歡迎關(guān)注“創(chuàng)事記”的微信訂閱號：sinachuangshiji

　　文/劉素宏

　　來源：燃財(cái)經(jīng)（ID：rancaijing）

　　近日，號稱擁有全國最大簡歷庫的招聘類數(shù)據(jù)公司巧達(dá)科技被曝公司所有人員被警方帶走。

　　“3月14日團(tuán)隊(duì)被警方帶走，陸續(xù)有HR等非核心成員回家，但核心高管依然失聯(lián)中。”3月25日，一位巧達(dá)科技前員工告訴燃財(cái)經(jīng)。多位業(yè)內(nèi)人士和律師認(rèn)為，巧達(dá)科技出事可能與其未經(jīng)授權(quán)獲取簡歷、“販賣”簡歷信息等涉嫌侵犯用戶的隱私權(quán)，侵犯公民個人信息的行為有關(guān)。

　　根據(jù)公開信息，巧達(dá)科技成立于2014年7月，號稱擁有中國最大的簡歷數(shù)據(jù)庫，其主要數(shù)據(jù)來源為大數(shù)據(jù)產(chǎn)品矩陣“喬大招”。喬大招旗下?lián)碛?ldquo;愛伙伴”、“簡歷時光機(jī)”等在內(nèi)10多款招聘產(chǎn)品。2014年11月獲得創(chuàng)新工場數(shù)百萬美元A輪融資，2017年1月獲得中信產(chǎn)業(yè)基金數(shù)千萬人民幣B輪融資。

　　巧達(dá)科技曾對外披露，截至2015年6月30日，喬大招的數(shù)據(jù)庫中，以人為計(jì)算，收入自然人的簡歷超過1.6億人，以版本來計(jì)算，簡歷超過18億個版本，超過25億行為軌跡。一位接近巧達(dá)科技的人士稱，2017年底巧達(dá)科技就號稱擁有2億人的自有簡歷數(shù)據(jù)。

　　“我們的商業(yè)模式概括起來也就8個字：獲取簡歷、數(shù)據(jù)變現(xiàn)”。產(chǎn)品合伙人劉博曾公開表示。

　　如果說智聯(lián)、獵聘等網(wǎng)站是互聯(lián)網(wǎng)招聘公司的1.0版本，那么巧達(dá)科技則創(chuàng)造了2.0版本——通過共享、爬蟲等技術(shù)抓取簡歷數(shù)據(jù)，建立簡歷數(shù)據(jù)庫之后，再向B端企業(yè)提供人才流失預(yù)警、簡歷交換共享、修改查詢、精準(zhǔn)營銷等服務(wù)獲利。

　　一位投資人指出，很早就看過此類簡歷類數(shù)據(jù)公司，后來pass了，因?yàn)闊o外乎就是用爬蟲技術(shù)建一個簡單數(shù)據(jù)庫，處理后提供給B端使用。這類項(xiàng)目已經(jīng)牽涉到個人隱私的問題，涉嫌觸碰法律紅線。

　　也有熟悉巧達(dá)科技的人士透露，其業(yè)務(wù)還包括分析簡歷后畫像，通過簡歷中電話匹配買來的通訊錄，然后再向商家提供精準(zhǔn)營銷數(shù)據(jù)。

　　燃財(cái)經(jīng)采訪巧達(dá)科技前員工，多位招聘、數(shù)據(jù)領(lǐng)域從業(yè)者，以及投資人、律師發(fā)現(xiàn)，巧達(dá)科技和類似公司長期游走在灰色地帶，涉嫌侵犯用戶隱私。此次出事，或因觸犯監(jiān)管紅線。

　　簡歷生意

　　“我一年前離開了巧達(dá)數(shù)據(jù)，覺得確實(shí)有一些擦邊球、灰色地帶業(yè)務(wù)，對自己未來職業(yè)發(fā)展也沒有好處，”一位不愿意透露姓名的巧達(dá)科技離職員工告訴燃財(cái)經(jīng)。

　　巧達(dá)科技到底是做什么的？

　　“獲取簡歷、數(shù)據(jù)變現(xiàn)”，巧達(dá)科技的產(chǎn)品合伙人劉博曾這樣概括其商業(yè)模式。

　　2015年10月，巧達(dá)科技旗下的產(chǎn)品愛伙伴推出了可以預(yù)報(bào)員工離職前動態(tài)的功能，就此引發(fā)關(guān)注。劉博曾把巧達(dá)科技的產(chǎn)品分為了三類：第一種，企業(yè)的HR或者獵頭把多個招聘網(wǎng)站的賬號綁定在該工具上，由該工具統(tǒng)一的發(fā)布職位、收取簡歷、解析排重；第二種產(chǎn)品能發(fā)現(xiàn)簡歷中的修改行為；第三種，簡歷分享。HR或者獵頭把自己用不到的簡歷上傳換取積分，再用積分下載平臺上有用的簡歷。

