于海軍

對那些超范圍獲取用戶隱私的行為,劃定邊界,明確權限。
簡歷可謂是個人社會生活的“DNA”,里面涉及的職業、愛好、過往經歷、證件信息等,往往伴隨人的一生。在網上投遞簡歷后,會頻繁受到陌生電話和短信的騷擾,你是否遇到這樣的情況?
不法分子通過各種形式,以正規企業身份入駐網絡求職平臺,獲得求職者簡歷后出售,不法分子傷害了求職者的感情,侵害了求職者的利益,更破壞了網絡安全環境。面對簡歷信息泄露的風險,我們應該如何保護個人隱私呢?
現實生活中,人們面對信息泄露,往往沒有行之有效的措施,“有的人注銷了在簡歷中留下的手機號,但是騷擾信息、招聘廣告仍有可能發到你的電子郵箱。也有用人單位會跟蹤個人在招聘網站的簡歷,一旦發現員工有其他求職意向,就會主動解雇員工。”北京某文化公司人力資源總監坦言,這種被窺視和監控的狀態為職場生活蒙上一層陰霾。
業內專家表示,不法分子非法竊取個人簡歷信息,侵犯了求職者的隱私權。如果求職者因此接到騷擾短信或電話,個人生活安寧被侵擾,則構成隱私權的二次侵犯。根據刑法第二百五十三條:“違反國家有關規定,向他人出售或者提供公民個人信息,情節嚴重的,處三年以下有期徒刑或者拘役,并處或者單處罰金;情節特別嚴重的,處三年以上七年以下有期徒刑,并處罰金。違反國家有關規定,將在履行職責或者提供服務過程中獲得的公民個人信息,出售或者提供給他人的,依照前款的規定從重處罰。竊取或者以其他方法非法獲取公民個人信息的,依照第一款的規定處罰?!?/p>
有專家表示,網絡平臺應當承擔一定的數據安全保障和嚴格審查的義務。在網站建設和運營維護過程中,網絡平臺有義務保障用戶信息安全。如果用戶信息泄露,但平臺無所作為,則要承擔間接責任。同時,對入駐招聘網站企業的資格審查是當下網絡平臺面臨的較大問題。正規注冊的企業賬號,如果被內部人員拿來做非法用途,那么企業則涉及管理不嚴,也應承擔相應責任。
事實上,被肆意售賣的不僅是求職者的簡歷,還有此前被媒體報道過的入住酒店個人信息泄露、旅客出行信息泄露、網絡投票信息泄露等。這些事件的曝光,只是公眾隱私泄露的冰山一角而已。隨著互聯網的普及,個人信息在網絡上使用頻率不斷增加,大數據的廣泛應用也催生了更多市場需求,不法者瞄準了其中的“商機”,以此非法牟利,形成了龐大的售賣、收購、二次倒賣的黑色產業鏈。
與之相比,相應的制度建設還沒有及時跟上節奏,而隱私泄露問題又普遍存在“取證難、偵破難、維權難”的特點,這些因素的存在導致隱私泄露事件大量出現?!皬默F階段來講,其實每個人也可以從源頭上減少信息泄露的機會。比如盡量選擇正規的公司或網絡平臺投遞簡歷,謹慎開通手機APP的敏感信息授權,也可嘗試使用電信運營商提供的手機副號。都可以減少個人信息的暴露率。”互聯網問題專家高揚表示。
事實上,面對隱私安全的漏洞,需要社會多方面合理共治。

高揚建議,招聘服務平臺應主動擔起保護用戶隱私安全的擔子,因為這是防止用戶隱私泄露的第一道防線。高揚強調,各網絡平臺不應過度收集用戶不必要的隱私數據,也不應對拒絕授權的用戶采取限制使用的霸王條款。對招聘服務平臺而言,免除求職者隱私泄露的后顧之憂,是其良性盈利的根本。不僅如此,高揚認為,許多大型用人單位也應建立起自家的簡歷投遞渠道,這既方便企業內部的流程管理,也利于后期簡歷的合理合規處理,杜絕求職者隱私的泄露。高揚認為,上述問題需要相關監管部門針對企業“因病施治”,對那些超范圍獲取用戶隱私的行為,劃定邊界,明確權限。
據了解,近期,國內多地大數據智能風控企業受到警方調查,涉案原因均與利用“爬蟲”技術爬取用戶信息及隱私數據的違規行為相關。數據機構或企業利用技術工具盜取其他企業的用戶數據庫,屬于典型的違法行為,需要有關部門對此類機構加強整頓和處罰力度,形成法治的威懾力和約束力。
對各類數據機構獲取數據來源的行為進行規范化管理,可以為個人隱私構筑起另一道安全防線。北京某科技公司人事總監田磊坦言,相關部門除了加強對數據機構及企業數據使用情況定期抽查外,還可鼓勵社會各界提供可靠的線索,針對查實的情況給予舉報人一定獎勵,形成大眾監督、齊抓共管的良好態勢。
網絡平臺并非法外空間,網絡上一切行為都應該遵守國家法律。據了解,目前,雖然《刑法》《網絡安全法》等相關法律都有關于保護個人隱私、相關企業平臺不得違法侵犯的規定,個人信息保護法也已列入立法規劃,但因為目前關于個人隱私信息保護的法律對違法者的懲戒力度偏輕,且一旦涉案,將涉及多個部門的協作問題,執法難度大,執法成本高。因此,需進一步完善原有法律法規,提高違法侵犯用戶隱私行為的民事責任和刑事責任。
田磊表示,維護健康的網絡環境,需要消除網絡平臺在用戶信息管理的責任盲區,堵住數據傳輸中間機構獲取用戶數據的非法渠道,加大法律層面對違法行為的懲戒力度。只有不斷推動行業自律、政府監管、法律賦能,多方合力齊抓共管,才能有效打造隱私補丁。