最近58同城遭遇了一次比较严重的简历泄露，当时新闻上说：据21世纪经济报记者调查发现，有多个淘宝卖家，廉价批发58同城的简历数据，一次购买2万份以上，3毛一条；10万份以上，2毛一条，要多少有多少，全部同时实时更新。更有甚者，当时淘宝还有卖家直接向企业出售元一套的爬虫软件，可以采集全国多个城市，个职业简历数据。
不知道当大家看到此消息时是什么反应，但像58同城，或者其他招聘类网站，看到这个消息肯定是吓出一身冷汗，这真的是非常可怕的一件事儿。
谈到跟简历这类与个人信息有关的法律问题，北森请到了知名律师钱树锋先生和北森大数据专家刘生权、市场副总裁高燕，为大家解答一些法律和大数据知识：
1
在该事件中紧张的不只是招聘网站，有哪些主体有可能触碰了法律红线，甚至已经违法了呢？
钱律师：像这里面牵扯到的58同城是一个信息载体，黑客攻破这个载体防线，从它那里获取大量的个人信息，这个黑客的行为是违法加犯罪，不仅是违法而且是犯罪了。
违反了刑法当中侵犯个人信息罪这个罪名。如果有某家公司通过这家黑客向他们购买，用黑客手段获取这些个人信息或者简历，如果数量多也是一种犯罪。数量少，起码也违法。如果这些链条（从黑客环节开始，在接触、倒卖、购买，包括淘宝卖家）不断延伸，此链条下每个环节都处在违法甚至犯罪的情况下。
2
企业招聘中，需要大量接触重要基础信息，我们用一个实际场景，跟大家分享到底在日常招聘中，有哪些环节容易让我们触碰到法律？
（图片来自网络）
第一个环节：求职者在各类招聘网站上，如智联招聘、前程无忧、中华英才网、猎聘网等投递简历。
第二个环节：HR代表企业在这些招聘网站中购买简历。
第三个环节：如果有一些企业购买的简历量、或者招聘数量特别大，他们往往会借助第三方软件，如招聘管理软件，北森就提供这样的软件，把这些简历集中处理，集中筛选进入到面试环节当中。此时简历就会进入到软件厂商的软件系统里。
第四个环节：HR往往会说缺人、简历量不够，永远处于这样的“饥渴”状态中，他们不断拓宽简历购买渠道。有时会有一些软件厂商会把这些简历做二次出售，HR会从他们手里购买简历。
3
以上哪个环节有可能涉及到违法？
钱律师：一般情况下求职者通过招聘网站投递自己的简历，是希望自己的简历通过这个平台被很多用人企业发现、使用。招聘网站往往会设计一个登录步骤，求职者通过登录步骤，成为招聘网站的会员，在这个步骤过中，招聘网站会跟求职者有一个协议。
即求职者允许招聘网站将其简历进行推广、出售等。若这些网站都有这些措施，等于再去出售、使用这个简历，已经得到求职者的授权。所以一些用人单位的HR从招聘网站直接下载、购买这种简历多数情况下不违法，或者说，只要招聘网站跟求职者之间有这样的协议，那就是不违法的。
4
第二个环节，软件厂商帮HR保存了简历，然后把简历做二次出售，HR购买这个环节呢？
钱律师：若软件厂商身份只是信息保管者，提供保管平台，再次出售就是违法，他没有得到任何许可，就不具备任何合法的条件或资质，没有合法的前提。
5
从法律上讲，您觉得软件厂商如果申请可以具备出售简历的资质，这个在法律范围之内可行吗？
钱律师：法律范围之内就看一个词即“是否合法”。目前民法体系的法律，不会就这样的行为做直接规定，多数看你是否得到权利人的授权和许可。
如果求职者，在招聘网站上，登录上传简历后，招聘网站的合同其中有一条，我保存到哪一个平台之后，保存平台也有权出售。求职者如果同意，他如果恨不得全天下所有用人单位都可以看到我的简历，他希望扩大。那此时软件厂商等于也得到合理、合法授权。
现实中，招聘网站不会这样做，因为这相当于让下游的软件厂商抢自己的生意。从招聘网站和软件厂商的合作关系讲，前者很怕软件厂商那样做，如果那样做，就不愿意跟后者打通接口了。
6
有时软件厂商跟HR做交易，说“您放心购买，关于这个数据合法性，我来保障，您只要放心购买就行”，原则上还会把这个条款写到协议中，向HR保证信息安全权利。但实际上他并没有私下获得求职者的授权，该情况下，一旦发生买卖行为，HR要承担责任吗？
钱律师：如果你是成年人，你有完全的判断能力和行为能力，你能否在普通人的判断能力之下，判断该事项。如果软件平台商告诉你我这个绝对合法你放心吧。但你能通过普通人的判断他说的是大话、假话，你还故意买，反正他保证了，我就买。你还是有责任的。
回到58同城的简历泄露，即使在淘宝购买简历，对方说我不是黑客，我就是可以卖给你这些数据，你也要思考下，他怎么可能有这个资质。
7
一旦在过程中出现法律责任，不同的人和主体分别在这个链条上承担什么责任？若HR知道渠道是非法的，但为了获取更多简历还是购买了，在此过程中，谁承担主要责任，量刑有多重？
钱律师：若这里面构成了刑法说的侵犯公民个人信息罪的罪名，刑法上对这块判断分两档。一档是情节严重，是三年以下有期徒刑拘役罚金。情节特别严重是三年以上，七年以下有期徒刑。
现在关于什么是情节严重，什么是特别严重还比较模糊，最高院联合最高检正在出台司法解释，这个出台就特别清晰。综合全国案例，有的是根据出售份数，我碰到一个最少的份数是份，最少金额是元。要提醒大家，正因为现在没有这么细的规定，可能一个不经意的举动反而会造成更大的麻烦。
8
关于执行细则，是否有明确的时间表，大概在何时颁布？另公布了民法总则，今年10月1日正式生效，该总则规定了哪方面的责任？
钱律师：最高院、最高检已将草案送审，送审通过后，最快几个月就可以出细则。
关于个人信息保护这块，在民法总则颁布前，从民法系统上讲没有公民个人信息权这个名称。关于公民个人信息权利受到侵害后如何维护，严重可以向公安机关报案，公安机关按侵犯公民个人信息罪定位，按刑法；不够严重，但对社会造成相应的扰乱，公安机关可用治安处罚法来处理，即行政拘留。
有一些法律按照侵犯名誉权、隐私权来处理。企业之间，如新浪、擅长白癜风疾病的诊疗白癜风治疗费用高吗