在肯定上述行為涉嫌違法的同時(shí),中國傳媒大學(xué)政法學(xué)院法律系副主任鄭寧還提出了依據(jù):刑法第285條規(guī)定,非法獲取計(jì)算機(jī)信息系統(tǒng)數(shù)據(jù)、非法控制計(jì)算機(jī)信息系統(tǒng)罪是指違反國家規(guī)定,侵入國家事務(wù)、國防建設(shè)、尖端科學(xué)技術(shù)領(lǐng)域以外的計(jì)算機(jī)信息系統(tǒng)或者采用其他技術(shù)手段,獲取該計(jì)算機(jī)信息系統(tǒng)中存儲、處理或者傳輸?shù)臄?shù)據(jù),情節(jié)嚴(yán)重的行為。刑法第285條第2款明確規(guī)定,犯本罪的,處三年以下有期徒刑或者拘役,并處或者單處罰金；情節(jié)特別嚴(yán)重的,處三年以上七年以下有期徒刑,并處罰金。

　　“上述公司非法爬取用戶數(shù)據(jù),可能構(gòu)成此罪。”鄭寧說,同時(shí)還涉嫌違反網(wǎng)絡(luò)安全法,“員工在求職網(wǎng)站上登記信息時(shí),同意公開的應(yīng)該只是最終顯示的信息,而新增、修改、刪除的信息,以及簡歷被其他HR、獵頭查看次數(shù)等信息并不在其列。未經(jīng)用戶明示同意收集、使用這些信息,并向第三方提供,違反了網(wǎng)絡(luò)安全法的規(guī)定”。

　　2017年6月1日,《中華人民共和國網(wǎng)絡(luò)安全法》開始施行。其中明確規(guī)定,網(wǎng)絡(luò)運(yùn)營者收集、使用個(gè)人信息,應(yīng)當(dāng)遵循合法、正當(dāng)、必要的原則,公開收集、使用規(guī)則,明示收集、使用信息的目的、方式和范圍,并經(jīng)被收集者同意。網(wǎng)絡(luò)運(yùn)營者不得收集與其提供的服務(wù)無關(guān)的個(gè)人信息,不得違反法律、行政法規(guī)的規(guī)定和雙方的約定收集、使用個(gè)人信息,并應(yīng)當(dāng)依照法律、行政法規(guī)的規(guī)定和與用戶的約定,處理其保存的個(gè)人信息。任何個(gè)人和組織不得竊取或者以其他非法方式獲取個(gè)人信息,不得非法出售或者非法向他人提供個(gè)人信息。

　　針對上述法律法規(guī),德勤風(fēng)險(xiǎn)咨詢部門信息技術(shù)風(fēng)險(xiǎn)團(tuán)隊(duì)就曾對企業(yè)建議,應(yīng)盡快盤點(diǎn)已搜集、使用、存儲的信息類型,個(gè)人信息對應(yīng)的容器和載體,內(nèi)部訪問、處理、分析、使用個(gè)人信息對應(yīng)的人員崗位,存儲這些信息的系統(tǒng)情況,以及這些個(gè)人信息是否會被內(nèi)部人員或者系統(tǒng)后臺接口的方式披露、傳輸給外部第三方等信息,并就此評估當(dāng)時(shí)業(yè)務(wù)操作與系統(tǒng)操作的現(xiàn)狀是否能滿足網(wǎng)絡(luò)安全法中的法規(guī)要求。

　　未經(jīng)被收集者同意

　　用戶信息不得公開

　　查閱相關(guān)資料,記者注意到“愛伙伴”相關(guān)負(fù)責(zé)人曾對媒體說,簡歷中不存在法理規(guī)定的個(gè)人隱私信息,并且相關(guān)軟件只解析簡歷信息中個(gè)人教育經(jīng)歷和個(gè)人求職經(jīng)歷兩部分,是屬于個(gè)人可向公眾開放并知悉的信息。對于簡歷中的照片、聯(lián)系方式、身份證等不在獲取范圍,解析前已經(jīng)做了脫敏處理。

