去年，智联招聘的经营方北京网聘咨询有限公司（以下简称“智联招聘”）报案称，公司员工申某利用系统漏洞非法获取用户的简历库账号及密码，并将用户简历向外兜售，涉案信息数量巨大。这些简历包括了姓名、身份证号、住址、电话、受教育程度、工作单位、薪资收入等大量详细的个人信息。

2008年，申某大学毕业后就进入了智联招聘工作。由于业绩突出，他一直做到了公司销售岗位的最高级别大客户经理。

但随着职位的提升，公司给申某的业绩压力也越来越大，一旦无法完成业务要求，他当月就几乎拿不到任何收入。于是，申某将赚钱的心思投向了公司掌握的大量求职者简历。

智联招聘的经营模式是通过与有招聘需求的公司签署《服务合同》后，给予对方公司下载简历的权限，每份简历售价为50元。签订合同、提供简历，正是申某从事的工作。

而申某表示，倒卖简历是销售行业内“公开的秘密”。由于智联招聘的简历报价较高，各公司在招聘预算不足或需求较大时，便会联系销售人员，试图获取廉价的简历。

申某迎合了客户的需求，相比智联招聘开出的高价，申某贩卖简历的价格为每份2元至2.5元，根据检察机关起诉的15万余条涉案个人信息，智联招聘蒙受损失近2500万元。

判决

利用公司漏洞勾结客服 终审获刑三年半

申某获取简历利用了公司程序的漏洞，在销售简历后，客户可以通过权限自行下载简历，简历提取完成后，账户内的数据会显示为“0”。但在关闭权限前，公司客服会与客户联系，确认简历是否使用完毕，若客户仍需使用，数据将会重置，允许客户再次下载。

这就给了申某可乘之机，2016年3至10月间，通过公司的客服李某帮助，申某通过重置数据不断获取简历，并对外出售。李某每“做成”一次，申某就给他返利200元。此外，申某还通过伪造《服务合同》，从公司骗取下载权限。

这些简历，大多贩卖给了北京某科技公司人事经理余某，根据在案证据，余某获取个人信息十万余条。

对于自己行为的性质，申某称，他知道一旦被发现，公司会开除涉事员工，但他没想到这种行为会触犯刑法。

6月2日，申某、余某、李某因涉嫌非法获取公民信息罪，在朝阳法院出庭受审。经审理，法院认定三人的行为构成非法获取公民信息罪，判处申某、余某有期徒刑三年六个月，判处李某有期徒刑一年六个月。

一审宣判后，申某、余某认为量刑过重、事实认定部分有误，不服一审判决，提起上诉。

本案二审近日在北京市第三中级人民法院宣判。三中院经审理认为，一审法院认定事实清楚，并已充分考虑了三人的犯罪情节，故裁定维持一审判决。数据防泄密是行业难题，部署加密软件对核心数据库进行权限管理是行业通用做法。