简历“开盒”屡禁不止，治本须在“链”上发力

姓名、电话、身份证号……一份求职简历填写的个人信息，本应只流向招聘方。可在一些人手里，它们被批量“解锁”、打包出售。近日，随着上海普陀区一起非法买卖公民个人信息案件的审理，一条隐藏在招聘平台背后的“简历开盒”黑色产业链浮出水面，成为千万求职者共同的隐忧。

“开盒”二字，形象地道出了这条黑产的隐蔽与猖獗。简历层层设防，姓名和手机号被平台隐匿，只有资质合规的企业账号方能付费解锁。可防线再高，也架不住有人拆墙。案件显示，有人收购闲置失效账号，伪造人力资源公司授权证书上传平台后台审核，骗取查询权限；还有人手握七八十个账号，每天像普通用户一样做任务攒积分，按需解锁求职者联系方式。信息市场价一条几十元，经他们之手十几元便成交，累计违法获利也不在小数。

更值得警惕的是，这绝非一人作恶，而是一条分工成熟、上下勾连的产业链。上游有收购账号、伪造资质的“钻洞者”，有动用爬虫绕过前端权限校验、批量抓取乃至搭建“简历数据库”的“技术流”；中游是暗网、贴吧、二手平台上明码标价的“招聘平台账户”服务：成品账号两三千元、认证证书千把元，一副不设防的姿态；下游则是商业咨询公司买信息搞商业调研，猎头机构拿联系方式打骚扰电话，甚至境外电诈团伙借“策反”正规HR发布虚假高薪岗位，手法不断翻新，同一条黑产屡禁不止。

根源何在？关键在于个人信息保护长期“重打击、轻治理”，只打“开盒”的手，未管住“漏水的桶”。

其一，平台规则成了漏洞。所谓层层设防，只挡得住普通用户，却挡不住伪造资质、囤积账号的钻营者；平台审核流于形式，保护隐私只写进协议，未落到机制。

其二，违法成本低、维权成本高。信息被反复倒卖、层层转手，受害人即便接到骚扰电话，也难查源头、锁定被告；起诉耗时耗力、赔偿有限，多数人只能忍气吞声。

其三，只打节点不打链条，抓了上游的“老鼠”，下游“买家”照样买得到“货”，黑产卷土重来易如反掌。

简历开盒，开出的不是一串数据，而是一个个具体的人。商业情报、猎头推销、精准诈骗，当简历沦为明码标价的商品时，求职者不仅尊严受辱，更可能被诈骗团伙盯上，陷入财产与人身安全的双重风险。这正是必须向黑产“开刀”的紧迫所在。

治“开盒”，关键在治“链”。

一要加强源头治理，压实平台主体责任。法律须明确信息采集边界，严格落实“最小必要”原则，平台不能只在协议里写一句“保护隐私”，而要把账号审核、权限核验、异常监测等做实做细，堵住制度漏洞。

二要全链条追责，不只打“开盒”之人，更要追溯下游买家，网信、工信、公安协同联动，将数据贩卖网络连根拔起。

三要降低维权成本，探索公益诉讼、集体诉讼，情节严重的依法追究刑事责任，同时提高民事赔偿与行政处罚额度，让违法者付不起代价、不敢再犯。

个人信息，是数字时代每个人的“数字身份”。当一份简历能被几块钱“开盒”、几十元倒卖时，我们守护的不只是隐私，更是求职市场的公平与人的尊严。愿每一次投递，都被认真对待，而不是被明码标价。

闪电新闻记者 林月梅 报道