然而，据网易财经宣布，其从58集团内部获取的资料显示，该公司假借招聘之名，网络学生简历，高价卖给培训机构，后者以此联系学生群体卖课转化客源，58集团从中收取返佣。58集团借此办法一年多牟利超200万元，近20家企业向其互助采购简历，包括某巨子物流公司、饮料行业独角兽及企政单位。
据先容，58集团打包售卖的简历均来悛改华英才招聘平台。根据新华英才招聘官网信息显示，新华英才是新华网与中华英才网联合打造的就业做事平台，由“中华英才网”运营，官网底部显示版权所有归于北京五八信息技能有限公司。
中华英才网截图
企查查信息显示，北京五八信息技能有限公司成立于2005年12月，注书籍钱1000万公民币，姚劲波任公法律定代表人、实行董事、总经理，并持股46.84%，为第一大股东。该公司直接持股20家企业，个中15家为存续状态，包括北京云企互联投资有限公司、五八有限公司、重庆五八新服信息技能有限公司、赶集网（天津）科技有限公司等。
向58集团求证此事。新华英才回应称，关于媒体宣布新华英才“售卖简历”事宜，新华英才高度重视并已第一韶光成立专项调查小组，针对媒体监督情形会进行彻查，对此类情形绝不容忍。一贯以来，新华英才按照法律法规哀求有严格的数据权限掌握和数据隔离方法，公司高度重视信息安全事情，将用户的信息保密事情置于公司发展的最高计策。
针对58集团和新华英才之间的关系，58集团干系公关人士见告，58集团和新华英才并非一家，两家公司彼此独立运营。
北京大成状师事务所高等合资人邓志松在接管采访时表示，如若58集团贩卖毕业生简历为真，其可能面临刑事任务、行政惩罚和民事赔偿。根据干系法律阐明，只要出售2500条以上个人信息，或违法所得超过2500元，即知足陵犯公民个人信息罪的定罪标准。同时提示充分发挥数据要素代价不只强调“高效流利”，而更看重“合规利用”。
风暴漩涡中的58集团
违规售卖毕业生简历，这次媒体爆估中最为严重的指控。
据网易财经宣布，58集团打包售卖的简历均来悛改华英才招聘平台，该平台紧张针对校园群体。为快速网络更多简历，58方面会将原来挂在58同城中的蓝领top企业职务信息虚设挂在新华英才网中，干系职位本不存在或早已停滞招聘。
据网易财经透露， 58平台的系统是针对蓝灰领用户群体，在该平台上传的个人简历信息是有加码保护的，58平台内部无权查看，简历直接流入用户所投递的企业，但新华英才网招聘系统后台数据的基本信息是没加码的，58方可直接调取用于售卖。目前，新华英才库内共有近200万份简历。
据先容，58方面出售毕业生简历紧张以两种形式打包售卖：一是按群体数量，二是匹合营作机构哀求的画像类型（专业、院校、年事段、学历等）筛选后打包。简历售卖单价也不同，单份简历报价在30-2000元不等，均匀报价为140-250/份，博士生的简历价格近1500元/份。
被售卖的毕业生简历流向哪些何处？据称，和58互助采购简历的企业紧张涉及教诲培训机构，教诲培训类企业是目前58集团简历售卖项目最大的“金主”。与此同时，58公司还向包括物流公司、饮料企业及企政单位出售蓝灰领群体的简历，部分价格在100-500元/份。
以“内容优化”帮助企业发布不合规信息，成为58集团第二个被指控的方面。
宣布显示，企业方无法在58平台中发布不合规的信息，但可以找58内的干系运营团队，该团队通过额外收取做事费的办法帮助企业优化文案，将信息上传至平台。“比如某教诲培训机构，其以兼职及演习生的名义上传招聘信息，但应聘者收到的电话是费钱培训、免费领取课程（转化付费进行沟通）”。邓志松提示，从干系媒体表述来看，此举涉嫌违反《个人信息保护法》《民法典》《互联网信息做事管理办法》等多部法律法规的规定，陵犯了用户个人信息权柄，平台和企业方均可能面临相应法律任务。
或需承担刑事、行政等法律任务
详细到简历来看，其包含大量个人信息，参照2017年发布的国家标准《信息安全技能个人信息安全规范》（GB/T 35273-2017），求职简历中的个人信息根据敏感程度进行划分如下：最常见的敏感个人信息即为求职者本人证件照，证件照包含求职者面部识别特色，因而属于个人生物识别信息。此外，简历中可能包含的身份证、宗教崇奉等信息也属于敏感个人信息。简历中其它大多数个人信息为一样平常个人信息，例如个人姓名、生日、性别、事情经历等个人基本资料以及个人教诲事情信息。