　　除了上面的簡歷產(chǎn)品，巧達(dá)科技還有一些未曾公開的業(yè)務(wù)。

　　一位接近巧達(dá)科技的匿名人士告訴燃財(cái)經(jīng)，巧達(dá)數(shù)據(jù)最初通過爬蟲等方式迅速積攢了數(shù)額龐大的簡歷數(shù)據(jù)，并給廣告商開放接口做精準(zhǔn)營銷投放。

　　上述知情人稱，巧達(dá)科技CEO曾經(jīng)在創(chuàng)業(yè)者內(nèi)部交流時提出過巧達(dá)的“通訊錄映射”理論：巧達(dá)科技與各種工具類的APP合作，獲取用戶通訊錄數(shù)據(jù)，然后通過手機(jī)號匹配簡歷數(shù)據(jù)，利用社交關(guān)系給沒有爬到簡歷的人打上標(biāo)簽，然后找保險(xiǎn)公司或者廣告公司合作，開接口，輸出精準(zhǔn)營銷。

　　舉例來說，巧達(dá)科技掌握了你的簡歷數(shù)據(jù)，并且建立了一定的用戶畫像，在此基礎(chǔ)上，通過和某些調(diào)用過通訊錄的工具類APP合作，掌握你的社交網(wǎng)，并且默認(rèn)你通訊錄內(nèi)好友的用戶畫像也和你相當(dāng)，以此找到和你消費(fèi)能力相匹配的商家“精準(zhǔn)營銷”。

　　也就是說，巧達(dá)科技利用簡歷中的收入、階層等核心信息給用戶打標(biāo)簽，并且通過匹配通訊錄的方式獲取更多人的隱私信息和畫像。

　　另據(jù)一位業(yè)內(nèi)人士透露，此類通過通訊錄匹配、標(biāo)記畫像后的數(shù)據(jù)，提供給商家用于精準(zhǔn)營銷的收費(fèi)在0.5元-2元/每條。

　　巧達(dá)科技曾表示，其產(chǎn)品用戶協(xié)議中會明確標(biāo)出簡歷與平臺共享的原則，但這依然不能打消外界對其交易個人隱私數(shù)據(jù)的質(zhì)疑。

　　共享簡歷+爬蟲，一場事先張揚(yáng)的隱私侵權(quán)

　　“這種公司被連窩端的情況并不多見，并且已經(jīng)被控制了十幾天，大概率觸犯了個人隱私以及數(shù)據(jù)安全的底線。”大數(shù)據(jù)領(lǐng)域的專業(yè)人士尊真（化名）告訴燃財(cái)經(jīng)。

　　尊真稱，喬大招旗下的招聘工具理論上都是2B（企業(yè)級）的應(yīng)用，而不是面向C端用戶的，這就決定了當(dāng)它把數(shù)據(jù)用于精準(zhǔn)營銷牟利時，不太可能獲得用戶授權(quán)。他分析了巧達(dá)科技觸犯法律底線的三種可能。

　　第一種情況：精準(zhǔn)營銷牟利，未獲得用戶授權(quán)。

　　根據(jù)創(chuàng)業(yè)邦2015年的報(bào)道，巧達(dá)科技提供的互聯(lián)網(wǎng)招聘工具系列產(chǎn)品累計(jì)獲得超過15萬個企業(yè)HR和獵頭顧問的用戶。當(dāng)用戶在免費(fèi)試用這些產(chǎn)品的同時，數(shù)以億計(jì)的簡歷資源將與巧達(dá)共享。巧達(dá)通過對海量建立資源的分析處理，從而提供包括征信補(bǔ)充、行業(yè)預(yù)測、精準(zhǔn)營銷等企業(yè)級服務(wù)獲得盈利。

　　問題在于“用戶與巧達(dá)共享簡歷”，作為B端產(chǎn)品，這里的用戶實(shí)際上指的是HR和獵頭，而并非求職者，從產(chǎn)品邏輯上，當(dāng)巧達(dá)科技將這些數(shù)據(jù)轉(zhuǎn)化為B端所需要的離職預(yù)警、簡歷更改查詢等等服務(wù)時，無法獲得求職者的授權(quán)。

