诉讼视角下的简历倒卖行为

作者诚敬更新于：2019-07-15 17:54 45139

内容来自 2019-07-16 打卡话题

【昨天卡友点一抹浅笑的评论回复数最多，可找系主任领取签名专业书一本】最近人民日报报道，某企业员工参与倒卖个人信息案，16万个人简历被出售，一份简历平均仅售5元。而在工作中，很多HR为了招聘工作也会相互交换、共享简历信息。那么对于这些行为，HR如何看待？

展开

因为在公司也分管一部分法务工作的原因，所以想从法务或者说诉讼视角来谈谈这次打卡的主题。简历倒卖与交换行为本质上是个人求职信息的倒卖与交换。我们从简历泄露这一源头开始分析：

1、简历是如何被泄露的？

诉讼视角下的简历倒卖行为

7月初，钛媒体曝光说北京市朝阳区人民法院审理了一起“智联招聘”员工参与倒卖个人信息案，该案涉及公民个人信息达16万余份。无业人员郑某为了获得公民简历信息，伪造假企业营业执照并提供给智联招聘工作人员卢某和王某，获得企业会员账号，从而获取大量公民简历，然后在淘宝上售卖，一份简历的出售价格为5至6元不等。本次打卡主题应该说的就是这件事了。从新闻报道来看，这是一起典型的从招聘网站端泄露个人简历信息的案例。

一般来说，从招聘网站端泄露个人简历信息的可能性有三种：

（1）不法分子通过技术手段抓取平台上的数据；

比如，有媒体报道称有些倒卖简历的卖家反馈说获取这些简历信息用的是“提取器”，即“用自己的邮箱登入，就可以提了”，而招聘网站根本无法干预。但这种渠道泄露信息的可能性有多大，目前无从当得知，但一旦是这种途经泄露，影响较大。智联招聘就宣称针对招聘网站设有严密的数据库网络防火墙，安全及运维部门实施24小时监控。除了技术手段外，智联招聘还设立了智联招聘安全应急响应中心。此外，智联招聘还会通过定期巡查等，配合公安机关依法打击信息安全犯罪，保护用户信息安全。

（2）招聘平台内部员工和外部串通；

这个泄露渠道是确实存在的，很多年前本人是亲身经历过的。当时我在咨询公司从事猎头、RPO工作，虽然自己没有购买过这种渠道的简历，当时知道有不少从主流几大招聘网站内部员工私下低价贩卖简历的渠道。对于猎头公司或招聘公司来说，简历需求量较大，出于逐利的考虑，完全有可能采购这种渠道来源的简历。更何况，有很多人力资源公司的员工就是从几大招聘网站公司跳槽过去的呢。

（3）企业通过注册会员、付费的方式，如购买招聘平台的套餐去获取应聘者的简历信息

这次新闻报道中说的就是这种情况。当然，这种渠道还有一种泄露的可能性，那就是购买招聘网站套餐服务的企业招聘人员，对账号安全管理不到位，导致账号丢失。尤其个别招聘网站允许多人同时登陆后台。这种方式如果被不法分子利用，很可能造成求职者简历信息泄露。

2、倒卖的简历一般去哪了？

诉讼视角下的简历倒卖行为

根据中新经纬的新闻看，简历信息倒卖的对象主要是一些经营网赚或者刷信誉的公司，还有卖A货的商家。简历倒卖的资源也主要为兼职简历资源，因为兼职岗位求职者的通过通过QQ或微信申请的比例较高，他们一般不会拒绝来电或好友申请。至于购买简历的目的很多，例如常见的是很多商家通过卡法短信（卡发短信指的是虚拟网关短信，这种短信显示的是服务器上的虚拟手机号码，而且每次都不一样）方式大量群发给购买简历中的手机号码，用于广告宣传、促销等营销活动。

3、倒卖简历行为的法律责任后果是什么？

从上述招聘网站三种常见简历信息泄露渠道来看，前两种行为均属于非法获取、倒卖公民个人信息行为，已构成侵犯公民个人信息罪。根据《刑法》第二百五十三条之一规定，违反国家有关规定，向他人出售或者提供公民个人信息，情节严重的，处三年以下有期徒刑或者拘役，并处或者单处罚金；情节特别严重的，处三年以上七年以下有期徒刑，并处罚金。同时，第二种行为还涉嫌侵犯公司商业秘密。第三种行为本身不构成侵犯公民个人信息罪，但如果在后续环节中存在倒卖等行为，或将这些个人信息用于推广网络赌博、售假等用途，亦构成违法犯罪。

此外，如果简历信息购买方通过卡发短信的方式，进行垃圾短信营销的行为，也违反了我国《宪法》、《刑法》、《民法通则》、《治安管理处罚法》、《消费者权益保护法》、《广告法》、《产品质量法》、《电信条例》、信息产业部(现工业和信息化部)《关于规范短信息服务有关问题的通知》和《关于进一步加强移动通信网络不良信息传播治理的通知》、公安部、信息产业部、中国银行业监督管理委员会联合发出《在全国范围内统一严打手机违法短信息的通知》等多部法律法规。

至于HR之间的简历互换，如果不涉及到倒卖这样的非法盈利目的，个人觉得是可以理解的，毕竟这也是HR们的一个重要招聘渠道。但HR要避免其个人隐私信息泄露被用以非法目的活动。

4、如何保护好个人求职信息，预防信息走漏？

作为HR来说，员工个人档案信息涉及员工个人隐私（包括姓名、电子邮箱、电话、性别、婚姻状况、政治面貌、工作技能、工作经历等），未经授权不得向他人透露；对于招聘管理账号要通过不定期修改密码等方式确保账号安全；

作为求职者本人来说，在求职应聘中也要合理保护个人隐私信息。例如大家在填信息时一定要确认招聘网站的权威性，否则个人信息泄露是一瞬间的事情，同时及时修改账户密码，防止个人信息被恶意使用。

结束语：记得以前在使用jobsDB招聘香港地区员工的时候，候选人的联系方式只有邮箱，没有个人手机号信息，如果HR或猎头对该候选人感兴趣，可以先发一封JD邮件给候选人，候选人如果感兴趣，会邮件回复个人手机号码等联系方式进行沟通。

【讨论】上面说的隐私保护方式，你觉得会成为未来各大主流招聘网站的必然选择吗？

本文仅代表作者个人观点，不代表三茅网立场。如因内容、版权等产生的一切纠纷，将由作者本人承担。