于海軍

對那些超范圍獲取用戶隱私的行為，劃定邊界，明確權(quán)限。

簡歷可謂是個人社會生活的“DNA”，里面涉及的職業(yè)、愛好、過往經(jīng)歷、證件信息等，往往伴隨人的一生。在網(wǎng)上投遞簡歷后，會頻繁受到陌生電話和短信的騷擾，你是否遇到這樣的情況？

不法分子通過各種形式，以正規(guī)企業(yè)身份入駐網(wǎng)絡(luò)求職平臺，獲得求職者簡歷后出售，不法分子傷害了求職者的感情，侵害了求職者的利益，更破壞了網(wǎng)絡(luò)安全環(huán)境。面對簡歷信息泄露的風(fēng)險，我們應(yīng)該如何保護(hù)個人隱私呢？

減少暴露率

現(xiàn)實生活中，人們面對信息泄露，往往沒有行之有效的措施，“有的人注銷了在簡歷中留下的手機號，但是騷擾信息、招聘廣告仍有可能發(fā)到你的電子郵箱。也有用人單位會跟蹤個人在招聘網(wǎng)站的簡歷，一旦發(fā)現(xiàn)員工有其他求職意向，就會主動解雇員工?！北本┠澄幕救肆Y源總監(jiān)坦言，這種被窺視和監(jiān)控的狀態(tài)為職場生活蒙上一層陰霾。

業(yè)內(nèi)專家表示，不法分子非法竊取個人簡歷信息，侵犯了求職者的隱私權(quán)。如果求職者因此接到騷擾短信或電話，個人生活安寧被侵?jǐn)_，則構(gòu)成隱私權(quán)的二次侵犯。根據(jù)刑法第二百五十三條：“違反國家有關(guān)規(guī)定，向他人出售或者提供公民個人信息，情節(jié)嚴(yán)重的，處三年以下有期徒刑或者拘役，并處或者單處罰金;情節(jié)特別嚴(yán)重的，處三年以上七年以下有期徒刑，并處罰金。違反國家有關(guān)規(guī)定，將在履行職責(zé)或者提供服務(wù)過程中獲得的公民個人信息，出售或者提供給他人的，依照前款的規(guī)定從重處罰。竊取或者以其他方法非法獲取公民個人信息的，依照第一款的規(guī)定處罰?！?/p>

有專家表示，網(wǎng)絡(luò)平臺應(yīng)當(dāng)承擔(dān)一定的數(shù)據(jù)安全保障和嚴(yán)格審查的義務(wù)。在網(wǎng)站建設(shè)和運營維護(hù)過程中，網(wǎng)絡(luò)平臺有義務(wù)保障用戶信息安全。如果用戶信息泄露，但平臺無所作為，則要承擔(dān)間接責(zé)任。同時，對入駐招聘網(wǎng)站企業(yè)的資格審查是當(dāng)下網(wǎng)絡(luò)平臺面臨的較大問題。正規(guī)注冊的企業(yè)賬號，如果被內(nèi)部人員拿來做非法用途，那么企業(yè)則涉及管理不嚴(yán)，也應(yīng)承擔(dān)相應(yīng)責(zé)任。

事實上，被肆意售賣的不僅是求職者的簡歷，還有此前被媒體報道過的入住酒店個人信息泄露、旅客出行信息泄露、網(wǎng)絡(luò)投票信息泄露等。這些事件的曝光，只是公眾隱私泄露的冰山一角而已。隨著互聯(lián)網(wǎng)的普及，個人信息在網(wǎng)絡(luò)上使用頻率不斷增加，大數(shù)據(jù)的廣泛應(yīng)用也催生了更多市場需求，不法者瞄準(zhǔn)了其中的“商機”，以此非法牟利，形成了龐大的售賣、收購、二次倒賣的黑色產(chǎn)業(yè)鏈。

