摘要：日前，簡歷大數據公司巧達科技被警方一鍋端，高管和員工全部被帶走。買賣簡歷，直接違法。三人累計販賣個人簡歷萬余份，智聯招聘由此蒙受損失近

日前，簡歷大數據公司巧達科技被警方一鍋端，高管和員工全部被帶走。到底發生了什么？

?一 、為什么公司全員被抓？

“3月14日團隊被警方帶走，有HR等非核心成員回家，但核心高管依然失聯中。”3月25日，一位巧達科技前員工告訴燃財經。

在天眼查中北京巧達科技條目下的企業問答中，有網友稱自己哥哥在巧達科技入職一年，現音信全無。

多位業內人士和律師認為，巧達科技出事可能與其未經授權獲取簡歷、“販賣”簡歷信息等涉嫌侵犯用戶的隱私權，侵犯公民個人信息的行為有關，或因觸犯監管紅線。

公司出事高管被帶走常見，這次一鍋端的案例，還是比較少見的。

?

多家媒體去出事公司所在地中關村中鋼大廈6層親測，發現該公司大門上有中鋼物業的封條，日期為2019年3月14日。

?

透過玻璃窗，發現該公司的員工辦公位上，基本上個人物品都完好地留在工位，甚至部分工位上還保留有臺式電腦。

?

該公司某會議室桌子上還留有沒喝完的水瓶、空煙盒，看來辦公室早已多日無人收拾。

這到底是一家什么公司，都干了些什么?

?二 、這是一家什么公司？

1、這公司挺神奇的。

巧達科技號稱擁有中國較大的簡歷數據庫，其自有的互聯網招聘工具便是“喬大招”，旗下擁有“愛伙伴”、“簡歷時光機”等10多款互聯網招聘相關產品。

據稱，巧達數據庫有2.2億自然人的簡歷、簡歷累計總數37億份，擁有超過10億份通訊錄，并且掌握著與此相關的社會關系、組織關系、家庭關系數據。

?

結合簡歷、通訊錄，以及外部獲取的超過千億條其他用戶數據，巧達科技自稱擁有超過8億自然人的認知數據。

也就是說，超過57%的中國人的信息都在巧達科技的數據庫里面。

2、這公司挺能掙錢的。

2016年，巧達科技全年收入1.2億元，凈利潤4800萬元。2017年，巧達科技全年收入4.11億元，凈利潤1.86億元，凈利潤率超過45%。

融資方面，2014年11月巧達科技獲得創新工場數百萬美元A輪融資，2017年1月獲得中信產業基金數千萬人民幣B輪融資。

2015年10月關于該公司的PR稿件稱，該公司累計獲得超過15萬個企業HR和獵頭用戶。

3、這個公司的高管挺豪華。

?

巧達的創始人成予曾經是百度第一任產品部負責人、聯想FM365產品經理。

聯合創始人沈毅曾經是百度電子商務事業部技術總監、百度愛樂活技術副總裁、百度有啊技術負責人。

技術副總裁林松濤曾是聯想大數據平臺負責人。

其他重要高管分別有在聯想、阿里、百度、普華永道等知名企業的從業經驗。

4、這個公司的招聘還在繼續。

該公司3月15日出事了，但直至今日，巧達科技還在許多網站有大量招聘信息。

?

比如爬蟲工程師，崗位職責包括設計爬蟲策略和防屏蔽規則，解決封賬號、封IP、驗證碼等難點攻克；負責網頁信息抽取、清洗、消重和結構化處理等工作，提升平臺的抓取效率等。

?

不知道是HR勤奮過頭，還是合作的招聘網站敬業。

5、這個公司的東家反應挺快。

對于被投資的公司出事，投資方創新工場表示，創新工場為巧達科技財務投資人，未曾參與公司的任何運營。同時，巧達早已搬離創新工場，公司獨立運營。

另有媒體報道稱，創新工場董事長李開復和聯合創始人汪華曾擔任巧達科技董事。就此，創新工場方面回應稱，李開復從未任過巧達董事，汪華早已退出巧達董事。

百度風投則回應，巧達科技并非百度風投的投資組合。該公司可能為齊玉杰早年所投，但齊本人目前在休假，并不方便聯系。

?三 、這個公司核心業務是什么？

產品合伙人劉博曾公開表示：“我們的商業模式概括起來也就8個字：獲取簡歷、數據變現”。

如果說智聯、獵聘等網站是互聯網招聘公司的1.0版本，那么巧達科技則創造了2.0版本——通過共享、爬蟲等技術抓取簡歷數據，然后向B端企業提供人才流失預警、簡歷交換共享、修改查詢、精準營銷等服務獲利。

比如，該公司有一款產品叫“簡歷時光機”。

當HR或獵頭通過 “簡歷時光機”打開一份簡歷后，提示如下：

“你看的這個人叫***，2011年5月18日第一次收入到目前為止追蹤485次，他的簡歷分為ABCDEF六個版本，你打開的是F版本第二類，對比以前，F版本第二類哪些地方改了教育經歷、哪些地方改了工作經歷，哪些地方修改異常值得特別關注，此版本不是版，版為F版本第四類，生成于2015年10月8日，是否需要查看下？”

