通过招聘网站寻找工作成为众多毕业生、打工人的选择。
企查查信息显示,北京五八信息技术有限公司成立于2005年12月,注册资本1000万人民币,姚劲波任公司法定代表人、执行董事、总经理,并持股46.84%,为第一大股东。该公司直接持股20家企业,其中15家为存续状态,包括北京云企互联投资有限公司、五八有限公司、重庆五八新服信息技术有限公司、赶集网(天津)科技有限公司等。
风暴漩涡中的58集团
违规售卖毕业生简历,此次媒体爆料中最为严重的指控。
据网易财经透露,58平台的系统是针对蓝灰领用户群体,在该平台上传的个人简历信息是有加码保护的,58平台内部无权查看,简历直接流入用户所投递的企业,但新华英才网招聘系统后台数据的基本信息是没加码的,58方可直接调取用于售卖。目前,新华英才库内共有近200万份简历。
据介绍,58方面出售毕业生简历主要以两种形式打包售卖:一是按群体数量,二是匹配合作机构要求的画像类型(专业、院校、年龄段、学历等)筛选后打包。简历售卖单价也不同,单份简历报价在30-2000元不等,平均报价为140-250/份,博士生的简历价格近1500元/份。
被售卖的毕业生简历流向哪些何处?据称,和58合作采购简历的企业主要涉及教育培训机构,教育培训类企业是目前58集团简历售卖项目最大的“金主”。与此同时,58公司还向包括物流公司、饮料企业及企政单位出售蓝灰领群体的简历,部分价格在100-500元/份。
以“内容优化”帮助企业发布不合规信息,成为58集团第二个被指控的方面。
或需承担刑事、行政等法律责任
具体到简历来看,其包含大量个人信息,参照2017年发布的国家标准《信息安全技术个人信息安全规范》(GB/T35273-2017),求职简历中的个人信息根据敏感程度进行划分如下:最常见的敏感个人信息即为求职者本人证件照,证件照包含求职者面部识别特征,因而属于个人生物识别信息。此外,简历中可能包含的身份证、宗教信仰等信息也属于敏感个人信息。简历中其它大多数个人信息为一般个人信息,例如个人姓名、生日、性别、工作经历等个人基本资料以及个人教育工作信息。
数字化时代,个人信息保护不断涌现出新问题,随意收集、违法获取、过度使用、非法买卖个人信息等情况屡有发生。随着隐私意识的不断加深,个人信息保护越来越成为用户关心和关切的话题,国家层面也逐渐加强法规设计,如针对个人信息保护制定专门法律。2021年11月《个人信息保护法》正式实施,明确不得过度收集个人信息、大数据杀熟,对于人脸信息等敏感个人信息的处理做出规制等。
三是违反《个保法》造成损害,且不能证明自己没有过错的,应当承担损害赔偿等民事侵权责任。除个人可以提起诉讼以外,由于本案涉嫌侵害众多个人权益,平台还可能面临由人民检察院、有关消费者组织提起的公益诉讼。
数据流通应以合法合规为前提
邓志松在接受21世纪经济报道记者采访时表示,企业个人信息保护合规建设的难点在于制度设计不完善、部门协调配合不足、风险识别和评估机制缺失等。“企业应重视内部各部门之间在个人信息合规领域的协同配合。在起草制度时,可以明确各部门在经手处理个人信息时应遵循的统一原则和应注意的特别规范,基于业务场景和业务流程完善合规要求,明确部门问责机制,确保各部门在合规意识和合规制度方面协同并进。”
北京航空航天大学法学院副教授赵精武提示,企业个人信息保护合规建设的难点在于建构一个常态化监管机制确保企业自身切实履行个人信息保护义务。在实践中,部分企业为了谋取利益,与监管机构“打游击战”,应付式地履行个人信息保护义务。在他看来,近期公布的《个人信息保护合规审计管理办法(征求意见稿)》有助于加强企业合规建设。
“企业的个人信息合规业务将进入全新阶段,该征求意见稿明确提及企业应当每年开展个人信息合规审计活动,合规审计报告应当由合规审计负责人、专业机构负责人签字并加盖专业机构公章。”赵精武说道。
在个人信息保护和数据流通平衡方面,赵精武表示,《个人信息保护法》并没有完全禁止企业传输流通用户个人信息,但前提是获得用户同意并且能够确保个人信息安全。此外,企业如果采取了符合《个人信息保护法》要求的匿名化处理技术,处理后的匿名化信息则可以自由进行流通。
同时他也提示,对于个人信息保护和数据流通底线的划定需要明确两点,一是用户是否对企业处理其个人信息的目的、方式和范围充分知情且同意,二是企业对外传输个人信息时应当进行个人信息保护影响评估,确保传输过程的信息安全以及信息接收者能够按照事前约定履行个人信息保护义务。