2021屆畢業(yè)生求職工作陸續(xù)展開。據(jù)新華社“全民拍”線索，不少畢業(yè)生在招聘網(wǎng)站上投遞求職簡歷后個人信息遭泄露，頻頻接到騷擾電話。

記者調查發(fā)現(xiàn)，簡歷販賣已形成產業(yè)鏈，不法中介通過招聘網(wǎng)站的管理漏洞獲取求職者信息，并以每條2元至8元的價格出售。主要的簡歷買家是刷單、微商、博彩、無證網(wǎng)貸等灰色和黑色行業(yè)。

2元一條 大學生簡歷遭販賣

?復旦大學大四學生小羅日前在招聘網(wǎng)站上投遞簡歷時選擇“不公開”自己的簡歷，根據(jù)網(wǎng)站規(guī)定，“不公開”的情況下信息只能被投遞對象企業(yè)看到。但自從投遞后，她收到陌生來電，稱讓她做“兼職”。

“對方一開口就叫我真名，對我的信息一清二楚，甚至還知道我曾經實習的單位，肯定是簡歷泄露了。”小羅說。

不少畢業(yè)生都有類似遭遇。在一些QQ群里，這些泄露的簡歷被公開出售，并分為“一手”和“二手”，意為首次出售和再次出售的簡歷。“一手”簡歷每條2元，100條起售，其中包含了姓名、地域、電話、學歷等信息。

信息名單上一位李姓求職者表示，在2020年6月通過幾大招聘網(wǎng)站投遞簡歷，隨后一周內就密集接到陌生來電，對方邀請自己加入微商、刷單等行業(yè)，并稱可以兼職，收入豐厚。事實上，這些團體大多無工商主體資質。

“剛接到電話時是驚喜，但瞬間就感到憤怒。”這位求職者說。

不少大學畢業(yè)生對招聘網(wǎng)站產生懷疑。小羅說：“即便是我在平臺上投遞簡歷選擇‘公開簡歷’，也應該只能被站內的用人單位看到，而非流向站外被所有人知道，更何況我選擇的是‘不公開’簡歷。”

“批量化”到“訂制化” 竊取信息手段多

記者以買家的名義聯(lián)系了幾位簡歷販賣中介。經了解，他們至少通過三種非法方式收集簡歷。

首先，通過企業(yè)賬號在招聘平臺收集。上述2元一條的簡歷正是中介在各大招聘網(wǎng)站上發(fā)招聘信息所獲取。他們利用公開的企業(yè)注冊登記信息，偽造營業(yè)執(zhí)照，在招聘網(wǎng)站上注冊賬號，發(fā)布虛假的招聘信息，引誘求職者投簡歷。

“手頭有多個企業(yè)賬號，可發(fā)布各類招聘信息，獲取各類簡歷。”一位中介稱。

中介冒充用人單位，將在招聘網(wǎng)站上收集到的簡歷轉到個人郵箱中，用提取軟件大批量提取姓名、所在城市、學歷等關鍵信息，形成文本文檔后出售。但由于提取軟件功能有限，這類方式所獲取的信息量不大，往往只有簡單的個人信息。

“郵件數(shù)量太大，郵箱都爆了。”有中介還“抱怨”道。

其次，借助招聘平臺內部人脈收集。一個“某某招聘平臺簡歷下載”群的群主稱，自己以前在某招聘平臺工作過，雖然現(xiàn)在平臺查得比較嚴格，但也可以通過平臺內部工作人員的關系拿到簡歷。該群主可以利用網(wǎng)站內部的獵頭賬號，按8元一份的價格出售簡歷全部內容。

記者發(fā)現(xiàn)，這些簡歷將求職者的個人信息和盤托出，包括照片、詳細履歷等，甚至還包括了求職者在某網(wǎng)站上的“簡歷ID”“最近活躍時間”等信息，如同將招聘網(wǎng)站上的簡歷照搬下來。記者致電了幾名求職者后發(fā)現(xiàn)，信息基本無誤。

最后，通過幫助買家“一條龍”注冊企業(yè)賬號牟利。有的中介還“授人以漁”，出售各大招聘網(wǎng)站的公司賬號，售價在200元至400元不等。先是制作假的工商執(zhí)照，再在招聘網(wǎng)站上注冊、認證“一條龍”服務。一旦買家拿到賬號，就能自己發(fā)布招聘信息，收集簡歷。

人社部出手 新規(guī)定出臺

針對網(wǎng)絡求職被騙、簡歷被賣等問題，2020年12月，人社部公布了《網(wǎng)絡招聘服務管理規(guī)定》，明確要求從事網(wǎng)絡招聘服務的人力資源服務機構對用人單位所提供材料的真實性、合法性進行審查，不得泄露、非法出售、非法向他人提供其收集的個人信息，違者將被處罰。管理規(guī)定還明確了網(wǎng)絡招聘求職信息規(guī)范、信息審查規(guī)范、網(wǎng)絡安全與信息保護規(guī)范以及收費規(guī)范等。

某招聘網(wǎng)站公關部工作人員對記者說，公司對內部員工泄露信息有著嚴格的規(guī)定，“發(fā)現(xiàn)就開除，還會移交司法”，但對公司外的不法分子竊取信息“查起來很困難，因為鏈條比較長”。

人社部流動管理司負責人日前就管理規(guī)定答記者問時表示，鼓勵人力資源服務機構運用大數(shù)據(jù)、區(qū)塊鏈等技術措施，提升網(wǎng)絡招聘服務效能，促進人力資源合理流動和優(yōu)化配置。

BOSS直聘招聘平臺梳理了已經采取的人防、技防手段，其中包括：企業(yè)認證須提交企業(yè)營業(yè)執(zhí)照、在職證明等相關資料，進行對公打款驗證、企業(yè)郵箱驗證、辦公環(huán)境視頻認證等，專門的團隊會對部分企業(yè)進行上門實地認證。此外，招聘者發(fā)布招聘信息前須動態(tài)人臉認證，獲取簡歷前必須在線征得求職者同意。

有網(wǎng)民呼吁，網(wǎng)絡招聘行業(yè)應聯(lián)合制定統(tǒng)一規(guī)范，完善內部管理流程，保障畢業(yè)生安全、高效地進行網(wǎng)絡求職。

多位專家表示，我國的刑法、網(wǎng)絡安全法等都有保護隱私的條款，個人信息保護法(草案)正在研究制定中，人社部的管理規(guī)定也已出臺并將于3月起施行，如今對于這類事件可以說是有規(guī)可循、有法可依，具體落實時也必須做到違法必究。

(記者 潘旭 吳振東)