這樣一個”360°無死角“的產品看起來，是不是有點細思極恐？

除了簡歷產品，巧達科技還有一些未曾公開的業務。巧達科技CEO曾經在創業者內部交流時提出過巧達的“通訊錄映射”理論。

舉例來說，巧達科技掌握了你的簡歷數據，并建立用戶畫像后（利用簡歷中的收入、階層等核心信息給用戶打標簽），通過與工具類APP合作，以此找到和你消費能力相匹配的商家“精準營銷”。

據一位業內人士透露，此類通過通訊錄匹配、標記畫像后的數據，提供給商家用于精準營銷的收費在0.5元-2元/每條。

一位大數據領域的專業人士，分析了巧達科技觸犯法律底線的三種可能。

1、未獲用戶授權，精準營銷牟利。

作為B端產品，巧達科技簡歷數據等轉化為B端所需要的離職預警、簡歷更改查詢等等服務時，是無法獲得求職者的授權。

2、誘使HR上傳簡歷，明顯侵權

巧達科技有一項服務，通過HR或者獵頭把自己用不到的簡歷上傳換取積分，再用積分下載平臺上有用的簡歷，這樣的行為明顯是侵權。

3、買賣簡歷，直接違法。

直接通過簡歷工具產品截留其他平臺簡歷，而不僅是通過利用數據做精準營銷變現，這就是直接違法。

四、通過這案子，HR要注意什么？

通過這個案子，一起來漲姿勢，了解一下簡歷與個人隱私的認知盲區：

1、個人簡歷算不算隱私信息？

巧達科技劉博產品負責人認為，簡歷不存在個人隱私信息，因為喬大招只分析簡歷信息中的個人教育經歷和個人求職經歷兩部分，是屬于“個人可向公眾開放并知悉”的信息。

劉博說，對于簡歷中的照片、聯系方式、身份證等不在喬大招的獲取范圍，解析前已經做了脫敏處理。

然而，根據國家2018年5月1日起正式實施的《信息安全技術個人信息安全規范》進行理解，簡歷中所有信息全部屬于“個人信息”，同時包括“個人敏感信息”。?

因此，巧達科技說的簡歷不屬于個人隱私信息是不存在的。

另根據〔2017〕10號《較高人民法院、較高人民檢察院關于辦理侵犯公民個人信息刑事案件適用法律若干問題的解釋》定義的 “公民個人信息”，是指以電子或者其他方式記錄的能夠多帶帶或者與其他信息結合識別特定自然人身份或者反映特定自然人活動情況的各種信息，包括姓名、身份證件號碼、通信通訊聯系方式、住址、賬號密碼、財產狀況、行蹤軌跡等。

由此可知，個人隱私信息有幾個特點，一是獨特性，二是敏感性；三隱匿性。

?

想說一句，當一家公司的經營行為需要用刑法來進行解釋得時候，業務太兇險了。

同時，也想提醒前段時間，某公司在無差別的收集員工個人信息的行為簡直就是在冒險。

2、簡歷抓取背后的爬蟲技術違法嗎？

巧達科技海量的簡歷，主要依靠爬蟲等互聯網技術去抓取，然后向企業等銷售獲利的。

請問，簡歷抓取背后的爬蟲技術違法嗎？

一個爬蟲KOL“路人甲”介紹說，爬蟲技術本身并不犯法，因為爬蟲采集的是公開的數據。

這里面有一個非常關鍵的詞語是“公開”——對大眾公開，對所有人公開的信息，并不是特定人群才能看到的信息，這個才稱之為公開。

如果你爬進一家公司“內網”，采集這些不是公開的信息，這可能是違法的，因為這個信息不是公開的。

這位爬蟲KOL最后說：“采集個人信息是紅線，販賣個人信息更是紅線。”

也就是說，巧達科技通過技術抓取簡歷的過程不能說百分百違法，但是，很難找到合法邏輯。

3、賣簡歷為什么單位合法而個人違法？

做HR的，稍微留意，就會看到在招聘網、QQ社群、微信群等，有不少人堂而皇之的發紅包“求夠xx下簡歷賬號”“出售xx簡歷”。

最常見的現象，也是HR最困惑：“我手上有幾個面試過的簡歷，但崗位招滿了，分享給群里的小伙伴，這樣的行為，屬于違法嗎？”

我們先說一下2017年智聯員工簡歷倒賣案。

眾所周知，智聯招聘的商業模式，通過與有招聘需求的公司簽署服務合同后，給予對方下載簡歷的權限，每份簡歷售價為50元。

智聯招聘的銷售員工申某利用公司漏洞，2016年3至10月間，借助公司客服員工李某幫助，以每份簡歷2元至2.5元的售價販賣給北京某科技公司人事經理余某。

三人累計販賣個人簡歷15.5萬余份，智聯招聘由此蒙受損失近2500萬元。

最后，法院判處被告人智聯兩位員工有期徒刑三年六個月，判處被告人HR李某有期徒刑一年六個月。

你是不是有個疑惑，為什么招聘網站能銷售個人簡歷？但是個人不能？

來看一下官方解釋，北京市朝陽區人民法院法官丁旭在“智聯簡歷倒賣案”是這樣解釋的：

“智聯招聘的網站及實體都取得了人力資源的相關資質，因此有資格進行簡歷的出售。但是沒有人力資源相關資質的企業和個人是不能進行簡歷出售的。”

