“内鬼”泄露个人信息 招聘平台亦难辞其咎

时间:2019-07-23 08:51:32       来源:北京日报

大数据时代,个人信息成为重要的生产要素,在互联互通中被泄露、交易、滥用的风险也空前加大,形形色色衍生犯罪层出不穷。近日,有媒体报道,智联招聘再陷“泄露门”,内部员工甘做“内鬼”为数据变现,利用职务之便,泄露交易公民个人信息。

该招聘公司员工的行为已触犯了我国刑法的规定:“违反国家有关规定,向他人出售或者提供公民个人信息的,情节严重,处3年以下有期徒刑或拘役,情节特别严重的,处3年以上7年以下有期徒刑,并处罚金。”此外,法律还明确规定了在履行职责或提供服务过程中获得公民个人信息,出售或提供给他人将从重处罚。

招聘网站获取的信息要素极有可能关联或指向个人消费、金融、保险账户,不法分子一旦获取,将产生众多次生犯罪隐患。泄露问题屡屡发生,除作案者利欲熏心之外,作为持有大量个人信息的招聘平台是否也难辞其咎?

一方面,招聘企业对个人信息未尽到谨慎注意义务和妥善保管义务。在网络安全法中,多处强调和规定了网络运营者的数据信息安全保护义务,要求加强对公民个人信息的保护,防止公民个人信息数据被非法获取、泄漏或者非法使用。但招聘企业内部监管制度体系存在漏洞,对信息查询、流程监控、留痕管理、内部监督仍有盲区死角,给“内鬼”可乘之机。

另一方面,企业内网安全防范薄弱,缺乏人员约束制度和技术智能化的报警措施,对有保密义务的员工职业道德教育和保密培训明显不够,增加了信息泄露的风险。

消除个人信息泄露这个社会反映强烈的“痼疾”,需要有关部门尽快推动立法完善,制定统一、完整、精细、严密的个人信息保护法,综合运用刑事、民事、行政等手段加大保护力度。同时,进一步加强网络监管,对涉及公民信息的网站、电商平台进行重点监督、定期排查,严厉打击贩售公民个人信息的行为,对涉事企业采取相应处罚措施。另外,企业也应该加强内部信息安全管控,完善内部监督机制,做好员工法律和职业道德教育,筑牢内部监管防线。