个人信息安全是数字时代的底线，招聘平台作为信息流转的关键节点，绝不能成为隐私泄露的“重灾区”。

漫画由AI生成，张宇轩制作

　　彩云网评特约评论员 陈长

　　姓名、电话、身份证号……一份求职简历填写的个人信息，本应只流向招聘方。但在一些人手里，这些信息却被批量“开盒”、打包出售。近期，上海市普陀区法院对一起非法买卖公民个人信息案件的审理，让一条隐藏在招聘平台背后的“简历开盒”黑色产业链浮出水面。

　　据报道，两名涉案人员前后收购数十个闲置失效的企业招聘账号，随后通过伪造人力资源公司授权文件骗过平台资质审核，让原本失去权限的账号重新恢复使用。此后，每天按平台要求完成普通企业用户的日常任务积攒积分，靠着每日小额解锁的操作模式，在一年多时间里非法获取数万条求职者的完整个人信息，前后共向下游买家非法提供7000余条，累计违法所得超过七十万元。这类“温水煮青蛙”式的信息窃取隐蔽性极强，轻松绕开了招聘平台的重重防护，比直接的技术攻击更令人警惕。

　　一份完整的求职简历里，包含求职者的教育背景、职业经历、收入水平、供职单位乃至家庭成员等相关信息，属于典型的深度关联敏感个人信息。而这类信息一旦脱离正规招聘场景非法流转，安全风险都会呈指数级放大，骗子可结合履历编造话术，就能实施电信诈骗。而落到有恶意的人手里，就会成为人肉搜索的基础材料，引发网络暴力、威胁恐吓，侵害求职者人格权，对当事人心理、生活造成严重冲击。与此同时，一旦求职者害怕信息泄露，不敢投递简历，那么正规企业也会被混入的虚假企业账号干扰，最终导致“劣币驱逐良币”，损害行业长远健康发展根基。

　　事实上，针对公民个人信息保护，我国已经搭建起清晰的法治框架。根据刑法第253条之一，“违反国家有关规定，向他人出售或者提供公民个人信息，情节严重的”，构成侵犯公民个人信息罪。最高人民法院、最高人民检察院《关于办理侵犯公民个人信息刑事案件适用法律若干问题的解释》明确，刑法该条文规定的“公民个人信息”，是指以电子或者其他方式记录的能够单独或者与其他信息结合识别特定自然人身份或者反映特定自然人活动情况的各种信息，包括姓名、身份证件号码、通信通讯联系方式、住址、账号密码、财产状况、行踪轨迹等。显然，这种把几十万条个人简历信息打包售卖的行为，已经触碰了法律红线。

　　然而，尽管我国对个人信息保护的打击力度越来越大，但普通人遇到个人信息泄露，维权还是面临诸多难题。一方面，部分招聘平台的经营价值理念出现了偏差，把企业用户的便利放在信息安全之前，资质审核长期流于形式，对批量囤积账号、高频跨区域操作等这类异常行为，风控监测长期缺位，看似提升了平台活跃度，实则亲手给黑产打开了方便之门。另一方面，信息泄露后往往被反复倒卖、层层转手，很难查清源头，受害人通常也是因为接到骚扰电话才发现泄露，但要证明是哪个环节出的问题，需要大量数据比对和技术鉴定，起诉耗时耗力，赔偿又往往有限，因此很多人只能选择忍气吞声。

　　当然，治理“简历开盒”乱象，不能仅靠个案打击的治标，更需构建全链条治理的治本之策。平台必须将信息安全置于运营便利之上，不能只在协议里写一句“保护隐私”就能免责，而应当建立账号全生命周期管理机制，对闲置账号及时回收，对异常操作实时预警，杜绝“积分换隐私”等漏洞。监管部门也需打破条块分割，网信、工信、公安等部门协同联动，既打击上游的账号制假、信息窃取环节，也追查下游的批量购买、非法使用行为，让黑产链条无处遁形。此外，积极探索公益诉讼、集体诉讼等机制，由检察机关或消协组织代表受害者提起诉讼，降低维权门槛，并提高民事赔偿与行政处罚额度，让违法者付出沉重代价，形成有效震慑。

　　个人信息安全是数字时代的底线，招聘平台作为信息流转的关键节点，绝不能成为隐私泄露的“重灾区”。形成治理合力，堵住“简历开盒”的漏洞，让求职者不再为投递简历而担忧隐私“裸奔”，才能让招聘市场回归安全有序。

　　彩云网评所登载的所有文章仅代表作者个人观点，与本网站立场无关。欢迎关注彩云网评，投稿邮箱yncywp＠163.com，稿费从优。