智聯招聘、獵聘網被立案調查，專家建議從重處罰

3月17日，北京市人力資源和社會保障局（簡稱“北京市人社局”）微博“北京人社”顯示，北京市人社局已約談智聯招聘和獵聘網，并對兩家企業開展立案調查。在此之前，央視“3·15”晚會曝光智聯招聘、獵聘網和前程無憂招聘平臺求職者簡歷被售賣問題。

時間財經就立案調查最新進展聯系智聯招聘和獵聘網兩家公司，智聯招聘方面回復時間財經，“在等通知。”獵聘方面回復稱，“目前在積極配合人社局的工作。”

報道顯示，只要交錢辦理企業會員，就可以在招聘平臺隨意下載求職者簡歷，包含姓名、電話、郵箱地址等關鍵信息。招聘平臺缺乏管理和監測，令求職者簡歷流入網絡黑市，造成個人信息泄露。

對此，三家平臺連夜通過官方微博發布聲明進行回應，表示將聯合抵制一切侵犯求職者權益的不法行為。獵聘稱，公司成立專項小組，徹查簡歷被非法售賣的行為。智聯招聘稱，成立專項團隊對相關內容進行調查處理，24小時上線虛擬中間號碼功能。前程無憂稱，成立信息安全管理委員會，升級一系列求職者知悉、選擇和授權的程序。

北京市人社局連夜詢問情況，并迅速約談智聯招聘和獵聘網，要求立即徹查徹改，嚴格落實《網絡招聘服務管理規定》等法律法規，阻斷不法分子倒賣求職者簡歷信息“利益鏈”，切實保護求職者合法權益。同時，北京市人社局暫停了兩家企業為新企業用戶提供的線上購買簡歷服務，并對兩家企業開展立案調查。

金融科技行業專家張鯤告訴時間財經，簡歷數據不僅包含個人的諸多基本敏感信息，還包含很多經歷、愛好等非結構化信息，可加工為標簽。如與通訊錄數據的貫通，實現用戶數據的全面畫像，甚至可以找出社會關系、組織、家庭關系等等，再將QQ、微信等社交平臺賬號信息融合，能做的事情不可想象。

張鯤還表示，出現簡歷數據泄露事件，是因為違法成本太低。《個人信息保護法》還未落地，目前只能依據《網絡安全法》（下稱“《網安法》”）等進行判決。《網安法》的司法解釋明確：向特定人提供公民個人信息，以及通過信息網絡或者其他途徑發布公民個人信息的，應當認定為刑法規定的“提供公民個人信息”。他建議相關部門從重處罰。

火速回應

央視曝光后，獵聘網、智聯招聘對于簡歷數據泄露一事火速回應。

3月15日晚，@獵聘發布聲明回應：公司高度重視央視3·15晚會對招聘網站簡歷被惡意出售情況的報道，已第一時間成立專項小組，徹查簡歷被不法分子非法售賣行為。

此外，獵聘相關人員對時間財經表示，根據北京市人社局徹查徹改的要求，獵聘立即行動，全力配合，堅決落實主體責任；嚴格執行《網絡招聘服務管理規定》等法律法規，阻斷不法分子倒賣求職者簡歷信息“利益鏈”，切實保護求職者合法權益。

目前，獵聘已緊急推出三項具體整改措施，對求職者電話號碼保護功能、企業資質審核、站外監管等工作環節進行全面升級：3月15日，公司連夜進行產品更新；3月16日，向應用商店提出了更新申請，升級“虛擬號碼”功能。求職者在沒有主動投遞簡歷的情況下，招聘端用戶無法看到求職者的真實號碼，該功能將大幅降低求職者簡歷被非法售賣的風險。

3月16日凌晨，@智聯招聘發布聲明回應：在常見的招聘場景中，企業在招聘人才時，需要獲取用戶簡歷中的聯系方式以便進行溝通。但部分不法企業將拿到的用戶應聘信息進行轉賣導致用戶的信息泄露。對該不法行為智聯招聘已采取相應措施，并以CEO掛帥進行安全委員會的后續整改工作。

