央视３１５晚会后，又上演了一年一度的企业扎堆大型道歉现场。智联、猎聘、前程无忧、福特、英菲尼迪等各大企业的公关团队纷纷上阵，态度诚恳、承诺整改。相比之下，普罗大众更关注的如何妥善解决被曝光的问题，更应该成为企业诚信经营的重要课题。
“只需支付７元，便能买到一份智联招聘上求职者简历。简历上求职者的姓名、性别、年龄、照片、联系方式、工作经历、教育经历等信息一应俱全。而企业账户只要交钱办理会员，就可以不受数量限制下载包含姓名、电话及邮箱地址等关键信息的完整简历。”这条关乎各大招聘网站的信息曝光，让广大求职者忍不住瑟瑟发抖。
图片来源丨摄图网
可谓我待求职胜初恋，求职拿我信息把钱赚。在普遍通过招聘网站求职的今天，面临如此大规模的简历泄露，求职者又该如何保护自己的个人信息？社会各界如何对个人信息进行行之有效的保护？作为一名刑事辩护律师，虞翔与大家分享了一些法律层面的看法和建议：
首先，信息外泄导致的直接后果是个人隐私被侵犯。生活中，普通人被调取个人信息后，紧随其后的是个人数据被滥用，许多人在毫不知情的情况下“被”贷款、“被”结婚、“被”欠债，甚至“被”犯罪。面对司法机关的介入，被冒用者无不方寸大乱，严重者甚至影响考学、考公、就业等。
其实，对于侵犯公民个人信息的行为，我国法律早有规定。根据《中华人民共和国刑法》第二百五十三条的规定：“违反国家有关规定，向他人出售或者提供公民个人信息，情节严重的，处三年以下有期徒刑或者拘役，并处或者单处罚金；情节特别严重的，处三年以上七年以下有期徒刑，并处罚金。”并且，在２０１７年出台的两高相关司法解释中，又对“违反国家有关规定”、“公民个人信息”、“提供公民个人信息”、“情节严重”等相关法律概念进一步加以阐释界定。此举不仅扩大了信息犯罪的打击广度，也加强了惩处的力度。
图片来源丨摄图网
其次，保护信息安全也可规范相关企业的“灰色行为”。任何个人和组织不得以非法方式获取个人信息。然而，现实中许多企业法律意识淡薄，以为购买不等于非法获取，往往等到司法机关介入后才意识到问题的严重性，此时再去寻求律师帮助无异于亡羊补牢。在信息安全保护方面，我国于２０１７年又颁布并施行了《中华人民共和国网络安全法》，旨在配合信息时代的发展，预防侵犯公民个人信息犯罪，通过制定网络安全等级保护制度规范网络运营者，从而保护个人隐私与数据安全。同时，网络安全法还规定，网络运营者应当对其收集的用户信息严格保密，并建立健全用户信息保护制度。此举大大增加了隐私保护力度和数据安全系数。
最后，数据安全的前提是数据合规。每个企业一方面应当强化数据清洗技术，谨慎对待非正规渠道，来源可疑的数据，坚决在不违反行政法规的前提下获取用户信息，保护信息安全。另一方面，企业应当聘用专业法律人士，针对信息保护和数据安全问题进行刑事合规化处理。
总而言之，个人和企业的长青发展都离不开法治的规范化轨道。信息化和大数据是一把双刃剑，只有个人、企业和社会共同重视隐私保护、信息安全和数据合规，才能不断提高信息安全保护的水平，才能在信息化时代乘风而起，获得长足的发展与进步。
作者简介：虞翔，无讼平台认证律师、京师律师事务所合伙人、北京市律师协会会员。擅长处理刑事、刑民交叉、建设工程、房屋产权与土地等方面的法律纠纷，具备丰富的重大疑难复杂案件办案经验，本人及其律师团队曾为北京华一控股集团、江苏中联世纪建设集团、上海缔美集团、天津信托股份集团等大中型企业提供综合法律服务。