4、簡歷的所有權到底屬于誰？

先看一個故事——“簡歷能不能讓應聘者帶走”

脈脈曾經有一個帖子，一個化名叫“歐陽克”的HR分享的。

一個應聘者面試沒有通過，臨走前跟“歐陽克”說：“請把簡歷還我，上面有我好多個人信息。”

歐陽克回復道，“你要這個干嗎，這個不允許退回的，我們不會把信息泄露的。”

應聘者依然很強硬：“為什么不退回給我？我家庭信息都在上面，而且我沒有被你們公司錄取，簡歷就不能保存在你們公司”

最后歐陽克不得不給對方錄了一個簡歷扔進碎紙機的短視頻發過去，對方才作罷。

歐陽克吐槽道：“真是有意思，面試個人信息我要這個還能干別的？真是夠夠的了！”

支持歐陽克的人說：

首先，面試填的個人信息跟應聘者自己放在招聘網站的信息相差不大；

其二，如果怕泄露信息，你可以一開始就拒絕填寫；

第三，公司會之所有保留個人信息一段時間，防止重復投遞簡歷。

支持應聘者的人說:

最煩面試填資料了，基本信息都在簡歷上有什么可填的？其他信息確定發offer了再填，有多詳細我填多詳細。HR你覺得不泄露信息，只是因為你站在你的角度考慮。

我們認為，從法理上來看，簡歷屬于應聘者，畢竟上面有私人家庭信息的。拿回，是應聘者的權利；不拿，是應聘者的自由。

簡歷所有權到底屬于誰，你覺得呢？

附簡歷及個人信息法律條文

1、關于基本權利：2017年的《中華人民共和國民法總則》在第111條規定：“自然人的個人信息受法律保護。任何組織和個人需要獲取他人個人信息的，應當依法取得并確保信息安全，不得非法收集、使用、加工、傳輸他人個人信息，不得非法買賣、提供或者公開他人個人信息。”?

2、關于判刑標準：《刑法》第二百五十三條 之一 【侵犯公民個人信息罪】違反國家有關規定，向他人出售或者提供公民個人信息，情節嚴重的，處三年以下有期徒刑或者拘役，并處或者單處罰金;情節特別嚴重的，處三年以上七年以下有期徒刑，并處罰金。

3、關于量刑標準：“兩高司法解釋”：《關于辦理侵犯公民個人信息刑事案件適用法律若干問題的解釋》中明確規定。

（1）“情節嚴重”：公民的行蹤軌跡信息、通信內容、征信信息、財產信息，只要非法獲取、出售或者提供50條以上；而對于住宿信息、通信記錄、健康生理信息、交易信息等其他可能影響人身、財產安全的公民個人信息，標準則是500條以上；對于其他公民個人信息，標準為5000條以上；違法所得5000元以上的；

（2）“情節特別嚴重”：如果數量或者數額達到“情節嚴重”標準十倍以上等條件，造成重大經濟損失或者惡劣社會影響的，均屬于 “情節特別嚴重”。?

4、關于連帶責任：

（1）互聯網公司：網絡服務提供者致使用戶的公民個人信息泄露，造成嚴重后果的，以拒不履行信息網絡安全管理義務罪定罪處罰，處三年以下有期徒刑、拘役或者管制，并處或者單處罰金：

（2）社群：設立用于實施非法獲取、出售或者提供公民個人信息違法犯罪活動的網站、通訊群組，情節嚴重的：處三年以下有期徒刑或者拘役，并處或者單處罰金。

（3）體制內單位：“國家機關或者金融、電信、交通、教育、醫療等單位工作人員，在本單位履行職責或者提供服務過程中獲得的公民個人信息，出售給他人，情節嚴重的，處三年以下有期徒刑，并處或者單處罰金。”

?關于今天的話題，你怎么看？

【參考資料】

燃財經：《起底巧達科技：“玩轉”8億人數據的灰色生意》

燃次元：《高管被警方帶走背后，巧達科技操盤2億人簡歷生意》

三言財經：《傳簡歷大數據公司“巧達科技”被一鍋端，被查封10天，曾獲創新工場投資》

第一消費金融：《簡歷大數據公司“巧達科技”被警方一鍋端》

路人甲：《爬蟲爬進了監獄》

藍洞新消費：《1.6億人簡歷被買賣的秘密：智能招聘SaaS成幫兇》

中國青年報：《智聯招聘員工私售15萬份簡歷受審》

北京電視臺：《招聘網站員工泄露15萬份個人簡歷，不服一審判決，如今二審判決下來了