个人信息泄露多发，专家建议加强数据产权建设

相关新闻：北京市人社局就求职者简历被售卖问题约谈智联招聘、猎聘网

作者：孙维维

为进一步规范平台行为，近日召开的中央财经委员会第九次会议指出，要健全完善规则制度，加快健全平台经济法律法规，及时弥补规则空白和漏洞，加强数据产权制度建设，强化平台企业数据安全责任。

央视“315”晚会曝光，在一个名叫“58智联粉”的QQ群里，支付7元便买到了一份智联招聘上求职者简历，简历上求职者的姓名、性别、年龄、照片、联系方式、工作经历、教育经历等信息一应俱全。在智联招聘上，企业账户只要交钱办理会员，就可以不受数量限制下载包含姓名、电话及邮箱地址等关键信息的完整简历。而企业账户的注册，伪造的资质申请也可以通过。

随着数字经济的枝繁叶茂，平台获得大量的数字信息，也成为个人信息泄露的重灾区。为进一步规范平台行为，3月15日下午召开的中央财经委员会第九次会议指出，要健全完善规则制度，加快健全平台经济法律法规，及时弥补规则空白和漏洞，加强数据产权制度建设，强化平台企业数据安全责任。

专家建议，数据产权制度建设应尽快提上日程。

“现在互联网企业主要经营活动和重要资产不再是房屋土地，更重要的是数据和信息，承认并且确立信息产权是符合时代发展趋势的。”上海段和段律师事务所律师刘春泉告诉第一财经记者。

实际上，除了招聘平台外，在线购物平台、快递行业也常发生泄露个人信息的情况。

“企业获得的信息，尤其是个人信息，必须符合合法、正当、必要原则，不违反法律规定和公共道德。企业通过合法途径获得的信息有权进行开发经营，为信息主体提供服务，并实现自己的商业目的。但如果发生企业开发经营权与个人信息权冲突，优先保护个人信息权。而对企业合法获得或者生成的信息，除按照企业的合同、规则使用外，其他窃取使用即为侵权。”刘春泉表示。

刘春泉认为，招聘网站泄露个人信息的行为属于侵权行为。

上海大邦律师事务所高级合伙人、律师游云庭认为，人力资源招聘网站本来就有为求职者简历保密的义务，求职者的个人信息不应被出售或者滥用。目前对此进行规制的法律依据是个人信息保护法。

“虽然目前个人信息保护法尚未出台，但草案已经公布。招聘网站对员工监管不严，导致简历被泄露肯定已经违法了。根据现有的网络安全法，平台内控不严，监管部门可以对其进行行政处罚，对于盗卖简历牟利的个人也可以进行刑事追诉。”游云庭说。

刘春泉称，我国民法典规定的民事财产权包括物权、债权、股东权（民法典称为投资性权利）和知识产权。随着数字经济的发展，数据产权，或者信息产权越来越受到重视，建议尽快利用民法典第126条127条的预留性规定对数据产权、信息产权作出规定，更好地保护个人信息不被滥用。

除了招聘网站泄露个人信息外，央视“315”晚会也曝光了多个商家未经顾客同意安装人脸识别系统，获取人脸信息。比如，在无锡宝马汽车4S店记者发现了瑞为公司的人脸识别摄像头；在港汇恒隆Max Mara专卖店，看到了万店掌公司的摄像头；科勒卫浴也在全国上千家门店安装了具有人脸识别功能的摄像头。

刘春泉认为，在数据产权制度建设过程中，对企业通过政务公开等途径获取的数据开发经营的信息，不违反法律情况下，准许自由经营。对于基因、遗传、医疗、生物识别信息等信息，应尊重专门性规定。人脸等生物信息的保护涉及一个多层法律框架，从立法的角度，建立和完善相关法律法规，是必要的前提。