“是xxx嗎？是不是住在XX小區？這里有你一個包裹。”姓名地址一個沒錯，電話那頭的人仿佛比兄弟還懂你，實際上卻是詐騙慣犯。只要你有一部手機，就一定接到過這類電話。
電信詐騙的前一步就是隱私數據的泄露，雖然我們一直自嘲隱私裸奔，但這類事件被曝光后還是會一次次被網友的憤怒淹沒，在今年的315晚會曝光了疑似智聯招聘、獵聘網與前程無憂的用戶數據，竟然在QQ群、微信群等渠道被人叫賣。一時之間，很多輿論指向招聘平臺。這不是人們第一次因為隱私泄露事件而憤怒。
平臺責任邊界如何確立？
互聯網招聘平臺的運作模式很容易理解：用人單位發布招聘職位，求職者發布簡歷，平臺通過雙邊的數據特征進行匹配。企業在招人時獲取候選人的簡歷和聯系方式是必然，因為做出招聘決策的并非HR一個人，要用人經理、部門負責人等一系列的內部人員參與，他們了解候選人的工作履歷甚至發起一些階段性的溝通需求是剛性需求。在線招聘企業要投入大量的人員成本、技術成本存儲這些數據，并通過運營手段幫助雙方更快的鏈接，對這一服務模塊收費更是必然。
收費模式在全球網絡招聘行業很常見——即便沒有互聯網招聘，傳統獵頭行業采取的也是類似收費模式，畢竟求職者信息就是招聘服務企業的核心資源。招聘平臺本質上是基于數據信息的互聯網服務產品，數據是一切服務的基礎，類似互聯網平臺還有家政服務、婚戀交友、房產服務等等，它們無一例外，都是根據需求雙方的數據信息來判斷和匹配合適的目標對象。
筆者用這些平臺舉例就是因為這類平臺與在線招聘平臺有相似之處，他們不像出行和外賣平臺那種短期、臨時的交互，不管是交友、買房子、還是請保姆，都需要長時間的反復溝通，因此這類平臺為需求方提供聯系方式，在當前的用戶習慣中屬于必然。比如相親婚戀平臺上要查看對方聯系方式同樣需要付費，世紀佳緣等平臺有名目繁多的會員費，繳納后看到的可能還只是機器人賬戶的信息；美麗約等平臺則是查看一次收費一次的模式。再比如房產中介平臺，買家根本無法查看賣家聯系方式，只能靠中介“人肉”帶著上門看房，直到最后交易完成，才能建立直接聯系。
平臺比誰都希望需求雙方全部的溝通都發生在平臺內，這能很大程度提高產品的活躍度，產生更多商業價值，但目前的使用習慣還較難滿足。平臺為了迎合用戶只能在過渡期延續這個傳統模式。
只要有渠道可以獲取個人的聯系方式，就有不法分子蹲守漏洞，315報道就顯示，犯罪分子通常通過企業賬戶獲取簡歷，或者通過QQ群批量購買簡歷。通過正常的企業賬號下載簡歷后販賣，這是否屬于平臺責任，尚有待厘清。不過，作為事件中的輿論焦點，招聘平臺紛紛進行產品整改，從上游嚴格守住用戶隱私數據，采用短期的虛擬號碼應對，下游跟蹤簡歷流向，用簡歷水印等功能來約束個人操守。
強化用戶隱私安全保護的同時，兼顧隱私安全與用戶體驗成為它們的新挑戰。
招聘平臺背鍋，犯罪分子毫發無損
在315報道后，智聯招聘等企業紛紛表態，回應各界關切，下定決心整改，“立正挨打”，這些都是“教科書式”回應 。
招聘平臺的整改方向就會加強用戶隱私安全保護。內防“內鬼員工”，做好內部信息安全管理；外防企業與個人，防范企業注冊虛假賬戶、售賣賬戶等行為，防范不法分子拿到用戶簡歷后的詐騙等行為。
智聯招聘、前程無憂及獵聘都紛紛緊急采取大量技術手段，將規則收到最嚴。
一個是防范不法個人，全面上線虛擬號碼功能，有效期只有7天的虛擬號碼則會降低對求職者的騷擾。
另一個是防范不法企業，按照相關部門要求，第一時間暫停為新注冊企業用戶提供線上購買簡歷服務，并即將推出簡歷水印功能，用戶簡歷萬一被泄露也可通過水印溯源追責。
