

“金三银四”“金九银十”,每个求职季,无数年轻人把写满姓名、电话、学历、工作经历的简历投向各大招聘平台。但你有没有想过:屏幕那头向你伸出橄榄枝的“公司”,可能根本不存在;你精心填写的简历,正在成为黑产链条上明码标价的“商品”。
2026年1月22日,最高人民检察院发布个人信息保护检察公益诉讼典型案例,其中广东省广州市天河区人民检察院督促整治网络虚假招聘侵害个人信息行政公益诉讼案,就撕开了这条隐蔽的黑色产业链,也为如何守护求职者的个人信息安全提供了可复制的“样本”。
一、案情回放
广州天河区的国际金融商业中心,众多企业与人才高度汇聚,网络招聘活动也异常活跃。这恰恰给了不法分子可乘之机,这些不法分子盯上的,正是求职者海投简历时那份“不设防的信任”。他们的套路并不复杂,却环环相扣:先虚假注册企业,通过“空壳公司”撒网,上万条简历信息被收割,或者直接冒用他人公司名义,在某招聘网站上发布虚假招聘广告;求职者投递简历后,姓名、手机号码、籍贯、毕业学校及专业、入学及毕业时间、工作经历等信息便被尽数收走;随后,这些信息被打包非法出售牟利。
2023年11月24日,天河区检察院在办理一起刑事案件时敏锐捕捉到这条线索,随即以行政公益诉讼立案调查。通过网络远程勘验、询问违法当事人、执法同步录像等手段,检察机关查明:不法分子使用“空壳公司”在平台注册账号发布虚假招聘广告,非法获取的个人信息高达3.7万余条。
一份简历,几乎是一个人的“半生档案”。它流向黑市后,精准诈骗、骚扰营销、身份冒用等风险便如影随形——求职者找的是工作,等来的却可能是陷阱。
二、案件分析
(一)责任分析
虚假招聘之所以能够大行其道,其承载平台难辞其咎。检察机关调查发现,招聘平台至少存在三重失守:
一是入口失守,对企业账户审核不严,让“空壳公司”轻易拿到发布招聘的“通行证”;
二是防护失守,未对求职者信息进行脱敏处理,简历信息在平台内“明文可见”;
三是监测失守,对异常招聘行为缺乏动态监测,同一批公司反复换壳行骗也无人察觉。
依据《网络招聘服务管理规定》和《人力资源服务机构管理规定》等部门规章的规定,网络招聘平台负有核验用人单位真实性和合法性的义务。但是义务如果仅停留在纸面,风险就会照进现实,更深一层的问题在于监管。检察机关结合权责清单和“三定方案”审查认为:天河区人力资源和社会保障局、天河区市场监督管理局未充分履行对重点领域、重点行业的个人信息保护职责,对网络招聘平台长期监管不到位,致使社会公共利益持续受到侵害。因此2023年12月14日,天河区检察院向两部门分别制发检察建议,督促人社部门加强对网络招聘平台的监管,督促市监部门加大力度整治“空壳公司”和虚假招聘广告。
(二)案件意义
本案的完整意义,需要放在“三层责任”的框架下理解。
第一层是不法分子的刑事责任。我国刑法第二百五十三条之一规定了侵犯公民个人信息罪:违反国家有关规定,向他人出售或者提供公民个人信息,情节严重的,最高可处七年有期徒刑。本案线索正是从刑事案件中发现的——公益诉讼与刑事打击同向发力,作恶的“黑手”首先要面对刑事制裁。
第二层是平台的民事与行政责任。《中华人民共和国个人信息保护法》第五十一条明确了个人信息处理者的安全保护义务,平台审核不严、防护不力,既要承担行政责任,也可能面临民事索赔。
第三层是监管的履职责任。当黑产肆虐、平台失守,而监管长期不到位时,检察机关便通过行政公益诉讼“撬动”行政机关依法履职——这正是本案的制度逻辑:检察监督不越位,但绝不让公共利益的保护“缺位”。
三层责任环环相扣,缺一不可。只打犯罪分子,平台和监管的漏洞还在,黑产就会“春风吹又生”;只有把三张责任网同时织密,治理才能真正闭环。
三、案件亮点及成效
(一)案件亮点
如果说案情本身揭开了黑产的冰山一角,那么本案最具示范价值的,是检察机关的“打法升级”——研发大数据法律监督模型。
