姓名、电话、身份证号……一份求职简历填写的个人信息，本应只流向招聘方。但在一些人手里，这些信息被批量“开盒”、打包出售——据10月16日中央广播电视总台报道，近日，随着一起非法买卖公民个人信息案件的审理，一条隐藏在招聘平台背后的“简历开盒”黑色产业链浮出水面。

　　案件暴露出的“简历开盒”模式，跳出了人们对“数据被盗”的常规认知。不法分子并未动用黑客技术攻击平台系统，而是盯上了招聘平台的规则缝隙：先从网络渠道收购大量闲置失效的企业招聘账号，再伪造人力资源公司的授权证书骗过平台资质审核，让原本失去权限的账号“复活”。他们每天像普通企业用户一样完成平台任务攒积分，靠着每日小额解锁的方式，批量获取求职者的完整联系方式，再以每条十几元的价格，将原本正规渠道单条数十元的简历信息卖给下游买家，短短一年多时间累计违法获利就超过70万元。这种作案方式隐蔽性极强，也让平台原本设置的信息防护机制几乎形同虚设。

　　简历信息具有一定特殊性，它集中承载了一个人的职业轨迹、收入水平、工作单位等深度关联信息，一旦被非法流转，后续的精准骚扰、定向商业刺探甚至电信诈骗风险会呈几何级放大。我国已构建起以个人信息保护法为核心的个人信息保护法律体系，明确要求信息处理必须严格遵循“最小必要”原则。但实际中，部分招聘平台把企业用户的便利放在信息安全之前：资质审核流于形式，对批量囤积账号、高频跨区域操作等异常行为的风控监测不足，甚至把信息解锁权限包装成可用积分兑换的运营福利，这看似提升了平台活跃度，实则给黑产留下了可乘之机。而普通求职者遭遇信息泄露后，往往要面对溯源难、举证难的现实困境，维权成本较高，这其实变相降低了不法分子的违法成本。

　　治理“简历开盒”乱象，不能只靠个案打击，必须沿着黑产链条，精准找到打击环节。监管层面要推动网信、工信、公安部门建立协同联动机制，同步溯源上游账号制假售假窝点、下游的批量购买买家，把整条黑色网络连根拔除。平台方必须彻底压实主体责任，把信息安全防护嵌入账号注册、资质核验、权限调取的全流程。司法层面，可探索个人信息侵权领域的公益诉讼、集体诉讼机制，从而降低普通求职者的维权门槛，提高相关违法犯罪的违法成本。普通求职者也要绷紧信息防护这根弦，发现个人信息被违规泄露后第一时间固定证据，向网信、公安等部门举报维权。

　　个人信息安全从来不是某一方的独角戏。唯有平台守好规则关口、监管扎紧制度篱笆、人们提升防护意识，才能堵住“简历开盒”的漏洞，不让简历成为个人隐私“裸奔”的起点。（皖中客）