被315晚會點名的各家招聘平臺均回應及時，一把手掛帥，下決心整改。據了解，虛擬號碼服務成本并不低，加上人員和技術的投入，每年涉及上億成本。在平臺付出了商業代價的同時，企業與求職者也犯了難。有HR反饋，虛擬號碼帶來的不便利性，讓求職者成為了“失聯者”；而手機另一端的求職者遲遲等不到HR的下一步，找工作也切換到了困難模式，難免會錯失職業發展機遇。
輿論板子打在招聘平臺身上，還順帶坑了招聘求職鏈條上的所有人，但黑產中售賣簡歷與電信詐騙的犯罪分子卻毫發無損，這顯然不是我們想看到的結果。
剿滅隱私泄露背后的“商機”
個人信息泄露防不勝防。很多時候，你不使用互聯網服務，都可能被泄露隱私。
我在某房產中介登記個人信息后，很快就接到大量不同房產中介的騷擾電話，有中介直言不諱告訴我，他們通過“渠道”買到我的信息，因為有一些門店“內鬼”會直接售賣房源或者買家信息；
有朋友去美容院開卡留了聯系方式，沒過多久就頻繁收到醫美推銷電話，對方竟然知道她的沙漠干皮膚質與保養習慣；
曾經在某互聯網銀行買過正規理財產品，一段時間后，就有打著這家銀行員工名號的人加我微信，推銷高風險的P2P理財產品；
我買了萬科房子后，房子尚在建中，就有多家裝修/家居公司捷足先登，向我電話推銷。他們從什么地方得到業主的聯系方式？相信大家幾乎可以猜得到。
上面這些經歷都告訴我們，個人隱私信息泄露，絕對不僅是互聯網的鍋。房地產、銀行業、通信業均存在類似問題，近年來大有愈演愈烈的趨勢。《北京最大出售個人信息案：5名運營商員工獲刑》《通訊運營商內鬼販賣公民個人信息 111人被捕》《銀行經理出售個人信息 因侵犯公民個人信息罪被拘役》《涉案206條！銀行員工販賣公民信息被判刑》……從這些新聞標題可窺一斑。
即便沒有互聯網，也有人愿意為信息背后的“商機”鋌而走險。
不可否認，盤踞了大量用戶數據的互聯網企業存在的安全挑戰更高，除了防止可以接觸到數據的個人，還要防止高科技犯罪的黑客們。平臺越大越被惦記，馬云曾透露阿里每天遭受3億次攻擊。即便守住了服務器的安全，也很難讓挖洞的老鼠絕跡，翻翻社會新聞就不難看出，偽造公司章照，甚至注冊皮包公司成本不高，就算互聯網企業再提高資質審核的門檻，也很難攔截個人背后不法的動機。
事情正在發生變化，今年315曝光的前四個案件，均與信息安全有關：科勒衛浴、寶馬、Max Mara等企業在門店私裝攝像頭“偷臉”用于經營，老人手機里的清理軟件，搜索醫療廣告問題，均表明互聯網信息安全已成為新時代保護用戶消費權益的重點。
互聯網在人們的消費乃至整個生活中，正在扮演不可或缺的角色，人們的吃穿住行用，每一樣都離不開互聯網，在這一過程將會源源不斷貢獻數據給平臺。一方面，很多互聯網服務要求我們提供個人數據甚至生物識別數據，比如刷臉支付、求職婚戀、網購下單、網絡貸款、酒店機票預訂。另一方面，互聯網平臺要提供個性化服務提升用戶體驗，比如千人千面的信息與商品推薦，就要求用戶源源不斷貢獻數據甚至隱私數據。換言之，我們為了用戶體驗，正在讓渡部分隱私權利，平臺在免費提供服務的過程中，也不斷積累了寶貴的大數據資產。
在今年315前，關于互聯網數據泄露的相關新聞就屢見報端。有的是企業主動為之，比如App過度獲取手機數據權限，今年2月工信部公開通報26款App，它們存在違規調用麥克風、通訊錄、相冊等權限的問題，被要求限期整改；再比如語音助理偷錄上傳用戶聲音，就連蘋果Siri都曾爆出過隱私門，其在未經用戶知情的情況下上傳數據到云端并提供給合作方使用。有的是企業被動過失，比如前些年包括雅虎在內的互聯網巨頭都出現過用戶數據庫被“拖庫”的大規模泄露事故，用戶賬號密碼甚至酒店開房等信息都被黑客批量盜取，流入黑市。
