(guó)家事務(wù)、國(guó)防建設(shè)、尖端科學(xué)技術(shù)領(lǐng)域以外的計(jì)算機(jī)信息體系或許采用其他技術(shù)手法，獲取該計(jì)算機(jī)信息體系中存儲(chǔ)、處理或許傳輸?shù)臄?shù)據(jù)，情節(jié)嚴(yán)重的行為。刑法第285條第2款明確規(guī)矩，犯本罪的，處三年以下有期徒刑或許拘役，并處或許單處罰金；情節(jié)特別嚴(yán)重的，處三年以上七年以下有期徒刑，并處罰金。
“上述公司不合法爬取用戶數(shù)據(jù)，或許構(gòu)成此罪。”鄭寧說(shuō)，一同還涉嫌違背網(wǎng)絡(luò)安全法，“職工在求職網(wǎng)站上登記信息時(shí)，贊同揭露的應(yīng)該僅僅終究顯現(xiàn)的信息，而新增、修正、刪去的信息，以及簡(jiǎn)歷被其他HR、獵頭檢查次數(shù)等信息并不在其列。未經(jīng)用戶明示贊同搜集、運(yùn)用這些信息，并向第三方供給，違背了網(wǎng)絡(luò)安全法的規(guī)矩”。
2017年6月1日，《中華人民共和國(guó)網(wǎng)絡(luò)安全法》開(kāi)始施行。其間明確規(guī)矩，網(wǎng)絡(luò)運(yùn)營(yíng)者搜集、運(yùn)用個(gè)人信息，應(yīng)當(dāng)遵循合法、正當(dāng)、必要的準(zhǔn)則，揭露搜集、運(yùn)用規(guī)矩，明示搜集、運(yùn)用信息的意圖、辦法和規(guī)模，并經(jīng)被搜集者贊同。網(wǎng)絡(luò)運(yùn)營(yíng)者不得搜集與其供給的服務(wù)無(wú)關(guān)的個(gè)人信息，不得違背法令、行政法規(guī)的規(guī)矩和雙方的約好搜集、運(yùn)用個(gè)人信息，并應(yīng)當(dāng)按照法令、行政法規(guī)的規(guī)矩和與用戶的約好，處理其保存的個(gè)人信息。任何個(gè)人和安排不得竊取或許以其他不合法辦法獲取個(gè)人信息，不得不合法出售或許不合法向別人供給個(gè)人信息。
針對(duì)上述法令法規(guī)，德勤危險(xiǎn)咨詢部門(mén)信息技術(shù)危險(xiǎn)團(tuán)隊(duì)就曾對(duì)企業(yè)建議，應(yīng)盡快盤(pán)點(diǎn)已搜集、運(yùn)用、存儲(chǔ)的信息類型，個(gè)人信息對(duì)應(yīng)的容器和載體，內(nèi)部訪問(wèn)、處理、剖析、運(yùn)用個(gè)人信息對(duì)應(yīng)的人員崗位，存儲(chǔ)這些信息的體系狀況，以及這些個(gè)人信息是否會(huì)被內(nèi)部人員或許體系后臺(tái)接口的辦法發(fā)表、傳輸給外部第三方等信息，并就此評(píng)價(jià)其時(shí)事務(wù)操作與體系操作的現(xiàn)狀是否能滿足網(wǎng)絡(luò)安全法中的法規(guī)要求。
未經(jīng)被搜集者贊同
用戶信息不得揭露
查閱相關(guān)材料，記者留意到“愛(ài)同伴”相關(guān)負(fù)責(zé)人曾對(duì)媒體說(shuō)，簡(jiǎn)歷中不存在法理規(guī)矩的個(gè)人隱私信息，并且相關(guān)軟件只解析簡(jiǎn)歷信息中個(gè)人教育經(jīng)歷和個(gè)人求職經(jīng)歷兩部分，是歸于個(gè)人可向大眾開(kāi)放并知悉的信息。對(duì)于簡(jiǎn)歷中的相片、聯(lián)系辦法、身份證等不在獲取規(guī)模，解析前現(xiàn)已做了脫敏處理。
面臨這樣的解說(shuō)，不少求職者以為根本站不住腳，“簡(jiǎn)歷中的種種信息現(xiàn)已涉及到公民個(gè)人信息事項(xiàng)”。