数字化时期，个人信息保护不断呈现出新问题，随意网络、违法获取、过度利用、造孽买卖个人信息等情形屡有发生。随着隐私意识的不断加深，个人信息保护越来越成为用户关心和关怀的话题，国家层面也逐渐加强法规设计，如针对个人信息保护制订专门法律。2021年11月《个人信息保护法》正式履行，明确不得过度网络个人信息、大数据杀熟，对付人脸信息等敏感个人信息的处理做出规制等。
邓志松在接管采访时表示，从当前曝光的信息来看，如果此事为真，干系企业将可能面临刑事任务、行政惩罚和民事赔偿。
一是根据我国《刑法》第二百五十三条之一规定了陵犯公民个人信息罪，信息出售方与造孽获取个人信息方皆有可能依据情节轻重获相应刑事任务。求职中介在为毕业生供应求职做事的过程中得到简历信息并出售，根据干系法律阐明，其只要出售2500条以上个人信息，或违法所得超过2500元，即知足定罪标准，公司可能面临高额罚金，而直接卖力的主管职员和其他直接任务职员等个人则可能面临最高刑期7年的有期徒刑。
二是倒卖毕业生简历可能构成《个人信息保护法》第十条所规定的“造孽网络、利用、加工、传输他人个人信息”“造孽买卖、供应或者公开他人个人信息”，并违反正当性原则、奉告赞许等多项个人信息保护责任，企业将面临最高五千万元或者上一年度业务额百分之五的罚款，停息或者终止供应做事、停息干系业务或停业整顿、吊销干系业务容许或业务执照、记入信用档案并予以公示等惩罚。
三是违反《个保法》造成危害，且不能证明自己没有差错的，应该承担危害赔偿等民事侵权任务。除个人可以提起诉讼以外，由于本案涉嫌侵害浩瀚个人权柄，平台还可能面临由公民审查院、有关消费者组织提起的公益诉讼。
数据流利应以合法合规为条件
个人信息保护离不开社会、企业、个人的协同。在企业干系机制培植中，如何加强企业个人信息保护合规培植成为重点。
邓志松在接管21世纪经济宣布采访时表示，企业个人信息保护合规培植的难点在于制度设计不完善、部门折衷合营不敷、风险识别和评估机制缺失落等。“企业应重视内部各部门之间在个人信息合规领域的协同合营。在起草制度时，可以明确各部门在经手处理个人信息时应遵照的统一原则和应把稳的特殊规范，基于业务场景和业务流程完善合规哀求，明确部门问责机制，确保各部门在合规意识和合规制度方面协同并进。”
北京航空航天算夜学法学院副教授赵精武提示，企业个人信息保护合规培植的难点在于建构一个常态化监管机制确保企业自身切实履行个人信息保护责任。在实践中，部分企业为了谋取利益，与监管机构“打游击战”，搪塞式地履行个人信息保护责任。在他看来，近期公布的《个人信息保护合规审计管理办法（搜聚见地稿）》有助于加强企业合规培植。
“企业的个人信息合规业务将进入全新阶段，该搜聚见地稿明确提及企业应该每年开展个人信息合规审计活动，合规审计报告应该由合规审计卖力人、专业机构卖力人具名并加盖专业机构公章。”赵精武说道。
另一个须要关注的问题，随着数据逐渐成为生产要素，数据流利中应如何处理好与个人信息保护之间的关系？
邓志松表示，根据“数据二十条（全称《中共中心 国务院关于构建数据根本制度更好发挥数据要素浸染的见地》）”辅导精神，数据流利应以合法合规为条件。个人信息作为数据类型之一，受到《数据安全法》《个人信息保护法》等多项法律法规的保护，个人信息的供应、委托处理、公开等流利过程均须要遵守干系分外规定以保障公民的个人信息权柄。
“充分发挥数据要素代价不只强调‘高效流利’，而更看重‘合规利用’。企业在利用数据要素进行生产时应以个人信息保护和数据安全为条件条件，强化自身数据全流程合规管理，确保流利数据来源合法、隐私保护到位、流利和交易规范，严守干系法律法规的禁止性规定，以干系法律法规的哀求为准绳，实现数据合规高效流利利用。”
在个人信息保护和数据流利平衡方面，赵精武表示，《个人信息保护法》并没有完备禁止企业传输流利用户个人信息，但条件是得到用户赞许并且能够确保个人信息安全。此外，企业如果采纳了符合《个人信息保护法》哀求的匿名化处理技能，处理后的匿名化信息则可以自由进行流利。
同时他也提示，对付个人信息保护和数据流利底线的划定须要明确两点，一是用户是否对企业处理其个人信息的目的、办法和范围充分知情且赞许，二是企业对外传输个人信息时应该进行个人信息保护影响评估，确保传输过程的信息安全以及信息吸收者能够按照事前约定履行个人信息保护责任。