相較于普通用戶而言，明星個人信息被泄露與販賣更讓他們不勝其擾，去年底就有媒體報道，明星“健康寶照片”遭泄露，用戶只要花1元就可買1000位藝人身份證號，今年藝人王霏霏、龔俊等人分別在微博上發出請求，希望粉絲不要再替自己值機了，因為其身份證號被泄露，粉絲就可知曉其行程，幫助其值機甚至去機場堵人追星，導致明星正常生活被影響。
個人信息泄露問題之嚴峻可見一斑。到底該如何治？
用戶和平臺是利益共同體
2016年315前夕，馬云說過一句名言： “如果把天貓關了，把淘寶關了，中國從此無假貨，那么簡單的事我們馬上就關。問題是關了沒用。” 就像假貨問題不能只靠淘寶就能解決一樣，互聯網信息泄露問題，也不是任何互聯網企業可以憑借一己之力就能解決的。
個人信息泄露問題的治理，涉及到技術攻防、企業管理、法律法規、道德風尚等方方面面，是一個沒有止境的“功守道”。
比用戶還焦慮不安的，其實是平臺自身。不管任何產品，消費者基本訴求都是安全和靠譜。失去用戶信任，就會傷害平臺的商業利益，而平臺服務能力的下降，也將導致用戶體驗下降，形成惡性循環。
想要從根本上解決問題，要從始作俑者入手，避免平臺在用戶的誤解中被推向對立面，孤立無援，而是幫助平臺型企業打好補丁，堵住安全漏洞，從而提供更好的服務，才能讓各方都受益。
首先，法律法規層面，信息隱私安全正在被日益重視，黑灰產將被更嚴厲打擊。
2017年施行的《網絡安全法》規定，中介買賣交換個人信息也算侵權，販賣50條可入罪，提供個人信息違法所得5000元以上可入刑。去年11月，《個人信息保護法（草案）》完成向公眾征求意見的程序，法律出臺指日可待。今年兩會，保護公民信息安全的提案同樣不少。在剛剛通過的十四五規劃綱要中，網絡安全、數據安全被提及18次。隨著執法更加嚴格，針對公民信息安全的違法犯罪成本只會越來越高。
其次，企業自律層面，企業要在能力范圍內做到最好，不能只合法合規即可。
企業要在能力范圍內，盡可能地保護好用戶信息安全，具體來說如下一些方向值得關注：
1、強化信息安全防護能力，包括技術防護、流程規范等，要作為一把手工程抓，舍得投入真金白銀。
2、在用戶信息安全上高度自律。互聯網企業對數據都是貪婪的。在層出不窮的信息泄露事件后，企業要形成新的認知：最小范圍采集、最大程度透明、最大力度保護。
3、強化外部聯動協作，不能只靠自己。企業要與監管部門、公檢法等機構、行業協會、專業機構、媒體等聯動，共同打擊信息販賣行為，防范信息泄露。
最后，市場教育層面，用戶要有自我防護意識，自己也要愛惜個人隱私。
比如快遞單填寫收件人地址時，不用真實姓名；經常更改重要平臺密碼；避免在社交網絡分享家人特別是小孩子照片……
當然，信息安全是一個系統工程，相信在今年315報道的推動下，我們的信息安全會得到更好的保護。對于本次在輿論中淪陷的在線招聘企業，也不失為一次自我革新的契機，未來更側重以價值為中心的效果負責，而弱化信息撮合的定位。比如智聯招聘近來推出的直播招聘、視頻面試，都在嘗試把企業和求職者進一步推向彼此“見面”聊，就可以很大程度弱化簡歷和招聘信息的片面性，獵聘和前程無憂也在近幾年持續探索AI技術應用，目的也是想幫助用戶提升效率。在用戶、企業、監管多方努力下，未來的網絡空間也有望變得更加有序和整潔。
