1.3万份简历被私自下载后售卖

　　文｜方圆记者 语斯雯頔 通讯员 胡古月 王珑瑛

　　曹严不间断地登录账号，分多次下载他人的简历。下载的内容包括求职者姓名、电话、教育背景、从业经历等各种信息

　　“我们发现你的人才库账号出现异常登录的情况，想问下你的账号是否被盗？”夏南接到所在公司合规部打来的电话时，觉得一定是“那个人”搞的鬼。

　　私自外借公司账号

　　夏南在一家大型公司担任人力资源（HR）职位。因为公司规模非常大，又常年招聘员工，因此公司建立了专门的人才库，还购买了供HR使用的企业人才管理系统。人才库内储备了大量曾来求职的人员简历，这些简历仅限公司HR才能浏览、下载。并且，公司每位HR的人才库账号和密码都不一样。

　　2022年6月29日，夏南意外接到已经离职的前同事曹严的电话。曹严对他说，自己在找新工作，想向他借一下公司人才库的账号和密码，自己想参考一下别人的简历内容，方便找新工作。虽然曹严已于一个月前离职，但是毕竟两人有一年多的相处，夏南没有多想，又不好意思驳对方的面子，便把账号和密码告诉了曹严。

　　曹严也曾是公司的HR，他从公司离职后，他专用的人才库账号随即被公司注销。为能够重新登录公司人才库，曹严想到找夏南帮忙。

　　拿到夏南的账号和密码后，曹严登录进了人才库。起初，他也只是浏览别人的简历，学习点经验，后来便慢慢动起别的念头。

　　2022年6月29日至7月14日，曹严不间断地登录账号，分多次下载他人的简历。下载的内容包括求职者姓名、电话、教育背景、从业经历等各种信息。

　　曹严很清楚，依照公司合规部的要求，他这么做肯定是违规的。为避免被合规部发现，他选择在半夜或者凌晨时分登录系统进行下载。不久，1.3万份简历被曹严成功下载。曹严把这些简历都存储到自己的U盘中。

　　面试变成非法交易

　　曹严离职后，最初想要找的工作是产品经理，但是他又觉得产品经理对个人的能力要求太高，自己很难达到。后来，他调整求职的方向，把目标锁定在猎头岗位。

　　猎头公司的一项重要工作是帮助一些公司寻找中高端人才，要求任职者有资深的人力资源行业的从业经历，因此会要求求职者手上握有大量的人才资源。

　　1998年出生的曹严社会经验尚浅，经历有限，难以满足这些条件。尽管他一直尝试面试，但是结果都不尽如人意。

　　2022年6月30日，曹严第一次从人才库下载简历后的第二天，他拿着U盘，参加了一家猎头公司面试。面试官对他的从业经历不太满意，想要结束面试。这时，曹严拿出U盘对面试官说：“我这里有些人才资源，不知道您感不感兴趣？”

　　面试官把U盘插到电脑上，浏览了一下曹严下载的个人简历。面试官看后不是很感兴趣，但曹严不想错失机会。他对面试官说：“我这里一共有两三千份的求职信息，您如果想要，我可以便宜点卖给您。”面试官看曹严如此积极，就问了下价格。最终双方商议以1400元的价格成交。

　　第一次交易让曹严尝到甜头。他意识到这些个人简历可以被兑换成“价值”。2022年7月15日，他又故技重施，在面试另外一家公司时，把五六千份的简历卖给了对方，价格为1.5万元。

　　曹严进行交易，也是现场观察对方是否有兴趣购买，根据对方的反应出价格。经过这两次交易，曹严获利1.64万元。

　　抹除登录痕迹不能掩盖事实

　　夏南所在公司设有合规部，专门负责监察公司内是否存在违规违法的行为。该部门人员会不定期审查公司涉密的文件、资料、账号等信息，人才库的账号登录情况自然也在审查范围内。

　　曹严用他自己的电脑、手机登录夏南的人才库账号，所以该账号的IP地址并不属于公司授权登录的段位，这样的登录异常情况是很容易就被合规部人员关注到的。很快，合规部人员就开始调查该账号，他首先找到夏南。

　　夏南得知账号内的简历被大量下载后，直接告诉合规部人员，账号借给了曹严。

　　同时，夏南也给曹严打去电话，质问他下载简历的事情。其实下载完毕，为避免留下证据，曹严已经将手机和电脑里的登录痕迹抹除，并以修电脑的名义把电脑暂时放在女友的车上藏起来，同时将储存原始信息的U盘处理掉，并没有留下备份。

　　但这种做法怎么可能掩盖得了他私自登录、下载的事实呢？

　　公司合规部查到，人才库的账号曾在曹严的手机上登录过。2022年10月13日，该公司委派工作人员携带着整理出来的后台数据去公安部门报案。

　　民警找到曹严后，他承认了自己的不法行为，之后曹严被取保候审。

　　2023年2月，案件移送至北京市顺义区检察院。该院刑事检察部门发现此案存在与公益诉讼领域相关的线索，并将该线索移交至公益诉讼检察部门。公益诉讼检察部门充分讨论该案件直接产生的侵权后果，认为曹严侵犯了不特定多数公民的个人隐私、生活安宁和信息权益，损害了社会公共利益。据此，检察机关认为此案可以提起刑事附带民事公益诉讼。随后，公益诉讼检察部门与刑事检察部门同步立案。经审查，涉案的二名猎头公司面试官非法获取公民个人信息的行为尚未达到入罪标准，所以两人未受到相应处罚。

　　3月6日，顺义区检察院对曹严涉嫌侵犯公民个人信息刑事附带民事公益诉讼案提起公诉。

　　4月11日，顺义区法院公开庭审此案。最终判处被告人曹严拘役六个月缓刑八个月，并处罚金人民币1.7万元，没收违法所得人民币1.64万元；判处曹严在国家级新闻媒体公开赔礼道歉，赔偿损失人民币1.64万元。

　　夏南私自将公司的账号、密码外借他人的行为，由其所在公司自行处理。针对此案暴露的问题，检察官提醒各大公司加强HR人员的教育和培训，做好相关的保密工作。特别是HR在浏览和下载求职者信息时，需要设置更多的权限，避免求职者信息的轻易外泄。（文中涉案人员均为化名）