語(yǔ)斯雯頔　胡古月　王瓏瑛

插畫：趙立榮

“我們發(fā)現(xiàn)你的人才庫(kù)賬號(hào)出現(xiàn)異常登錄的情況，想問(wèn)下你的賬號(hào)是否被盜？”夏南接到所在公司合規(guī)部打來(lái)的電話時(shí)，覺(jué)得一定是“那個(gè)人”搞的鬼。

私自外借公司賬號(hào)

夏南在一家大型公司擔(dān)任人力資源（HR）職位。因?yàn)楣疽?guī)模非常大，又常年招聘員工，因此公司建立了專門的人才庫(kù)，還購(gòu)買了供HR使用的企業(yè)人才管理系統(tǒng)。人才庫(kù)內(nèi)儲(chǔ)備了大量曾來(lái)求職的人員簡(jiǎn)歷，這些簡(jiǎn)歷僅限公司HR才能瀏覽、下載。并且，公司每位HR的人才庫(kù)賬號(hào)和密碼都不一樣。

2022年6月29日，夏南意外接到已經(jīng)離職的前同事曹嚴(yán)的電話。曹嚴(yán)對(duì)他說(shuō)，自己在找新工作，想向他借一下公司人才庫(kù)的賬號(hào)和密碼，自己想?yún)⒖家幌聞e人的簡(jiǎn)歷內(nèi)容，方便找新工作。雖然曹嚴(yán)已于一個(gè)月前離職，但是畢竟兩人有一年多的相處，夏南沒(méi)有多想，又不好意思駁對(duì)方的面子，便把賬號(hào)和密碼告訴了曹嚴(yán)。

曹嚴(yán)也曾是公司的HR，他從公司離職后，他專用的人才庫(kù)賬號(hào)隨即被公司注銷。為能夠重新登錄公司人才庫(kù)，曹嚴(yán)想到找夏南幫忙。

拿到夏南的賬號(hào)和密碼后，曹嚴(yán)登錄進(jìn)了人才庫(kù)。起初，他也只是瀏覽別人的簡(jiǎn)歷，學(xué)習(xí)點(diǎn)經(jīng)驗(yàn)，后來(lái)便慢慢動(dòng)起別的念頭。

2022年6月29日至7月14日，曹嚴(yán)不間斷地登錄賬號(hào)，分多次下載他人的簡(jiǎn)歷。下載的內(nèi)容包括求職者姓名、電話、教育背景、從業(yè)經(jīng)歷等各種信息。

曹嚴(yán)很清楚，依照公司合規(guī)部的要求，他這么做肯定是違規(guī)的。為避免被合規(guī)部發(fā)現(xiàn)，他選擇在半夜或者凌晨時(shí)分登錄系統(tǒng)進(jìn)行下載。不久，1.3萬(wàn)份簡(jiǎn)歷被曹嚴(yán)成功下載。曹嚴(yán)把這些簡(jiǎn)歷都存儲(chǔ)到自己的U盤中。

面試變成非法交易

曹嚴(yán)離職后，最初想要找的工作是產(chǎn)品經(jīng)理，但是他又覺(jué)得產(chǎn)品經(jīng)理對(duì)個(gè)人的能力要求太高，自己很難達(dá)到。后來(lái)，他調(diào)整求職的方向，把目標(biāo)鎖定在獵頭崗位。

獵頭公司的一項(xiàng)重要工作是幫助一些公司尋找中高端人才，要求任職者有資深的人力資源行業(yè)的從業(yè)經(jīng)歷，因此會(huì)要求求職者手上握有大量的人才資源。

1998年出生的曹嚴(yán)社會(huì)經(jīng)驗(yàn)尚淺，經(jīng)歷有限，難以滿足這些條件。盡管他一直嘗試面試，但是結(jié)果都不盡如人意。

2022年6月30日，曹嚴(yán)第一次從人才庫(kù)下載簡(jiǎn)歷后的第二天，他拿著U盤，參加了一家獵頭公司面試。面試官對(duì)他的從業(yè)經(jīng)歷不太滿意，想要結(jié)束面試。這時(shí)，曹嚴(yán)拿出U盤對(duì)面試官說(shuō)：“我這里有些人才資源，不知道您感不感興趣？”

面試官把U盤插到電腦上，瀏覽了一下曹嚴(yán)下載的個(gè)人簡(jiǎn)歷。面試官看后不是很感興趣，但曹嚴(yán)不想錯(cuò)失機(jī)會(huì)。他對(duì)面試官說(shuō)：“我這里一共有兩三千份的求職信息，您如果想要，我可以便宜點(diǎn)賣給您?！泵嬖嚬倏床車?yán)如此積極，就問(wèn)了下價(jià)格。最終雙方商議以1400元的價(jià)格成交。

