近日据媒体报道，58集团收集学生简历并高价卖给培训机构，牟利200余万。该消息一出，受到社会广泛关注。

据报道，根据一份疑似58集团内部资料，58集团打包售卖的简历均来自新华英才招聘平台。培训机构利用购买的简历联系学生，推销课程转化客源，58集团再从中收取返佣。毕业生简历单份报价在30-2000元不等，博士生简历甚至高达1500元/份。

利用这些信息，58 集团一年牟利超过200万元，近20家企业与其合作采购简历，包括某巨头物流公司、饮料行业独角兽及企政单位。

记者先后致电58集团天津总部与北京总部。天津总部前台工作人员接线称：“不要看新闻上那个，肯定是没有这回事的。我们肯定会保护客户隐私，资料不可能拿出去，有也可能是个别员工行为，公司肯定不会这样。”

买卖信息双方都会受到法律的严惩。

律师表示，简历包含学生的个人信息，如果非出于服务目的使用或者向第三方转让的，应当获取学生同意，否则就是违法泄露个人信息。“法律规定是违法泄露5000条信息构成犯罪，但如果是违法泄露通过服务取得的个人信息，2500条即构成犯罪，可以判处三年以下有期徒刑。”

依据《中华人民共和国刑法》第二百五十三条之一，违反国家有关规定，向他人出售或者提供公民个人信息，情节严重的，处三年以下有期徒刑或者拘役，并处或者单处罚金；情节特别严重的，处三年以上七年以下有期徒刑，并处罚金。窃取或者以其他方法非法获取公民个人信息的，依照第一款的规定处罚。

于购买简历（个人信息）方而言，依照《最高人民法院、最高人民检察院关于办理侵犯公民个人信息刑事案件适用法律若干问题的解释》第四条，违反国家有关规定，通过购买、收受、交换等方式获取公民个人信息，或者在履行职责、提供服务过程中收集公民个人信息的，属于刑法第二百五十三条之一第三款规定的“以其他方法非法获取公民个人信息”。

此次曝光的简历泄露事件，我们分析后得出：

• 信息泄露并非离我们遥远；
• 
  
• 数据管控依然是部分企业的难题；
• 
  
• 遏止黑产倒卖信息，无论是企业还是个人需要足够重视；
• 
  
• 直接接触敏感信息的“内鬼”，企业不得不防。
• 
  
• 企业该如何保护数据安全呢？
• 
  

1、对敏感且涉密的数据进行加密保护。当前保护数据安全最有效的措施就是加密。即使出现各种形式的数据外泄，也可保障数据不被非法访问，有效制止倒卖行为。

2、政企等涉密机构，可部署数据防泄漏系统，可有效避免内部人员无意或恶意的数据外泄。

3、构建重要数据分级分类管理制度，对数据进行分级分权管理，划分数据等级后加密存储，员工等级不同访问权限不同，尽可能降低内部核心数据泄露的风险。

4、防止使用手机、相机或第三方软件拍照、截图将内部数据已图片的形式流出。

商务密邮建议：重点企业及涉密机构应与专业的数据安全机构开展合作，利用有效的技术手段，在兼顾商业运行的同时，加强对敏感信息的访问权限管控，对储存及传输的数据时进行高强度加密处理，确保数据在各个环节下使用安全。