　　第二種情況：HR上傳簡歷換取積分，明顯侵權(quán)。

　　巧達(dá)科技的服務(wù)之一為，HR或者獵頭把自己用不到的簡歷上傳換取積分，再用積分下載平臺上有用的簡歷。尊真認(rèn)為，這樣的行為明顯是在打擦邊球。HR并不是這些簡歷的所有者，簡歷數(shù)據(jù)歸屬于求職者，如果用簡歷到平臺上換取積分，則與買賣簡歷本質(zhì)上并無差別。

　　第三種情況：可能涉嫌買賣簡歷。

　　尊真表示，不排除一種最糟糕的情況，就是通過簡歷工具產(chǎn)品截留了簡歷，并且涉嫌去販賣簡歷，而不僅是通過利用數(shù)據(jù)做精準(zhǔn)營銷變現(xiàn)。

　　巧達(dá)科技獲取數(shù)據(jù)的方式除了共享，還有爬蟲。3月26日，燃財(cái)經(jīng)在多個互聯(lián)網(wǎng)招聘平臺發(fā)現(xiàn)，巧達(dá)科技至今仍在招聘爬蟲工程師，其崗位職責(zé)包括設(shè)計(jì)爬蟲策略和防屏蔽規(guī)則，解決封賬號、封IP、驗(yàn)證碼等難點(diǎn)攻克；負(fù)責(zé)網(wǎng)頁信息抽取、清洗、消重和結(jié)構(gòu)化處理等工作，提升平臺的抓取效率；爬蟲核心算法和策略優(yōu)化，熟悉采集系統(tǒng)的調(diào)度策略等。

　　這樣的灰色利益到底有多大？一位業(yè)內(nèi)人士告訴燃財(cái)經(jīng)，正常渠道獲取簡歷需要招聘方與招聘網(wǎng)站簽訂合同，報(bào)價通常為50元每份，優(yōu)惠后的價格也會在10元以上。用爬蟲手段獲取簡歷省去了這一成本。

　　中國政法大學(xué)知識產(chǎn)權(quán)中心特約研究員、IT與知識產(chǎn)權(quán)律師趙占領(lǐng)認(rèn)為，用戶在其他招聘網(wǎng)站上發(fā)布簡歷，簡歷中包含了求職意向、工作經(jīng)歷以及聯(lián)系電話、住址等個人隱私，巧達(dá)科技未經(jīng)用戶同意抓取其簡歷并放置于自己平臺上用于牟利，該行為涉嫌侵犯用戶的隱私權(quán)，情節(jié)嚴(yán)重的還涉嫌構(gòu)成侵犯公民個人信息罪。

　　數(shù)據(jù)隱私與商業(yè)創(chuàng)新的邊界何在？

　　2017年6月1日，《中華人民共和國網(wǎng)絡(luò)安全法》開始施行，其特別加強(qiáng)和明確了個人信息保護(hù)方面的要求。《網(wǎng)絡(luò)安全法》中明確規(guī)定，網(wǎng)絡(luò)產(chǎn)品、服務(wù)具有收集用戶信息功能的，其提供者應(yīng)當(dāng)向用戶明示并取得同意。未經(jīng)被收集者同意，不得向他人提供個人信息。 

　　針對上述法律法規(guī)，德勤風(fēng)險(xiǎn)咨詢部門信息技術(shù)風(fēng)險(xiǎn)團(tuán)隊(duì)就曾對企業(yè)建議，先應(yīng)盡快盤點(diǎn)已搜集、使用、存儲的信息類型，個人信息對應(yīng)的容器和載體，內(nèi)部訪問、處理、分析、使用個人信息對應(yīng)的人員崗位，存儲這些信息的系統(tǒng)情況，以及這些個人信息是否會被內(nèi)部人員或者系統(tǒng)后臺接口的方式披露、傳輸給外部第三方等信息。并就此評估當(dāng)時業(yè)務(wù)操作與系統(tǒng)操作的現(xiàn)狀是否能滿足網(wǎng)絡(luò)安全法中的法規(guī)要求。

