智聯(lián)招聘?jìng)€(gè)人簡(jiǎn)歷遭私售 15萬條簡(jiǎn)歷就這么被賣了？

原標(biāo)題：15萬條簡(jiǎn)歷就這么被賣了？——智聯(lián)招聘?jìng)€(gè)人簡(jiǎn)歷遭私售，個(gè)人信息安全隱憂亟待關(guān)注

“一般官網(wǎng)報(bào)價(jià)為50元一條的簡(jiǎn)歷，我們出賣的價(jià)格為2元至2.5元一條。”6月2日，在北京市朝陽區(qū)法院，被告人申某接受記者采訪時(shí)表示。

作為智聯(lián)招聘的大客戶部銷售，申某利用智聯(lián)招聘網(wǎng)站系統(tǒng)漏洞，于2016年3月至10月間，在智聯(lián)招聘的客服李某幫助下，將該網(wǎng)站15.5萬余條個(gè)人簡(jiǎn)歷廉價(jià)賣給北京某科技公司的人事經(jīng)理余某。該案于2日上午在北京市朝陽區(qū)法院開庭審理。

利用系統(tǒng)漏洞私售個(gè)人簡(jiǎn)歷信息

據(jù)智聯(lián)招聘負(fù)責(zé)人介紹，按照公司的正常流程，銷售人員去找有招聘需求的公司，雙方簽署服務(wù)合同，對(duì)方繳納服務(wù)費(fèi)用后，公司會(huì)提供網(wǎng)站簡(jiǎn)歷庫下載的用戶名和初始密碼給對(duì)方，對(duì)方在已開通的權(quán)限內(nèi)對(duì)簡(jiǎn)歷庫的個(gè)人簡(jiǎn)歷進(jìn)行下載。

申某告訴記者，在做銷售期間，業(yè)績(jī)壓力很大，如果完不成業(yè)績(jī)獎(jiǎng)金就泡湯，經(jīng)常有人私下問他能不能將簡(jiǎn)歷便宜出售。

“2016年3月，我發(fā)現(xiàn)公司的程序有漏洞，于是便以乙公司的名義發(fā)起轉(zhuǎn)移合同的郵件，李某在后臺(tái)回復(fù)郵件確認(rèn)，之后運(yùn)營(yíng)部門逐層審批，我截取郵件審批結(jié)果截圖上傳公司系統(tǒng)，轉(zhuǎn)移合同便生效，系統(tǒng)會(huì)生成一個(gè)用戶名和密碼。”申某告訴記者，他將這個(gè)包含數(shù)份簡(jiǎn)歷的賬戶密碼私下銷售給客戶獲利。

李某幫申某確認(rèn)郵件的過程中，簡(jiǎn)歷數(shù)量最多的一次就達(dá)1萬多份。“前期大約一周一次，后期幾乎每天都有。”李某坦承，“由于磨不開面子，加上自己也想從中掙點(diǎn)錢，”就同意了。

申某每次獲取簡(jiǎn)歷后會(huì)通過微信紅包付給李某200元。“李某覺得錢少，我答應(yīng)每1000份簡(jiǎn)歷給他200元。”申某表示，自己一共掙了將近50萬元，給李某的好處費(fèi)差不多接近4萬元。

該案由北京市公安局朝陽分局偵查終結(jié)，以被告人申某、李某、余某涉嫌侵犯公民個(gè)人信息罪，于2017年1月19日向北京市朝陽區(qū)檢察院移送審查起訴。

北京市朝陽區(qū)檢察院認(rèn)為，被告人申某、李某違反國(guó)家規(guī)定，向他人出售公民個(gè)人信息，情節(jié)嚴(yán)重；被告人余某非法獲取公民個(gè)人信息，情節(jié)嚴(yán)重，應(yīng)當(dāng)以侵犯公民個(gè)人信息罪追究三被告人的刑事責(zé)任。被告人李某在共同犯罪中起輔助作用，應(yīng)當(dāng)從輕處罰。

該案未當(dāng)庭宣判。

批量信息缺口催生牟利賣方市場(chǎng)

“我真沒想到自己會(huì)觸犯刑法，還請(qǐng)法官?gòu)膶捥幚怼?rdquo;“80后”、具有本科學(xué)歷的被告人申某在庭審現(xiàn)場(chǎng)作最后陳述時(shí)非常后悔。

