智联招聘系统漏洞,申欢李超余秋云卖智联招聘个人简历

在求职网站智联招聘工作的申欢发现了公司内部系统的漏洞,便找到公司客服李超合作,先后私自出售15万份个人简历信息给“猎头”余秋云,每份简历信息售价2元至2.5元,余秋云再将信息加价卖给他人。去年10月,申欢、李超和余秋云被抓获,公诉方指控三人犯侵犯公民个人信息罪。此案在朝阳法院温榆河法庭开庭,案件并未当庭宣判。

案件

三人因私售15万份简历被起诉

去年,智联招聘经营方北京网聘咨询有限公司报案称,公司通过内部巡检发现员工申欢有多笔非正常业务操作,大量个人简历信息被申欢私下出售并获利。导致公司损失2400余万元。去年10月,经过侦查,智联招聘员工申欢、李超以及某公司人事经理余秋云被警方抓获。

公诉机关起诉称,被告人申欢、李超于2016年3月至10月间,在北京网聘咨询有限公司内,利用公司系统漏洞,私自将公司的15万余条个人简历信息低价出售给被告人余秋云。

公诉机关认为,被告人申欢、李超违反国家有关规定,向他人出售公民个人信息,情节严重;被告人余秋云非法获取公民个人信息,情节严重,三名被告的行为应以侵犯公民个人信息罪追究刑事责任。

揭秘

每份简历以不到3元价格倒卖

昨天此案在朝阳法院温榆河法庭开庭审理。申欢供述,智联招聘专门为需要招聘工作人员的企业,以及需要找工作的个人提供信息平台。简历下载是智联招聘的一个盈利点,大量求职者会在智联网站上发布个人求职简历,简历中包括姓名,出生日期,身份证号码,居住地,联系电话,邮箱号等信息,在转让求职者简历时取得了用户的同意。

按照公司规定,需要招聘的企业要与智联招聘签订合同以获得求职者简历,公司报价为一份个人简历信息50元,但一般都有优惠,企业可以用十几元一份的价格购买。

一旦客户购买了一定数量的个人简历,申欢会把网站的一个账户和密码发给客户,客户在智联招聘的网站上自行提取简历,智联招聘的客服人员随后会确认提取完毕。申欢发现,如果客服人员不确认提取完毕,账户内的简历信息便会恢复,可以用这些恢复的简历进行二次出售,谋取利益。

申欢表示,余秋云曾经是另一家著名招聘平台网站的工作人员,两人在业务中认识,后来余秋云找到他,称愿意以每份简历2元至2.5元的价格购买这些简历。申欢随后找到智联招聘客服李超,答应每私自出售1000份简历就分给其200元,两人以此漏洞提取大量简历,倒卖给余秋云。申欢称,自己一共从中获利近40万元,分给李超3万余元。

庭审期间,申欢和李超当庭认罪。购买简历的余秋云也认罪,其表示自己从中挣了三四万元,但对公诉方认定的购买个人信息数额表示异议。

纵深

三方构成倒卖简历利益链

申欢称,企业人力、“中间人”以及招聘平台内部人员三方构成了这条“利益链”。

申欢说,一些企业的人力经常完不成企业的招聘任务,而且有些企业的招聘预算有限,向智联招聘正规购买优惠的简历,一份也要十元以上,在工作压力下,一些人力试图以低价购买大量简历。这种需求催生出一些熟悉招聘流程的“中间人”,他们通过各种渠道购买低价的求职者简历,而余秋云曾经是某著名招聘平台的工作人员,现在是某公司人力,兼职做“猎头”,具备当“中间人”的条件。

如何获取低价的求职者简历?很多时候,“中间人”找到各大招聘信息平台公司的内部人员,这些内部人员通过各种手段弄出平台中的个人信息,出售给“中间人”挣外快。根据几名被告供述,申欢用2元至2.5元的价格出售给“中间人”余秋云,余秋云再加价出售给其他“猎头”,几番流转,简历最终流向企业人力。

申欢说,自己在智联招聘的职位已属于高级销售,每个月工资两三万元,但是公司规定,销售量没有达到任务量的80%,就无法拿到销售提成,工作压力很大。而公司正规出售的简历单价很高,面对销售压力,很多销售都另辟“捷径”,让朋友的公司购买智联招聘的简历,但购买资金由销售人员自己垫付,以完成工作量。申欢表示,由于这次任务量太高,自己便垫付了40万,找了家公司购买简历。为了弥补个人财产40万的“亏空”,他和余秋云“一拍即合”,私下倒卖自己购买的简历。申欢说,由于垫付的原因,自己出售这么多简历实际上没有挣到钱。

释法

该案将适用新出台司法解释

申欢称,自己此前不知道这种行为属于犯罪,以为至多会被开除。而实际上,我国刑法第253条已经对侵犯公民个人信息罪做出了规定,违反国家有关规定,向他人出售或者提供公民个人信息,情节严重的,处三年以下有期徒刑或者拘役,情节特别严重的,处三年以上七年以下有期徒刑。窃取或者以其他方法非法获取公民个人信息的,也会收到同样的刑罚。

5月8日,最高法和最高检出台了关于侵犯公民个人信息刑事案件的司法解释,对“情节严重”和“情节特别严重”做出了解释。其中,非法获取、出售或者提供其他公民个人信息5000条以上等条件,构成“情节严重”,如果数量或者数额达到“情节严重”标准十倍以上等条件,构成“情节特别严重”。

据悉,该司法解释并非是规定了一个新罪名,而是在原有罪名的基础上进行解释,因此不适用“从旧从轻”原则,只要在6月1日之后进行宣判的案件,都应按新的司法解释处理。

北京市富程律师事务所王璐律师表示,侵犯公民个人信息的犯罪已经成为其他各类犯罪的上游犯罪,敲诈勒索、电信诈骗等各类犯罪,多数是以非法获取个人信息为前提的,且行业内部人员已成为实施侵犯公民个人信息犯罪的重要主体。此次司法解释遵循从严惩处的精神,从严设置了定罪量刑标准,此外,还重点打击源头,对内部人员侵犯公民个人信息犯罪从严惩处。

智联招聘系统漏洞,申欢李超余秋云卖智联招聘个人简历来源于网络。
零度电脑_基础知识_最新消息