姓名、开盒電話、姓名身份證號……求職簡曆填寫的单位個人信息，本應隻流向招聘方。岗位但在一些人手裏，全泄這些信息被批量“開盒”、简历打包出售。开盒

　　近日，姓名隨著一起非法買賣公民個人信息案件的单位審理，一條隱藏在招聘平台背後的岗位“簡曆開盒”黑色產業鏈浮出水麵。誰在為“開盒”後的全泄信息買單？

　　簡曆上的個人信息遭泄露

　　誰在為“開盒”後的信息買單？

　　今年年初，上海市普陀區某公司員工王先生接到一通陌生來電，简历對方不僅能準確叫出他的开盒名字，還對他的姓名任職公司、工作崗位了如指掌。单位短短幾天，先後又有幾名同事接到同樣的來電。察覺到個人信息泄露的員工陸續向公司反映，企業隨即向公安機關報案。

　　上海市普陀區人民法院刑事審判庭法官丁蕾介紹，公安機關在初步排查後，在報案人員中鎖定了他們的交集——他們都在一家主流招聘網站上投過簡曆。公安機關順著這個線索鎖定了本案當中的兩名犯罪嫌疑人：林某、甘某。

△商家售賣招聘平台企業賬戶

　　根據相關招聘網站規則，普通用戶可以查看求職者的工作經曆，但姓名和手機號均被平台隱匿處理。隻有憑有效人力資源資質完成注冊審核的企業賬號，才能通過單條充值數十元或完成平台任務獲取積分的方式，解鎖查看完整的求職者姓名與聯係方式，且單賬號每日兌換次數設有上限。

　　普陀區人民檢察院第一檢察部檢察官助理趙文凱介紹，林某購買了一些閑置的或者已經失效的注冊賬號，通過偽造人力資源公司的授權證書，獲取了查詢簡曆的權限。按照下遊買家要求，針對性查詢網上投遞簡曆人員的相關信息。

　　林某找來自己的老同學甘某，二人每天像普通用戶一樣完成平台任務攢積分，用積分解鎖求職者的聯係方式。雖然每個賬號單日兌換次數有上限，但二人手中掌握著七八十個可用賬號，能形成可觀的“產出”。

　　檢察官稱，購買這些信息的多為谘詢服務類公司，買來的個人信息用於針對競爭對手開展商業調研。除了商業谘詢公司，一些獵頭機構也會向林某等人采購簡曆信息。拿到聯係方式後，買家便以“行業交流”“有償谘詢”等話術撥打電話。

　　虛擬號碼是否屬於公民個人信息？

　　在案件審理過程中，林某、甘某辯稱：他們提供的聯係方式多是“虛擬號”，有時效限製，過期就會失效，因此不能算作公民個人信息。

　　根據相關司法解釋，判斷是否屬於公民個人信息，關鍵在於能否單獨或者與其他信息結合，識別特定自然人身份。

　　檢察官表示，這類虛擬號在一定時間範圍內，通過特定方式就能對應到公民的身份。即便虛擬號失效了，也可以進行二次查詢，再次調取生成的全新虛擬號碼，對應的仍是同一個人。因此，虛擬號碼屬於公民個人信息。

　　經查明，林某、甘某二人通過招聘網站非法獲取的個人信息去重後共計數萬條，其中向劉某非法提供的公民個人信息共計7000多條，二人通過“開盒”簡曆累計違法獲利70多萬元。普陀區人民法院以侵犯公民個人信息罪分別判處林某有期徒刑四年，並處罰金人民幣七十萬元；判處甘某有期徒刑一年六個月，並處罰金人民幣九萬元。目前，判決已生效。

　　專家：守護個人信息安全 要進行全鏈條追責

　　記者在某二手交易平台以“招聘賬號”為關鍵詞進行檢索，發現多個商家提供“招聘平台賬戶服務”。一位負責人力資源管理的公司員工告訴記者，這些買來的注冊賬號可以輕易在招聘平台上下載簡曆，再倒賣獲益，風險很高。

　　中國政法大學刑事司法學院教授李懷勝表示，盡管我國對個人信息保護的打擊力度越來越大，但普通人遇到個人信息泄露，維權還是麵臨諸多難題。加強個人信息保護的社會治理，關鍵是要進行全鏈條追責。

　　源頭治理方麵，要明確信息采集邊界，嚴格落實最小必要原則，壓實平台主體責任，不能隻在協議裏寫一句“保護隱私”就能免責。

　　監管方麵，網信、工信、公安要協同聯動，不隻打“開盒”的人，還要追下遊買家，把數據販賣網絡連根拔掉。

　　維權方麵，要探索公益訴訟、集體訴訟，降低維權成本；情節嚴重的追刑事責任，同時提高民事賠償和行政處罰額度，讓違法者不敢再犯。