與之相比，相應(yīng)的制度建設(shè)還沒有及時跟上節(jié)奏，而隱私泄露問題又普遍存在“取證難、偵破難、維權(quán)難”的特點，這些因素的存在導(dǎo)致隱私泄露事件大量出現(xiàn)?！皬默F(xiàn)階段來講，其實每個人也可以從源頭上減少信息泄露的機會。比如盡量選擇正規(guī)的公司或網(wǎng)絡(luò)平臺投遞簡歷，謹(jǐn)慎開通手機APP的敏感信息授權(quán)，也可嘗試使用電信運營商提供的手機副號。都可以減少個人信息的暴露率?！被ヂ?lián)網(wǎng)問題專家高揚表示。

需齊抓共管

事實上，面對隱私安全的漏洞，需要社會多方面合理共治。

高揚建議，招聘服務(wù)平臺應(yīng)主動擔(dān)起保護(hù)用戶隱私安全的擔(dān)子，因為這是防止用戶隱私泄露的第一道防線。高揚強調(diào)，各網(wǎng)絡(luò)平臺不應(yīng)過度收集用戶不必要的隱私數(shù)據(jù)，也不應(yīng)對拒絕授權(quán)的用戶采取限制使用的霸王條款。對招聘服務(wù)平臺而言，免除求職者隱私泄露的后顧之憂，是其良性盈利的根本。不僅如此，高揚認(rèn)為，許多大型用人單位也應(yīng)建立起自家的簡歷投遞渠道，這既方便企業(yè)內(nèi)部的流程管理，也利于后期簡歷的合理合規(guī)處理，杜絕求職者隱私的泄露。高揚認(rèn)為，上述問題需要相關(guān)監(jiān)管部門針對企業(yè)“因病施治”，對那些超范圍獲取用戶隱私的行為，劃定邊界，明確權(quán)限。

據(jù)了解，近期，國內(nèi)多地大數(shù)據(jù)智能風(fēng)控企業(yè)受到警方調(diào)查，涉案原因均與利用“爬蟲”技術(shù)爬取用戶信息及隱私數(shù)據(jù)的違規(guī)行為相關(guān)。數(shù)據(jù)機構(gòu)或企業(yè)利用技術(shù)工具盜取其他企業(yè)的用戶數(shù)據(jù)庫，屬于典型的違法行為，需要有關(guān)部門對此類機構(gòu)加強整頓和處罰力度，形成法治的威懾力和約束力。

對各類數(shù)據(jù)機構(gòu)獲取數(shù)據(jù)來源的行為進(jìn)行規(guī)范化管理，可以為個人隱私構(gòu)筑起另一道安全防線。北京某科技公司人事總監(jiān)田磊坦言，相關(guān)部門除了加強對數(shù)據(jù)機構(gòu)及企業(yè)數(shù)據(jù)使用情況定期抽查外，還可鼓勵社會各界提供可靠的線索，針對查實的情況給予舉報人一定獎勵，形成大眾監(jiān)督、齊抓共管的良好態(tài)勢。

網(wǎng)絡(luò)平臺并非法外空間，網(wǎng)絡(luò)上一切行為都應(yīng)該遵守國家法律。據(jù)了解，目前，雖然《刑法》《網(wǎng)絡(luò)安全法》等相關(guān)法律都有關(guān)于保護(hù)個人隱私、相關(guān)企業(yè)平臺不得違法侵犯的規(guī)定，個人信息保護(hù)法也已列入立法規(guī)劃，但因為目前關(guān)于個人隱私信息保護(hù)的法律對違法者的懲戒力度偏輕，且一旦涉案，將涉及多個部門的協(xié)作問題，執(zhí)法難度大，執(zhí)法成本高。因此，需進(jìn)一步完善原有法律法規(guī)，提高違法侵犯用戶隱私行為的民事責(zé)任和刑事責(zé)任。

田磊表示，維護(hù)健康的網(wǎng)絡(luò)環(huán)境，需要消除網(wǎng)絡(luò)平臺在用戶信息管理的責(zé)任盲區(qū)，堵住數(shù)據(jù)傳輸中間機構(gòu)獲取用戶數(shù)據(jù)的非法渠道，加大法律層面對違法行為的懲戒力度。只有不斷推動行業(yè)自律、政府監(jiān)管、法律賦能，多方合力齊抓共管，才能有效打造隱私補丁。