内容提要

人民锐评关注求职简历被非法倒卖“开盒”现象：不法分子收购企业闲置招聘账号、伪造资质骗过平台审核，批量下载简历；文章呼吁压实平台全流程审核与惩戒责任。

正文

没有遭到黑客攻击，没有发现系统漏洞，详细记载个人信息的求职简历却被非法倒卖甚至批量“开盒”。据媒体报道，一些不法分子钻平台监管的空子，靠收购企业闲置招聘账号、伪造人力资源公司授权书，骗过平台资质审核，解锁了海量求职者简历。

公民姓名、电话、身份证号、家庭住址以及学习与工作经历等，承载着个人隐私，关系到家庭安全，一旦被泄露还会引发更多求职者的恐慌。上海普陀区近期审结的一起案件显示，林某、甘某收购闲置招聘账号、伪造资质，掌握七八十个可用账号，每日批量下载简历并对外出售。

审理个案不足以根治顽疾，对平台的系统治理势在必行。“简历开盒”暴露的是风险防控的结构性失守。一个突出问题是：隐私防护对个人求职者严苛，而对企业用户防控形同虚设，资质审核往往停留在纸面材料，给非法账号买卖、批量下载留下了空间。账号一旦可以被买卖，简历库就变成了可以随时打开的水龙头。

事实上，2025年12月，人社部、中央网信办、工信部、公安部、金融监管总局五部门联合印发《关于规范网络平台招聘类信息发布的通知》，明确要求招聘服务类账号按材料清单核验认证并登记建档，每六个月至少核验一次，建立风险识别模型、动态监测异常下载行为。规则并不缺，缺的是落实。

治理“简历开盒”，当务之急是压实平台监管审核责任，强化对企业用户的全流程审核与不定期复核，把风险防控关口前置，坚决杜绝账号非法买卖；同时，对平台相关业务的监管特别是惩戒机制要跟上，既要依法追究黑色产业上下游的责任，也要让审核失守的平台付出应有代价。

从法律角度看，简历信息属于个人信息，处理此类信息须遵循合法、正当、必要和诚信原则。非法获取、出售或者提供公民个人信息，情节严重的可能构成侵犯公民个人信息罪；平台未尽到审核、管理义务，造成信息泄露的，还可能承担相应的民事、行政责任。对求职者而言，投递简历时应留意平台的隐私条款与授权范围，尽量不在简历中填写身份证号、详细住址等非必要信息；一旦发现简历被陌生公司查阅、接到精准推销电话，应及时固定证据并向平台、网信部门投诉举报。

个人信息保护不能只靠用户自己“多留个心眼”。平台把审核做实一寸，黑产的空间就少一尺。

文章来源

本文来源：人民网。 查看原文