震惊！某猎头违规收集网络安全公司员工信息

关注兰花豆，探讨网络安全

近日，微信群、脉脉、朋友圈爆出某猎头人员大量收集网络安全公司员工个人信息，至于收集信息之后如何使用不得而知，该案件已经被公安机关移交至检察院进行起诉，此事件已经在安全圈传得沸沸扬扬，大家都在关注此案的进展，关乎到员工个人信息如何安全保存，非法获取企业员工个人信息如何定罪，能否通过此事件更进一步规范猎头和招聘市场的行业规范和行为准则。本人觉得此案应当办成铁案，让违规收集和出售企业员工个人信息的人员受到应有的惩戒，震慑那些还抱有侥幸心理的人员。

此案件反映出一些严重的问题，企业员工个人信息如何安全保存，猎头如何规范获取求职者信息及依法使用，招聘平台如何识别违规招聘方及安全保存求职者个人信息。《个人信息保护法》在2021年已经施行，希望此事件能推动各方加强个人信息保护，为各个行业信息保护方面敲响警种，也让网安企业更加专注个人信息保护技术和产品的研究。

在企业员工个人信息的安全保存方面，企业必须建立严格的信息安全管理体系，确保个人数据不被非法访问或泄露。首先，企业应通过技术手段，例如加密、访问控制、多重认证等，保障信息存储和传输的安全。此外，企业还应进行定期的安全审计，识别潜在漏洞，及时修补，识别异常行为，及时处理。其次，企业应明确内部信息管理的规范和流程，特别是对于离职员工的信息处理，确保员工个人信息的最小化保存和合法合规使用。最后，企业在个人信息保存时要遵循《个人信息保护法》的规定，尤其是确保员工知情同意，并定期更新相关的隐私政策，让员工了解其信息的处理方式。通过技术和管理手段的结合，企业可以有效降低信息泄露风险。

在猎头获取和使用求职者信息方面，首先要确保信息来源合法合规，不能通过非法途径获取个人数据。猎头公司应在获得求职者信息之前，明确告知其获取的目的和用途，并征得求职者的明确同意。其次，猎头公司应当限制信息的使用范围，确保信息仅用于求职目的，并避免转售或其他未经同意的使用行为。此外，猎头公司需要建立信息存储和处理的合规流程，确保数据的安全性和保密性。尤其在与第三方合作时，猎头公司应确保所有合作伙伴也遵守《个人信息保护法》的相关规定，建立数据共享的合规机制。通过这些措施，猎头公司可以确保对求职者个人信息的规范管理。

招聘平台的安全性同样至关重要。平台需要利用大数据、人工智能等技术来识别和屏蔽违规招聘方，尤其是那些有过泄露或滥用求职者信息记录的公司。平台可以通过背景调查和定期检查合作招聘方的资质，保证合作方的合法合规性。同时，平台应确保求职者的信息安全，特别是在存储方面，采用加密、访问控制和分级权限管理等技术手段。此外，平台还需建立完备的信息审核机制，在发布招聘信息之前对招聘方的资质、真实性进行严格审查，防止虚假招聘和信息滥用。在《个人信息保护法》的框架下，招聘平台还应进一步完善用户数据的隐私管理政策和服务协议，为求职者提供信息安全保障。

原文始发于微信公众号（兰花豆说网络安全）：震惊！某猎头违规收集网络安全公司员工信息