姚瑤

大數據時代，個人信息成為重要的生產要素，在互聯互通中被泄露、交易、濫用的風險也空前加大，形形色色衍生犯罪層出不窮。近日，有媒體報道，智聯招聘再陷“泄露門”，內部員工甘做“內鬼”為數據變現，利用職務之便，泄露交易公民個人信息。

該招聘公司員工的行為已觸犯了我國刑法的規定：“違反國家有關規定，向他人出售或者提供公民個人信息的，情節嚴重，處3年以下有期徒刑或拘役，情節特別嚴重的，處3年以上7年以下有期徒刑，并處罰金。”此外，法律還明確規定了在履行職責或提供服務過程中獲得公民個人信息，出售或提供給他人將從重處罰。

招聘網站獲取的信息要素極有可能關聯或指向個人消費、金融、保險賬戶，不法分子一旦獲取，將產生眾多次生犯罪隱患。泄露問題屢屢發生，除作案者利欲熏心之外，作為持有大量個人信息的招聘平臺是否也難辭其咎？

一方面，招聘企業對個人信息未盡到謹慎注意義務和妥善保管義務。在網絡安全法中，多處強調和規定了網絡運營者的數據信息安全保護義務，要求加強對公民個人信息的保護，防止公民個人信息數據被非法獲取、泄漏或者非法使用。但招聘企業內部監管制度體系存在漏洞，對信息查詢、流程監控、留痕管理、內部監督仍有盲區死角，給“內鬼”可乘之機。

另一方面，企業內網安全防范薄弱，缺乏人員約束制度和技術智能化的報警措施，對有保密義務的員工職業道德教育和保密培訓明顯不夠，增加了信息泄露的風險。

消除個人信息泄露這個社會反映強烈的“痼疾”，需要有關部門盡快推動立法完善，制定統一、完整、精細、嚴密的個人信息保護法，綜合運用刑事、民事、行政等手段加大保護力度。同時，進一步加強網絡監管，對涉及公民信息的網站、電商平臺進行重點監督、定期排查，嚴厲打擊販售公民個人信息的行為，對涉事企業采取相應處罰措施。另外，企業也應該加強內部信息安全管控，完善內部監督機制，做好員工法律和職業道德教育，筑牢內部監管防線。

（作者單位：北京市大興區人民檢察院）