[热议话题] 员工简历信息泄露事件频发:猎头、“内鬼”及竞品公司...

职海领航编辑部 发布于2019-9-12 11:07 6870 次浏览 0 位用户参与讨论   [复制分享主题]
前一阵子,广东省公安厅组织开展的“净网7号”专案收网行动,打掉一个特大侵犯公民信息团伙,抓获犯罪嫌疑人130余人,查获公民信息2亿余条。据悉该案是目前破获的全国最大的打击非法提供内部通讯录和个人简历侵犯公民个人信息案。涉案的“猎头搜”网站邀请用户上传、共享其所在公司的员工简历,因涉嫌非法获取、提供公民个人信息犯罪被立案调查。

如今,诸如猎头公司或数据科技公司通过购买、收受、交换以及爬取等技术手段非法获取员工信息的现象越发猖獗;此外,公司员工利用职务便利非法浏览、下载、对外出售本公司员工通讯录、个人简历的现象也屡见不鲜。非法获取的员工信息可能用于挖角、精准营销、数据分析等多个目的。上述行为涉嫌违反《刑法》《网络安全法》《民法总则》《反不正当竞争法》等多部法律的相关规定。

一、猎头公司非法获取大量简历或判刑

员工信息是猎头公司的核心竞争资产,实践中,猎头公司可能通过多种方式非法获取员工通讯信息和简历。首先,猎头公司可通过网络爬虫技术等技术措施,冲破、绕开相关公司设置的网络屏障,非法抓取公司的员工信息。第二,猎头公司利诱公司员工向其提供员工信息或通过地下数据交易市场购买。第三,如开篇所述的“猎头搜”的运营模式,猎头公司非法搭建平台鼓励用户上传、共享其所在公司的员工信息。

根据《刑法修正案(九)》以及“两高”发布的《关于办理侵犯公民个人信息刑事案件适用法律若干问题的解释》,通过购买、收受、交换等方式获取公民个人信息属于非法获取公民个人信息,涉案信息达5000条以上即符合“情节严重”的入刑标准。

即使未达5000条,猎头公司也可能因违反《网络安全法》而被执法调查,以购买、爬取、交换等方式获取个人信息与收集、使用个人信息的合法、正当、必要原则相悖。

二、员工泄露本公司同事信息须担责

除猎头公司通过非法手段获取大量个人信息外,各行各业的内部人员(俗称“内鬼”)泄露的本单位员工信息成为了个人信息非法交易市场的主要来源。

首先,单位内鬼获取公司员工信息的行为可能违法,比如凭借职务便利或技术优势窃取公司内部的员工通讯录、简历等。北京市通州区人民检察院正在起诉的自如员工侵犯公民信息案中,被告人在担任自如管家期间,利用技术手段违规从公司内网系统秘密下载7万余条客户信息,涉嫌侵犯公民个人信息罪。

其次,即便单位内鬼在职务权限的范围内合法收集员工信息,其向竞品公司等第三方出售、非法提供信息的行为涉嫌违法。比如,单位内鬼属于公司的人力资源、销售、IT等部门,具有在公司内网浏览、下载员工或客户信息的职务权限,但是未经个人信息主体同意,对外出售、提供大量或敏感个人信息的涉嫌侵犯公民个人信息罪。

三、非法挖角的多重法律责任

离职员工跳槽到竞品公司后,利用原先收集的前东家的同事信息进行挖角,该行为明显突破了合法、正当使用个人信息的边界,涉嫌违反《网络安全法》,同时还可能因侵犯《民法总则》项下的个人信息权被提起民事诉讼,竞品公司也可能因侵犯商业秘密违反《反不正当竞争法》。

首先,对于离职员工而言,如果与原雇佣公司签订的劳动合同中规定有禁止招揽条款,则可以援此追究违约责任。但实践中认定存在招揽行为并不容易。员工离职的原因是方方面面的,即便存在劝诱、引诱的行为,也是发生在私人之间的行为,具有很强的隐蔽性,这就导致企业方在起诉员工违反禁止招揽条款的时候缺乏有力的证据。

如果没有此等规定,该行为也涉及侵犯了其前同事的个人信息权,《民法总则》明确了个人信息的地位,要求任何组织和个人应当依法取得他人个人信息并确保信息安全,不得非法收集、使用、加工、传输他人个人信息,不得非法买卖、提供或者公开他人个人信息。因此,被泄露信息的员工也可以据此主张离职员工承担侵权责任。

其次,对于竞品公司而言,这种行为属于侵犯商业秘密的行为。根据《反不正当竞争法》第10条的规定,商业秘密是指不为公众所知悉、能为权利人带来经济利益、具有实用性并经权利人采取保密措施的技术信息和经营信息。

除一些政府官员或销售人员等因工作要求而需要公开自己电话信息的职业外,绝大多数情况下员工的电话、简历等信息,于己属于个人信息,于公司可能属于商业秘密。虽然通过公司内部系统可以查询到员工的个人信息及简历,但是该信息的使用范围限于公司内部的工作需要,如果竞品公司以提成或奖励等不正当手段诱使或鼓励离职员工提供其前同事的电话、简历等信息,则属于典型的不正当竞争行为。


--------------------------
【本文转载自大成数据保护团队,如有侵权,请联系小助手微信Mutualhunter819

您需要登录后才可以回帖 登录 | 注册  

本版积分规则