簡曆屢遭大規模洩露、找工作落入招聘陷阱、修改簡曆卻成“離職預警”……記者調查發現，公民重要的個人信息——簡曆當前存在不少安全隐患。業内人士指出，簡曆數據相比普通個人信息更加細緻，對其非法獲取、倒賣等行為極易演變為詐騙等違法犯罪，亟待加強源頭整治。

誰動了我的簡曆數據？

不久前，剛剛畢業的張華遇到一件“奇怪”的事。在一家招聘平台上傳簡曆後，他不停地接到一些公司打來的招聘電話。“幾家公司都表示我的條件非常符合他們的用人标準，但入職的前提是要先交幾千元到上萬元不等的入職培訓費。”張華說，“他們聲稱是從平台上看到了我的簡曆，但從平台上卻查不到浏覽信息。”

記者采訪發現，當前簡曆存在不少安全隐患，針對這些數量巨大的“高質量”個人信息，一些不法分子和企業打起了“歪主意”。

——操縱技術非法竊取獲利。今年5月，北京警方破獲了一起非法獲取計算機信息系統數據案，巧達科技公司非法從正規招聘平台上爬取簡曆超過2億條。記者了解到，企業人力部門從正規渠道獲取簡曆需要提供相關證明後注冊成為企業用戶，下載一份簡曆的價格在十幾元左右，而巧達科技幾近于“空手套白狼”的竊取方式極大地降低了其用戶獲取簡曆的門檻。辦案民警介紹，這些簡曆數據被開發成産品賣給用戶，用于教育培訓、保險、招聘等行業。

——軟件“告密”提供“離職預警”。在北京一家企業工作的孟先生告訴記者，今年初，他因職務變化更改了他在注冊招聘網站上的簡曆信息，結果第二天就被公司的人力部門負責人“約談”。“他們是怎麼知道我修改了簡曆，可我并沒有要離職的打算啊。”孟先生說。

一位私企人力部門工作人員透露，許多人力部門都使用了一種“離職預警”軟件，一旦員工更改簡曆或投遞簡曆，就會反饋信息提示“有員工要跳槽”。中國互聯網協會法治工作委員會副秘書長胡鋼認為，對個人動态信息進行監控是一種侵犯個人信息行為。記者了解到，巧達科技就曾為用戶提供“離職預警”産品，“人才啊”等軟件也曾因同樣行為遭到下架處理。

記者采訪發現，除此之外，簡曆數據的大規模洩露也成為近年來較大的信息安全隐患。近日，一起由“智聯招聘”員工參與、緻使16萬餘份個人簡曆外流并在淘寶銷售的案件再次引發公衆對簡曆安全的極大擔憂。

你的簡曆信息能夠輕易獲得？

日前，記者在QQ裡搜索關鍵詞“簡曆”，出現了數個出售簡曆、簡曆互換等QQ群。記者随機加入了其中一個群，入群後即有多位群成員發布簡曆售賣信息。這些信息主要包含簡曆的來源、數量和價格等。

一位賣家稱，其所售賣的是某求職平台上全國範圍的簡曆，單價1.7元。記者通過對方發來的二維碼完成支付後，獲得了含有16條個人信息的文本文檔，包含姓名、電話、性别、年齡4項。經發短信向其中一位求職者核實，該個人信息确為真實。

賣家稱，簡曆信息是從某求職平台上“直接提取”的，但隻能提取上述4項信息。同時，售賣的簡曆分為“一手”和“二手”， “一手”簡曆是實時提取的，“二手”則是“昨天的”或“被用過一次的”。

除了QQ，電商平台也暗藏交易。一位電商店主稱可以為買家提供詳細的個人信息，除姓名、性别、年齡、電話等基本信息外，還可能包含微信号、居住地、工作單位、工作經曆、教育經曆、期望薪資等，單份簡曆價格在10至20元不等。

這位店主說，簡曆信息均是直接登公司賬号導出的，還向記者展示了其在一家招聘平台中的充值餘額、獲取簡曆數量等數據截圖，其中一個賬号在7月9日到15日共下載簡曆1.2萬多條。

值得注意的是，對方明确表示“不參與簡曆買方業務，隻提供資源”，未要求記者說明購買簡曆信息的用途，并介紹其有長期合作的客戶，需求量多達“一天一萬左右”。

簡曆數據安全如何保護？

專家認為，簡曆的隐私安全保護，需要政府部門、企業等多方“共治”。相關監管機構應切實擔起監管責任，強化打擊力度，招聘平台企業也應履行義務，做好企業運維服務。

中國刑法學研究會副秘書長彭新林認為，對于非法竊取、倒賣簡曆的行為，需多舉措形成法律威懾力，明确違法犯罪實施人、主要責任人和受益人承擔連帶責任，打擊整個非法産業鍊條。

胡鋼建議制定個人信息保護的相關條例，統一監管制度和條例，協同監管力量，成立個人信息保護的專責機關，統籌協調通訊管理部門、網信部門、市場監督管理部門等職責，集中接受投訴和解決問題。

專家同時指出，招聘平台應該與用人單位簽訂約束性條約，限制簡曆的查閱、傳播範圍，在流通環節上控制傳播；平台方應全面提升個人信息保護的各項措施，設立相應管理監督制度和專職崗位；有關協會可制定相關的網絡數據安全制度的标準，推動網絡數據的安全技術防護，加強對中介平台的安全評估和調查。

魯暢、吉甯、陳鐘昊

更多精彩资讯请关注tft每日頭條，我们将持续为您更新最新资讯!