　　“對于創(chuàng)業(yè)公司而言，要清楚正在面臨越來越嚴(yán)格的數(shù)據(jù)安全、個人隱私監(jiān)管環(huán)境，”一位大數(shù)據(jù)領(lǐng)域的創(chuàng)業(yè)者對燃財(cái)經(jīng)表示，數(shù)據(jù)濫用情況對用戶而言很糟糕，要嚴(yán)格監(jiān)管，目前無論是中美還是歐洲都采用追責(zé)制，屬于事后監(jiān)管，這更需要創(chuàng)業(yè)公司不斷自我反思，在易用性和隱私規(guī)范性找到價值平衡點(diǎn)。

　　簡歷數(shù)據(jù)的保護(hù)是招聘平臺的一場防御戰(zhàn)，相關(guān)的技術(shù)手段不可或缺。獵聘北美總經(jīng)理俞國梁告訴燃財(cái)經(jīng)，類似獵聘這樣的大型招聘網(wǎng)站會把簡歷數(shù)據(jù)當(dāng)成最重要的核心資產(chǎn)去保護(hù)，反爬蟲技術(shù)和防御意識都比較強(qiáng)，數(shù)據(jù)安全部門會不斷通過內(nèi)部通告來強(qiáng)調(diào)安全問題。

　　俞國梁還介紹到，在美國，對個人信息的保護(hù)在法律上也有清晰的界定，未經(jīng)求職者允許使用簡歷，就可能觸犯個人隱私法、數(shù)據(jù)安全法。所以也幾乎找不出一家公司的商業(yè)模式與巧達(dá)科技類似，巧達(dá)科技作為一家提供2B服務(wù)的公司，大概率是無法獲得用戶授權(quán)來使用求職者簡歷的，更不能衍生出利用簡歷信息去牟利的商業(yè)模式。

　　快評：大數(shù)據(jù)時代不等于人人皆透明

　　大數(shù)據(jù)似乎是一塊遮羞布，以大數(shù)據(jù)之名，再加上模式創(chuàng)新的華麗外衣，人人正在變得透明。

　　巧達(dá)科技的高管劉博曾表示不會侵犯用戶隱私，他的理由是，通常個人隱私是指個人的私生活情況、財(cái)產(chǎn)狀況、婚姻家庭信息、身體隱秘部位等，一般人誤認(rèn)為簡歷中存在大量個人隱私，其實(shí)不然，簡歷中并不存在這些信息。

　　在不斷完善的法律法規(guī)下，巧達(dá)科技和數(shù)據(jù)創(chuàng)業(yè)者們必須修正的一個概念是：什么是個人隱私信息。

　　2017年6月施行的《網(wǎng)絡(luò)安全法》規(guī)定，個人信息，是指以電子或者其他方式記錄的能夠單獨(dú)或者與其他信息結(jié)合識別自然人個人身份的各種信息，包括但不限于自然人的姓名、出生日期、身份證件號碼、個人生物識別信息、住址、電話號碼等。

　　“以前網(wǎng)絡(luò)安全法沒有實(shí)施之前，巧達(dá)科技等相關(guān)的公司更加猖獗，法律出臺后稍有收斂，”一位業(yè)內(nèi)人士說。

　　法不溯及既往，《網(wǎng)絡(luò)安全法》的實(shí)施應(yīng)該成為一道分水嶺，如果企業(yè)此前的行為一旦有違現(xiàn)行法律，就應(yīng)該立即停止相關(guān)業(yè)務(wù)，及時調(diào)整“越線”的業(yè)務(wù)模式，資本也應(yīng)重新評估風(fēng)險(xiǎn)。

　　從目前巧達(dá)科技的招聘信息來看，其公司依然在招募爬蟲工程師等崗位，爬蟲技術(shù)本身沒有問題，但如果爬蟲而來的數(shù)據(jù)用于提供給第三方公司去做精準(zhǔn)營銷牟利，就一定要獲得簡歷所有者授權(quán)，但作為B端企業(yè)級應(yīng)用，直接用戶是HR和獵頭，顯然不能代表用戶做出授權(quán)，巧達(dá)必須要回答自己業(yè)務(wù)模式的合規(guī)性問題。

　　大數(shù)據(jù)時代，數(shù)據(jù)成為能量巨大的寶藏，一旦用于精準(zhǔn)營銷等商業(yè)活動就可以創(chuàng)造出巨大價值，但利益的另一面，是亟待保護(hù)的個人隱私信息。以往可能打擦邊球，但如今，如果游走在灰色地帶的業(yè)務(wù)模式依然任性，創(chuàng)業(yè)者和資本不但不會獲得商業(yè)上的成功，甚至還要接受法律的制裁。