“這種解說(shuō)是與實(shí)踐不符的。”在趙占據(jù)看來(lái)，假如按照這種說(shuō)法，完全做脫敏處理，就不會(huì)呈現(xiàn)把求職者的信息發(fā)給其公司相關(guān)負(fù)責(zé)人的狀況，所以這種說(shuō)法必定是與實(shí)踐狀況不符的。此外，簡(jiǎn)歷里的一些信息是有其可被知悉的規(guī)模的。如用戶的教育信息會(huì)在一定的規(guī)模內(nèi)被特定的某些人所知悉，但這并不意味著這類信息就不是用戶隱私。
“關(guān)于這種行為是否涉及網(wǎng)絡(luò)安全法中的公民個(gè)人信息事項(xiàng)，首先要清楚隱私和信息的概念。”趙占據(jù)剖析說(shuō)，隱私和信息的概念是有重合的，一般來(lái)講，個(gè)人信息的概念規(guī)模更大一些，用戶不想讓別人知悉的這部分個(gè)人信息是隱私，用戶求職時(shí)向某些公司發(fā)送簡(jiǎn)歷的行為歸于隱私規(guī)模，但一同也是個(gè)人信息。
“未經(jīng)用戶贊同將用戶的個(gè)人信息，乃至是隱私供給給別人，是違背網(wǎng)絡(luò)安全法和全國(guó)人大常委會(huì)關(guān)于加強(qiáng)網(wǎng)絡(luò)信息維護(hù)的決議的。這兩份法令里都涉及對(duì)個(gè)人信息的搜集運(yùn)用需求遵循根本規(guī)矩和程序正確，也就是說(shuō)你要經(jīng)過(guò)用戶的贊同。”趙占據(jù)說(shuō)。
對(duì)此，鄭寧相同以為，“假如用戶贊同揭露，或許經(jīng)過(guò)處理無(wú)法識(shí)別到用戶個(gè)人的才能夠揭露”，由于網(wǎng)絡(luò)安全法第42條規(guī)矩，網(wǎng)絡(luò)運(yùn)營(yíng)者不得走漏、篡改、毀損其搜集的個(gè)人信息；未經(jīng)被搜集者贊同，不得向別人供給個(gè)人信息。可是，經(jīng)過(guò)處理無(wú)法識(shí)別特定個(gè)人且不能復(fù)原的在外。
值得留意的是，越來(lái)越多的用戶數(shù)據(jù)處于“裸奔”狀況，隱私信息走漏現(xiàn)已成為讓人憂慮卻又束手無(wú)策的頑疾。一般存在兩種狀況，包含從招聘途徑內(nèi)部走漏和第三方數(shù)據(jù)抓取。
今年1月，界面新聞從前報(bào)道超越2億求職者簡(jiǎn)歷走漏，曝光時(shí)間接近一周。人力資源服務(wù)企業(yè)出息無(wú)憂和58同城或許是簡(jiǎn)歷數(shù)據(jù)來(lái)源，58同城的新聞發(fā)言人其時(shí)回應(yīng)稱，“簡(jiǎn)歷數(shù)據(jù)不是從58同城的途徑上走漏的”，而是用戶將簡(jiǎn)歷設(shè)置為揭露可見(jiàn)時(shí)，被第三方數(shù)據(jù)抓取。
那么，針對(duì)這樣的簡(jiǎn)歷大數(shù)據(jù)公司，求職者能否報(bào)警，仍是只能忍氣吞聲？
趙占據(jù)以為能夠經(jīng)過(guò)兩個(gè)辦法處理：第一，能夠向網(wǎng)信部門(mén)下的個(gè)人信息維護(hù)的主管部門(mén)告發(fā)，如各地的網(wǎng)信辦，尤其是大數(shù)據(jù)公司注冊(cè)地的網(wǎng)信辦。第二，假如涉嫌犯罪的能夠向公安機(jī)關(guān)報(bào)案。假如發(fā)現(xiàn)很多人都存在信息或許被走漏的狀況，能夠一同向公安機(jī)關(guān)報(bào)案。這或許涉嫌刑事犯罪，侵犯公民個(gè)人信息罪。
“依據(jù)法令規(guī)矩，求職者能夠撥打熱線電話12377向當(dāng)?shù)鼐W(wǎng)信主管部門(mén)投訴，懇求對(duì)網(wǎng)站進(jìn)行行政處罰，涉嫌犯罪的能夠報(bào)警。”鄭寧說(shuō)。
