不少求职者都有这样的糟心经历：刚刚在招聘平台投递简历，没过多久就接到陌生推销、商业调研甚至疑似诈骗的来电。很多人以为只是平台正常的岗位推荐，却不知道自己的简历信息，可能已经流入黑色交易链条。今天这起由上海普陀区人民法院审结的案件，揭开了一种新型“简历开盒”黑产的真面目。不法分子不用黑客入侵、不用木马程序，靠着收购账号、伪造资质、利用平台积分规则，就能批量解锁求职者联系方式，转手售卖牟利。这也是近年来隐蔽性较强的一类侵犯公民个人信息犯罪，值得每一位求职者、企业经营者警惕。

 一、还原完整案情

        事情的开端，源于多名上班族接连收到精准的陌生来电。来电人清楚知晓当事人的姓名、就职单位、岗位等信息，当事人所在企业察觉到员工信息存在异常泄露风险，随即向公安机关报案。顺着线索追查，警方锁定了林某与甘某两名嫌疑人，同时查清下游收购信息的买家刘某，一条完整的简历倒卖黑产链条浮出水面。

        经查，林某一心想靠倒卖求职信息快速赚钱，他在网络渠道四处收购已经闲置的企业招聘账号。为重新激活账号、拿到解锁简历联系方式的权限，林某伪造人力资源公司的授权文书、资质材料，上传到招聘平台，蒙混通过平台的企业认证。随后，林某邀约甘某合伙经营，两人前后一共掌控七八十个可用招聘账号。

        这套作案方式的巧妙之处，在于借用平台本身的规则。该招聘平台设置积分机制，企业账号完成指定任务可以积攒积分，积分能够兑换解锁求职者联系方式的额度，同时平台对单个账号每日解锁数量设置上限。林某、甘某正是利用多个账号分摊解锁额度，规避平台风控，实现批量抓取简历信息。

        二人日复一日操作，不断解锁求职者信息，经过去重整理，一共非法获取包含求职者姓名、平台虚拟转接号码在内的公民个人信息数万条。在找到下游买家刘某之后，他们向刘某非法出售信息7000余条，整个链条累计违法所得达到70余万元。案件侦查、审查起诉阶段，两名被告人一度提出辩解，认为自己获取的仅仅是平台生成的临时虚拟转接号，有有效期、到期就失效，不属于法律保护的公民个人信息。

        公诉机关专门向通信运营商核实相关技术机制，明确该虚拟转接号码后台绑定求职者真实手机号，姓名搭配虚拟号的组合，已经能够锁定特定自然人。该质证意见被法院采纳。最终，法院综合两名被告人在共同犯罪中的地位、作用、认罪认罚、退赃等情节作出判决：林某犯侵犯公民个人信息罪，判处有期徒刑四年，并处罚金七十万元；甘某犯侵犯公民个人信息罪，判处有期徒刑一年六个月，并处罚金九万元。下游信息买家刘某及关联人员，由办案机关同步开展全链条追查。

 二、提炼大众最关心的法律焦点

        看完整个案情，很多读者心中会冒出两个很有代表性的疑问，也是这类案件里最容易形成认知误区的地方。

        第一个疑问：平台提供的临时虚拟转接号，到期就不能打通，为什么也算公民个人信息？不少人觉得，虚拟号不是本人真实手机号，就算被别人拿到，也不会造成危害，不算是隐私信息。

        第二个疑问：只是买别人的闲置招聘账号，用平台自带功能查看简历，没有攻破系统，为什么会构成刑事犯罪？很多人会混淆边界，误以为只要不使用黑客技术，钻平台规则空子就只是违规，不会触犯刑法。

 三、法治点评：分析本案的法律逻辑

        先回答第一个疑问，判断一条信息是不是公民个人信息，核心标准不是号码是不是原生手机号，而是这组信息能不能识别出特定的自然人。

       本案中的虚拟转接号，是招聘平台为保护求职者隐私设置的中转号码，表面上存在使用期限限制，但是后台和求职者真实手机号一一绑定。当虚拟号码和求职者姓名组合在一起，就可以精准定位到具体某一个人，完全符合法律对于公民个人信息的认定标准。即便虚拟号过期失效，不法分子依然可以再次调取、生成新的转接号码，指向的还是同一个求职者。所以，这类虚拟转接信息，同样受到法律严格保护。

        再看第二个疑问，侵犯公民个人信息罪，并不要求行为人采用黑客攻击、撞库、入侵服务器这类高技术手段。法律规定，违反国家有关规定，非法获取、出售或者提供公民个人信息，情节严重的，就可以构罪。

        在这个案子当中，林某、甘某收购账号、伪造资质，本身就是以虚假身份骗取平台企业权限，他们获取简历信息的方式从根源上不具备合法性。平台设置积分、解锁额度的初衷，是给真实用工企业提供正规招聘服务，而不是用来批量抓取、倒卖简历牟利。二人把平台正常业务规则异化为牟利工具，大批量获取并对外出售信息，已经属于非法获取、出售公民个人信息。结合涉案信息数量、违法所得金额，已经达到“情节特别严重”的量刑档次，需要承担严厉的刑事责任。

        同时，办案机关坚持全链条打击，不止处罚信息的提供方，对于收购信息的下游买家同样追查。信息买卖有买才有卖，购买简历信息用于商业调研、挖人、营销推广，同样属于违法，达到相应标准也会被追究法律责任。

 四、警钟长鸣

        这起案件，给求职者、企业负责人、平台运营方三方都敲响警钟，不同群体有对应的行为红线，大家可以对照自查。

       对于广大求职者：投递简历的时候，坚持“非必要不填写”原则。家庭住址、家人联系方式、银行卡号等敏感信息，如果岗位招聘并不需要，就不要填写在简历当中。一旦投递简历之后，频繁接到来源不明的骚扰、推销、调研电话，要第一时间留存通话记录、短信截图等证据，及时向平台投诉、向公安机关报案。不要随意在不知名的小招聘网站、社群内上传完整简历。

        对于企业HR、企业负责人：绝对不要出租、出借、出售本企业的招聘账号。企业招聘账号绑定企业资质，一旦外流被他人伪造材料冒用，账号所属企业也会卷入风险当中。同时，企业采购商业调研、人才信息时，务必核验信息来源，不要向他人购买来路不明的求职者简历，不要抱有“买信息只是商业行为不犯法”的侥幸心理。

       对于招聘平台：要落实主体责任，做好企业账号的资质动态核验，不能只做一次性材料审核，按照相关监管要求定期复核资质。搭建异常监测模型，对多账号关联登录、短时间高频解锁联系方式、集中批量查询简历等异常行为及时预警、拦截，堵住风控漏洞，从源头压缩简历黑产的生存空间。

        在这里也要提醒大家，近年来监管部门持续规范网络招聘平台，相关文件明确要求招聘账号核验建档、定期复核，建立异常名录，严防违规主体换账号继续作案。个人信息保护不是某一方的事，平台守好关口、行业规范流转、个人提高警惕、司法从严打击，多方合力，才能斩断简历倒卖的黑色链条，守护大家求职路上的隐私安全。

内容合规声明：本文基于《人民锐评：斩断“简历开盒”背后的黑色产业链》（来源：人民网-观点频道）整理撰写，如有引用不当或信息更新，请以官方最新发布为准。法治中国建设网致力于提供权威准确的法治资讯，欢迎监督指正。

【特别说明】本通讯稿所配图片为概念性示意图，并非现场实拍照片，其作用在于辅助读者更直观、深入地理解文章所阐述的内容，特此说明。