时间:2021-03-18 03:05:12来源:财经网
央视315晚会曝光了智联招聘、前程无忧、猎聘平台上的简历倒卖问题,看得无数求职者触目惊心。在央视曝光前,聚焦求职平台个人信息倒卖黑色链的新闻就已频繁出现,只是,媒体指出的平台漏洞及可能招致的后果并未引起三大平台足够重视。
央视曝光后,智联招聘、前程无忧、猎聘平台几乎同时在315当日最后的几分钟发布声明,内容也基本类似,声称高度重视网站简历被恶意出售情况,道歉,成立专项小组,彻查,升级监测机制,升级各项信息安全及数据安全管理制度。
三家平台均避开了一个核心问题——在智联招聘、前程无忧和猎聘网上,企业账户只要交钱办理会员,就可以不受数量限制下载包含姓名、电话及邮箱地址等关键信息的完整简历。
平台将个人简历出售给企业,需不需要充分告知求职者本人?求职者有没有权力知道自己的简历被谁拿走了?拿去做了什么?平台能不能、愿不愿意从根源上解决求职者信息安全问题?
整改措施能否落实到行动?
3月17日,北京市人力资源和社会保障局针对央视3·15晚会点名曝光的数据安全问题约谈了智联招聘、猎聘网两家涉事企业,要求智联招聘和猎聘网立即彻查彻改,融易资讯网(www.ironge.com.cn),严格落实《网络招聘服务管理规定》等法律法规,阻断不法分子倒卖求职者简历信息“利益链”,切实保护求职者合法权益。
接到整改要求后,智联招聘表示,主动开展企业内部的自纠自查,严格履行求职者信息保护主体责任,响应监管部门要求。对于信息安全保障,现已推出多项加码举措进行自我整改。
猎聘表示,立即行动,坚决落实主体责任,严格执行《网络招聘服务管理规定》等法律法规,阻断不法分子倒卖求职者简历信息“利益链”,切实保护求职者合法权益。
高度重视平台用户信息安全问题当然不能是口号,落实到行动上的有哪些?具体来看,智联招聘提出的策略有,继续升级技术手段,包括推行电子营业执照、增强系统审核机制、利用机器学习能力识别潜在风险、后台自动报警功能,实行全天候不间断进行账号登录的环境安全性校验;在部分个人用户的电话号码上实行虚拟中间号码,即企业主动联系求职者时将通过中间号的方式沟通,无法获悉到求职者的真实号码;针对在论坛、贴吧、QQ群等渠道贩卖企业账号的行为,会不断联动外部机构,采取封号、报警等手段,共同打击站外用户信息倒卖的行为。
前程无忧的整改措施较为笼统,称将进一步升级各项信息安全及数据安全管理制度,严格企业黑名单制度,升级相关监测与干预机制。
猎聘表示,根据北京市人力资源和社会保障局彻查彻改的要求,推出了三项具体整改措施:对求职者电话号码保护功能、企业资质审核、站外监管等工作环节进行全面升级:3月15日,连夜进行产品更新;3月16日,向应用商店提出了更新申请,升级“虚拟号码”功能。求职者在没有主动投递简历的情况下,招聘端用户无法看到求职者的真实号码,降低求职者简历被非法售卖的风险。
如何堵住简历倒卖漏洞根源?
三大平台提出的改措施能否治标治本,堵住简历倒卖漏洞根源?
“三家企业均做出了抵制侵犯求职者权益的承诺。除专项调查外,也做出了补救应对。此类补救措施对已被贩卖的个人信息并无实际意义,只可能在未来的业务进行中对求职者起到一定的保护作用。但实质上用户信息还是掌握在招聘企业手中,严格追踪信息来源和流向才是至关重要的。”浙江晓德律师事务所主任陈文明对财经网表示。
知名IT与知识产权律师赵占领向财经网介绍,民法典、网络安全法等法律法规及国家标准对此有非常明确的界定。但是保护个人简历不被非法获取及倒卖却非常困难,这跟网络招聘行业的商业模式有直接关系。关于下载用户简历,目前网络招聘平台可以分为两类方式:第一类是无需当事人同意即可下载简历,比如315晚会提及的几家招聘平台等,第二类是需要当事人授权才能点对点发送简历。
赵占领律师介绍,前者之所以出现注册企业账号、大量下载然后倒卖个人简历的情况,主要根源在于其商业模式是以“简历下载”为会员服务内容,只要付费即可下载简历。至于下载简历之后如何使用则疏于管理,事实上也难以管理和控制,同时下载时并未经过求职者同意也未告知求职者。所以要想从根本上堵住个人简历随意下载及倒卖的漏洞,关键还是需要招聘平台提高技术和服务、改变“卖简历”的传统盈利模式。