據(jù)悉，侵犯公民個(gè)人信息的犯罪案件中，信息提供者通常為“內(nèi)鬼”或“黑客”，不少高學(xué)歷者也因錯(cuò)誤認(rèn)識(shí)走上了犯罪之路。

北京京師律師事務(wù)所刑事訴訟部主任張立文接受采訪時(shí)表示，侵犯公民個(gè)人信息犯罪案件多發(fā)、高發(fā)，一方面，貸款、保險(xiǎn)、房屋銷售等從業(yè)人員由于業(yè)務(wù)開拓，具有大量公民個(gè)人信息的需求缺口；另一方面，銀行、部分商家擁有公民個(gè)人信息資源，但內(nèi)部管理規(guī)定缺失或相對(duì)不完善，給個(gè)別人員可乘之機(jī)。

“公民保護(hù)意識(shí)不強(qiáng)，在生活中大量填錄個(gè)人基本信息，同時(shí)，不少商家采取贈(zèng)送小禮品、免費(fèi)服務(wù)等手段免費(fèi)獲得公民個(gè)人信息。”該案公訴人、北京市朝陽區(qū)檢察院檢察官助理石曉瓊認(rèn)為，這些都是造成個(gè)人信息泄露的渠道。

批量公民個(gè)人信息的泄露，很容易衍生出有牟利意圖和動(dòng)機(jī)的賣方市場(chǎng)。“依賴于現(xiàn)有網(wǎng)絡(luò)大數(shù)據(jù)技術(shù)條件提供的便利，獲得公民個(gè)人信息的一方可以通過技術(shù)優(yōu)化手段對(duì)信息過濾、歸類，然后以獲利為目的地實(shí)施廣告投放，也不排除借助所獲得的公民信息實(shí)施各類詐騙、網(wǎng)絡(luò)盜竊等刑事犯罪行為，給公民個(gè)人的正常工作、生活造成不當(dāng)困擾，甚至導(dǎo)致財(cái)產(chǎn)損失或者人身傷害。”北京蘭臺(tái)律師事務(wù)所合伙人唐烈文分析道。

依法保護(hù)個(gè)人信息刻不容緩

就在該案開庭審理前一天，即6月1日，《最高人民法院、最高人民檢察院關(guān)于辦理侵犯公民個(gè)人信息刑事案件適用法律若干問題的解釋》（下稱《解釋》）正式施行?！督忉尅访鞔_，非法獲取、出售或者提供行蹤軌跡信息、通信內(nèi)容、征信信息、財(cái)產(chǎn)信息50條以上的將入罪?！督忉尅穼?duì)公民個(gè)人信息的類型進(jìn)行了區(qū)分，相應(yīng)設(shè)置了50條、500條、5000條的入罪標(biāo)準(zhǔn)，侵犯數(shù)量達(dá)入罪標(biāo)準(zhǔn)10倍以上的，即屬“情節(jié)特別嚴(yán)重”，可能判處三年以上七年以下有期徒刑。

“隨著新司法解釋的頒布施行，公檢法機(jī)關(guān)應(yīng)加大對(duì)侵犯公民個(gè)人信息犯罪的打擊力度，提高電子取證能力，切實(shí)保障公民個(gè)人信息的安全。”石曉瓊表示。

唐烈文認(rèn)為，兩高出臺(tái)司法解釋保護(hù)公民個(gè)人信息，強(qiáng)化公民信息形成、保管單位的法律責(zé)任，將促使其加強(qiáng)技術(shù)措施投入，讓犯罪分子無漏洞可鉆。

同樣于6月1日生效的網(wǎng)絡(luò)安全法，首次在法律層面規(guī)定了個(gè)人信息保護(hù)的基本原則。該法明確指出，收集適用信息應(yīng)經(jīng)用戶明示同意，不得收集無關(guān)信息，不得向他人提供個(gè)人信息，不得非法出售個(gè)人信息。

“司法機(jī)關(guān)應(yīng)持續(xù)保持打擊侵犯公民個(gè)人信息犯罪的高壓態(tài)勢(shì)，政府部門應(yīng)建立多位一體的綜合治理機(jī)制，通過多種渠道開展保護(hù)公民信息的教育。”張立文接受采訪時(shí)建議。