对个人信息滥用打击治理缺力度(3)

2014年12月2日，一则“86万份用户简历信息泄露”的消息被媒体广泛报道。从公开的已泄露信息截图中可以看到，被泄露的用户简历信息，包括求职者的姓名、婚姻状况、出生日期、户籍地址等信息。

此次事件被曝光后，矛头最初被指向了智联招聘网站；而次日，智联招聘发布公告，否认其为这些简历信息泄露的源头，并在接受媒体采访时表示，简历信息泄露所指向的IP地址属于另外一家新兴的招聘网站。

为何招聘网站上的简历信息，会成为信息泄露的高危区？北京市炜衡律师事务所上海分所高级合伙人邹晓晨告诉法治周末记者，招聘网站半开放式的信息呈现方式，容易被不法分子所利用；而爬虫软件的工具性特征，也让网站的安全防范措施往往缺乏针对性。

“求职者将简历上网，是为了能让更多人方便查看简历，了解自己。招聘网站的商业模式，决定了它要将求职者的部分信息予以公开，方便招聘者搜索、查询，以此提高招聘环节的效率和便利性。”邹晓晨表示，如果将求职者的所有信息完全置于封闭的环境之下，不让人随意查看，无疑可以采取更多的限制手段防止信息泄露，但这显然不符合网络招聘的初衷。

而在这种半开放的环境下，邹晓晨介绍，爬虫软件就有了非常大的生存空间：“爬虫软件本身只是一个采集网站数据的工具，并不天然非法。关键在于爬虫软件的使用，是否遵循了合理的数据采集规则；如果突破了网站的限制规则，非法搜集网站禁止抓取的内容，就属于恶意爬虫软件，涉嫌非法获取计算机信息系统数据。”

某互联网公司技术人员告诉法治周末记者，爬虫软件是当下十分常用的数据采集工具，被广泛运用于各个领域内的科研项目、中小企业业务数据挖掘和处理中，如生活中常见的搜索引擎、电商平台比价工具、舆情分析软件等，都属于爬虫软件，“只要是在网上开放的信息，通过爬虫软件的程序设置，都可以抓取到”。

而对于58同城等招聘网站上的简历被爬虫软件抓取的情形，邹晓晨指出，这些简历原本被招聘网站限定只允许特定用户访问完整的信息，而爬虫软件通过模拟用户访问而获取数据的行为，突破了招聘网站对简历信息查阅、下载的限制，显然是违法的。

不过，邹晓晨坦言，像招聘网站这样半开放式的数据环境，很难做到对爬虫软件进行完全的防范，不能苛求它能阻止每一次恶意爬虫软件的数据抓取行为，“这种恶意抓取数据的行为，对招聘网站本身而言，也是不小的损失，不会有哪一家招聘网站会故意放任这种情况的发生，从这个角度看，招聘网站本身也是受害者。但不得不说，这种风险的存在，也是网络时代下追求效率和便利所必须付出的代价”。

治理根源在于打击信息滥用

在邹晓晨看来，抓取简历数据的恶意爬虫软件，并非整个事件中最值得关注和规范之处——就如同菜刀一样，爬虫软件也仅仅是一种工具，有人拿来合理使用，也有人拿来犯罪，但这并不是工具的错。

“打击这种现象，应当找到源头——猖獗的个人信息滥用行为，形成了广阔的个人信息买卖市场，才会有不法分子利用恶意爬虫软件来抓取简历数据，进而批量贩卖。”邹晓晨表示，简历数据包含了求职者的大量个人信息，如个人联系方式、身份信息、过往经历等，利用这些往往能够精确地分析出一个人的个人状态、消费习惯等，“一旦被用于精准营销，甚至被拿来进行诈骗犯罪，成功率都会非常高。”(责任编辑：方向)