智聯招聘相關人員對時間財經表示，在北京市人社局的指導要求下，公司暫停了為新注冊企業用戶提供線上購買簡歷服務。平臺已于3月16日上線“虛擬號碼”功能，企業主動聯系求職者時將通過虛擬中間號碼的方式溝通，HR在簡歷下載時也無法獲悉求職者的真實號碼。3月18日，平臺會上線簡歷水印功能，即簡歷被企業從平臺保存時會生成不可修改的該企業信息水印，利于進行溯源追蹤。

相關數據顯示，截至2019年底，全國共有3.96萬家人力資源服務機構，建立人力資源市場網站1.5萬個。

應合規整改

這并不是招聘平臺第一次出現簡歷泄露問題。早在2017年，智聯招聘就被媒體曝出簡歷數據泄露事件。

據央視報道，2017年，智聯招聘兩名員工私自銷售15萬條簡歷一案在北京市朝陽區法院審理。該案發生于2016年3月至10月間，簡歷信息被以2元至2.5元的低廉價格出售。

2018年，智聯招聘上海分公司2名銷售人員與無業人員勾結，非法售賣平臺簡歷，涉及簡歷份數超過16萬份。

2020年11月，一位信息販子稱，他手握十萬條個人簡歷，這些數據只需要40元，同時簡歷信息中有智聯招聘LOGO。

而今年，智聯招聘依舊被“點名”。不僅如此，獵聘網等平臺也出現了同樣問題。

據北京云嘉律師事務所律師趙占領介紹，關于下載用戶簡歷方面，目前網絡招聘行業有兩種商業模式：第一類是無需當事人同意即可下載簡歷，比如央視3·15晚會曝光的智聯、前程無憂等，第二類是需要當事人授權才能點對點發送簡歷。

央視3·15晚會曝光的智聯招聘、獵聘等，皆是未經當事人同意企業即可下載簡歷，該行為是否合規？

全國企業合規委員會專家丁繼華告訴時間財經，毫無疑問，這幾家招聘平臺對個人數據要合規保護，要承擔責任，同時應進行整改。首先，要制定平臺數據保護合規管理方案，明確簡歷收集、控制、傳輸、保存、使用、刪除等規則。其次，加強內部人員合規培訓，提升內部人員，特別是與簡歷接觸者和維護者的數據保護意識。第三，對簡歷瀏覽和下載者進行嚴格有效的合規約束，包括會員的真實性、誠信度及使用檢測和測試；第四是對平臺簡歷數據保護進行實時監控；第五是建立應急管理預案和突發事件應對機制等。

據了解，2020年12月，人力資源和社會保障部出臺《網絡招聘服務管理規定》，自2021年3月1日起施行。該規定是我國網絡招聘服務領域第一部部門規章。

根據《網絡招聘服務管理規定》第二十一條：人力資源服務機構從事網絡招聘服務時收集、使用其用戶個人信息，應當遵守法律、行政法規有關個人信息保護的規定。人力資源服務機構應當建立健全網絡招聘服務用戶信息保護制度，不得泄露、篡改、毀損或者非法出售、非法向他人提供其收集的個人公民身份號碼、年齡、性別、住址、聯系方式和用人單位經營狀況等信息。

此外，人力資源服務機構應當對網絡招聘服務用戶信息保護情況每年至少進行一次自查，記錄自查情況，及時消除自查中發現的安全隱患。

浙江思偉律師事務所王勤保律師告訴時間財經，招聘平臺讓企業用戶下載個人用戶簡歷，如果用于招聘，本身并無過錯，但是在這個過程中，如果招聘平臺怠于審核，甚至故意非法提供、出售個人信息，則需要承擔民事責任，甚至涉嫌刑事犯罪。（北京時間財經向雨）

關鍵詞： 招聘 立案 調查 專家