　　面對這樣的解釋,不少求職者認(rèn)為根本站不住腳,“簡歷中的種種信息已經(jīng)涉及到公民個(gè)人信息事項(xiàng)”。

　　“這種解釋是與實(shí)際不符的。”在趙占領(lǐng)看來,如果按照這種說法,完全做脫敏處理,就不會出現(xiàn)把求職者的信息發(fā)給其公司相關(guān)負(fù)責(zé)人的情況,所以這種說法肯定是與實(shí)際情況不符的。此外,簡歷里的一些信息是有其可被知悉的范圍的。如用戶的教育信息會在一定的范圍內(nèi)被特定的某些人所知悉,但這并不意味著這類信息就不是用戶隱私。

　　“關(guān)于這種行為是否涉及網(wǎng)絡(luò)安全法中的公民個(gè)人信息事項(xiàng),首先要明晰隱私和信息的概念。”趙占領(lǐng)分析說,隱私和信息的概念是有重合的,一般來講,個(gè)人信息的概念范圍更大一些,用戶不想讓他人知悉的這部分個(gè)人信息是隱私,用戶求職時(shí)向某些公司發(fā)送簡歷的行為屬于隱私范圍,但同時(shí)也是個(gè)人信息。

　　“未經(jīng)用戶同意將用戶的個(gè)人信息,甚至是隱私提供給他人,是違反網(wǎng)絡(luò)安全法和全國人大常委會關(guān)于加強(qiáng)網(wǎng)絡(luò)信息保護(hù)的決定的。這兩份法律里都涉及對個(gè)人信息的收集使用需要遵循基本規(guī)則和程序正確,也就是說你要經(jīng)過用戶的同意。”趙占領(lǐng)說。

　　對此,鄭寧同樣認(rèn)為,“如果用戶同意公開,或者經(jīng)過處理無法識別到用戶個(gè)人的才可以公開”,因?yàn)榫W(wǎng)絡(luò)安全法第42條規(guī)定,網(wǎng)絡(luò)運(yùn)營者不得泄露、篡改、毀損其收集的個(gè)人信息；未經(jīng)被收集者同意,不得向他人提供個(gè)人信息。但是,經(jīng)過處理無法識別特定個(gè)人且不能復(fù)原的除外。

　　值得注意的是,越來越多的用戶數(shù)據(jù)處于“裸奔”狀態(tài),隱私信息泄露已經(jīng)成為讓人擔(dān)憂卻又束手無策的頑疾。一般存在兩種情況,包括從招聘平臺內(nèi)部泄露和第三方數(shù)據(jù)抓取。

　　今年1月,界面新聞曾經(jīng)報(bào)道超過2億求職者簡歷泄露,曝光時(shí)間接近一周。人力資源服務(wù)企業(yè)前程無憂和58同城可能是簡歷數(shù)據(jù)來源,58同城的新聞發(fā)言人當(dāng)時(shí)回應(yīng)稱,“簡歷數(shù)據(jù)不是從58同城的平臺上泄露的”,而是用戶將簡歷設(shè)置為公開可見時(shí),被第三方數(shù)據(jù)抓取。

　　那么,針對這樣的簡歷大數(shù)據(jù)公司,求職者能否報(bào)警,還是只能忍氣吞聲?

　　趙占領(lǐng)認(rèn)為可以通過兩個(gè)方法解決:第一,可以向網(wǎng)信部門下的個(gè)人信息保護(hù)的主管部門舉報(bào),如各地的網(wǎng)信辦,尤其是大數(shù)據(jù)公司注冊地的網(wǎng)信辦。第二,如果涉嫌犯罪的可以向公安機(jī)關(guān)報(bào)案。如果發(fā)現(xiàn)很多人都存在信息可能被泄露的情況,可以一起向公安機(jī)關(guān)報(bào)案。這可能涉嫌刑事犯罪,侵犯公民個(gè)人信息罪。

　　“根據(jù)法律規(guī)定,求職者可以撥打熱線電話12377向當(dāng)?shù)鼐W(wǎng)信主管部門投訴,請求對網(wǎng)站進(jìn)行行政處罰,涉嫌犯罪的可以報(bào)警。”鄭寧說。

責(zé)任編輯：baizhiying