第一次交易讓曹嚴(yán)嘗到甜頭。他意識(shí)到這些個(gè)人簡(jiǎn)歷可以被兌換成“價(jià)值”。2022年7月15日，他又故技重施，在面試另外一家公司時(shí)，把五六千份的簡(jiǎn)歷賣給了對(duì)方，價(jià)格為1.5萬(wàn)元。

曹嚴(yán)進(jìn)行交易，也是現(xiàn)場(chǎng)觀察對(duì)方是否有興趣購(gòu)買，根據(jù)對(duì)方的反應(yīng)出價(jià)格。經(jīng)過(guò)這兩次交易，曹嚴(yán)獲利1.64萬(wàn)元。

抹除登錄痕跡不能掩蓋事實(shí)

夏南所在公司設(shè)有合規(guī)部，專門負(fù)責(zé)監(jiān)察公司內(nèi)是否存在違規(guī)違法的行為。該部門人員會(huì)不定期審查公司涉密的文件、資料、賬號(hào)等信息，人才庫(kù)的賬號(hào)登錄情況自然也在審查范圍內(nèi)。

曹嚴(yán)用他自己的電腦、手機(jī)登錄夏南的人才庫(kù)賬號(hào)，所以該賬號(hào)的IP地址并不屬于公司授權(quán)登錄的段位，這樣的登錄異常情況是很容易就被合規(guī)部人員關(guān)注到的。很快，合規(guī)部人員就開始調(diào)查該賬號(hào)，他首先找到夏南。

夏南得知賬號(hào)內(nèi)的簡(jiǎn)歷被大量下載后，直接告訴合規(guī)部人員，賬號(hào)借給了曹嚴(yán)。

同時(shí)，夏南也給曹嚴(yán)打去電話，質(zhì)問(wèn)他下載簡(jiǎn)歷的事情。其實(shí)下載完畢，為避免留下證據(jù)，曹嚴(yán)已經(jīng)將手機(jī)和電腦里的登錄痕跡抹除，并以修電腦的名義把電腦暫時(shí)放在女友的車上藏起來(lái)，同時(shí)將儲(chǔ)存原始信息的U盤處理掉，并沒(méi)有留下備份。

但這種做法怎么可能掩蓋得了他私自登錄、下載的事實(shí)呢？

公司合規(guī)部查到，人才庫(kù)的賬號(hào)曾在曹嚴(yán)的手機(jī)上登錄過(guò)。2022年10月13日，該公司委派工作人員攜帶著整理出來(lái)的后臺(tái)數(shù)據(jù)去公安部門報(bào)案。

民警找到曹嚴(yán)后，他承認(rèn)了自己的不法行為，之后曹嚴(yán)被取保候?qū)彙?/p>

2023年2月，案件移送至北京市順義區(qū)檢察院。該院刑事檢察部門發(fā)現(xiàn)此案存在與公益訴訟領(lǐng)域相關(guān)的線索，并將該線索移交至公益訴訟檢察部門。公益訴訟檢察部門充分討論該案件直接產(chǎn)生的侵權(quán)后果，認(rèn)為曹嚴(yán)侵犯了不特定多數(shù)公民的個(gè)人隱私、生活安寧和信息權(quán)益，損害了社會(huì)公共利益。據(jù)此，檢察機(jī)關(guān)認(rèn)為此案可以提起刑事附帶民事公益訴訟。隨后，公益訴訟檢察部門與刑事檢察部門同步立案。經(jīng)審查，涉案的二名獵頭公司面試官非法獲取公民個(gè)人信息的行為尚未達(dá)到入罪標(biāo)準(zhǔn)，所以兩人未受到相應(yīng)處罰。

3月6日，順義區(qū)檢察院對(duì)曹嚴(yán)涉嫌侵犯公民個(gè)人信息刑事附帶民事公益訴訟案提起公訴。

4月11日，順義區(qū)法院公開庭審此案。最終判處被告人曹嚴(yán)拘役六個(gè)月緩刑八個(gè)月，并處罰金人民幣1.7萬(wàn)元，沒(méi)收違法所得人民幣1.64萬(wàn)元；判處曹嚴(yán)在國(guó)家級(jí)新聞媒體公開賠禮道歉，賠償損失人民幣1.64萬(wàn)元。

夏南私自將公司的賬號(hào)、密碼外借他人的行為，由其所在公司自行處理。針對(duì)此案暴露的問(wèn)題，檢察官提醒各大公司加強(qiáng)HR人員的教育和培訓(xùn)，做好相關(guān)的保密工作。特別是HR在瀏覽和下載求職者信息時(shí)，需要設(shè)置更多的權(quán)限，避免求職者信息的輕易外泄。

（文中涉案人員均為化名）

責(zé)任編輯：王麗