传统办案是“办一件、清一片”,个案色彩浓厚。而本案检察机关调取了网络招聘信息、辖区企业工商登记信息等多项数据,通过碰撞、分析,一次性筛查出虚假招聘线索61条,同步移送行政机关排查,把监督触角从“这一个案子”延伸到“这一类问题”。模型的逻辑并不神秘:真实的公司有真实的工商登记、纳税和用工记录,而“空壳公司”往往刚注册、无经营、无社保缴纳,却在平台上大规模收集简历——两类数据一碰撞,异常立刻现形。过去靠人工摸排,如同大海捞针;如今让数据“开口说话”,黑产的伪装便无处遁形。
这个思路很值得玩味,黑产用技术作恶,治理就必须用技术反制。 以数据治数据、以算法对算法,正是数字检察的题中之义,也为其他领域的类案监督提供了可复制的方法论。
(二)案件成效
检察建议发出后,相关职能部门高度重视,整改动作迅速而有力,成效可以用两组数字直观呈现。
从人社部门这条线看,开展专项行动,出动450人次执法检查,2次约谈平台企业;责令平台对61条线索中的6家虚假招聘企业、17家风险企业账号采取封禁、警告、限流等措施;推动平台升级AI识别技术和信息屏蔽系统,建立信息依规审计和动态风控制度;向辖内210家企业开展法治宣传。
从市监部门这条线看, 将61条线索中的5家异常企业列入经营异常名录;进一步扩大排查范围,将18.19万户次违规市场主体载入经营异常名录;对异常登记风险开展动态监测预警,确定高风险企业超过11万户次;查办虚假身份材料登记线索1578条;立案查处96宗违法广告案件,罚款157.31万元。
从6家企业的封禁,到18.19万户次市场主体的排查——这正是“类案监督”的威力:一份检察建议,撬动了整个辖区的系统治理。案件办结后,天河区检察院还会同区网信部门开展“回头看”,确认相关企业或被平台封禁或被列入经营异常名录,招聘平台已采取有效措施加强技术防护、填补漏洞,防止问题“雨过地皮湿”。
四、案例启示
对于求职者来说,海投简历前,先给目标公司“做个背调”——通过国家企业信用信息公示系统查查它是否真实存在、是否经营异常;对“高薪低门槛”“先交费后入职”的岗位保持警惕;身份证号、家庭住址等敏感信息,面试通过前能不给就不给。简历是你的敲门砖,别让它成为别人的“摇钱树”。
对于招聘平台来说,审核、脱敏、监测,这三道防线是法定义务,不是可有可无的“增值服务”。平台经济时代,谁掌握了数据入口,谁就必须守住数据安全的大门。
对于监管部门来说,本案构建的“检察监督+行政执法+平台自律”多元共治格局,为新型网络黑灰产治理提供了范本。面对跨平台、跨区域、链条化的黑产,任何单一部门的单打独斗都难以奏效,协同才是答案。
五、结语
纵观最高检发布的这批典型案例,从智慧停车、小区刷脸到网络招聘,检察机关盯住的始终是同一件事:老百姓最日常的场景里,那些最不被设防的信息泄露风险。而本案的独特贡献在于,它证明了公益诉讼不仅能“治已病”,更能借助大数据“治未病”。找工作,本已不易;别让求职者在海投简历时,还要担心自己的信息被“卖”了多少次。
这起案例告诉我们,个人信息的泄露风险,往往就藏在最日常的场景里、最正当的需求中。而检察机关的公益诉讼之剑,既指向作恶的不法分子,也指向失守的平台和缺位的监管——这,正是“抓前端、治未病”的治理智慧。
个人信息保护,是一场没有硝烟的持久战。愿每一份投递出去的简历,都被认真对待;愿每一个认真找工作的人,都不被这个时代的黑产辜负。
文 | 张 帆
![]() | 团队介绍 华炬数小合数据合规与隐私保护法律(咨询)服务团队,聚焦数据要素市场,服务范围包括数据合规体系建设、数据资产入表、数据产品交易、IPO及上市公司数据合规、公共数据授权运营合规、数据出境合规、重点行业数据与隐私保护等。主要成员包括:邵华、张帆、赵文龙、郝亚菲等,团队成员通过国际认证EXIN DPO(数据保护官)&DPO-PIPL(中国个人信息保护官)认证、中国行为法学会数据资产管理师认证。团队致力于构建“一站式”数据服务模式,协同整合数商生态圈上下游资源,不断在数据要素各应用场景上突破创新,携手合作伙伴共创佳绩。 联系方式:15003511463;13834665942 |
左右滑动,查看华炬数小合服务目录
*本微信文章仅为交流目的
不代表华炬律师事务所的法律意见
