有人被查、有人上市，大数据行业经历“冰火两重天”。3月25日，国内数据智能服务企业浙江每日互动网络科技股份有限公司作为正式登陆A股创业板。而就在不久之前，拥有上亿简历数据的巧达科技（北京）有限公司被公安机关依法查处，包括公司前台在内的全部员工被公安机关全部带走。

巧达科技对于持有海量用户简历信息的辩解

北京市海淀区海淀大街8号中钢国际广场大厅内，巧达科技公司北京办公所在楼层大门已被贴上封条。该公司公开电话现现已无人接听，第一财经记者致电该公司所属中钢物业得知，巧达科技已被公安下令贴了封条。

据公开资料显示，巧达科技号称拥有中国最大的简历数据库，其主要数据来源为“乔大招”。而乔大招旗下则拥有“爱伙伴”、“简历时光机”等在内10多款招聘相关产品。

在之前的公开信息中被问及到是否会有法律隐患时，其创始人之一刘博曾表示，“我们只分析简历中的工作经历和教育经历变化情况，这属于可被知悉的个人社会信息，简历中的其它信息我们均作了脱敏处理。巧达所有的产品设计理念都充分考虑尊重个人信息，保护个人隐私。并且我们获取的这一系列信息都是通过HR或者猎头间接获得，巧达并不直接接触个人的简历。”

公民个人信息的界限

2018年5月1日起正式实施的《信息安全技术个人信息安全规范》（下称《规范》）中对“个人敏感信息”及“个人一般信息”的标准进行了界定。

个人信息包括姓名、出生日期、身份证件号码、个人生物识别信息、住址、通信通讯联系方式、通信记录和内容、账号密码、财产信息、征信信息、行踪轨迹、住宿信息、健康生理信息、交易信息等；个人敏感信息包括身份证件号码、个人生物识别信息、银行账号、通信记录和内容、财产信息、征信信息、行踪轨迹、住宿信息、健康生理信息、交易信息、14 岁以下（含）儿童的个人信息等。

此外，《规范》也对个人信息使用做出明确规定，如当直接收集用户个人信息时，需要有明确个人授权；而当间接收取个人信息，应了解个人信息提供方已获得的个人信息处理的授权同意范围，包括使用目的，个人信息主体是否授权同意转让、共享、公开披露等。

获取海量用户简历是大数据服务还是网络黑产？

据国家网信办《数字中国建设发展报告（2017年）》显示，预计2020年中国大数据市场产值将超万亿。阿里安全部《2018网络黑灰产治理研究报告》估算，2017年我国网络安全产业规模为450多亿元，而黑灰产已达近千亿元规模。中国网络安全整体保持平稳态势，但用户信息泄露、网络黑客勒索和通讯信息诈骗等问题仍频繁出现，利用互联网技术进行偷盗、诈骗、敲诈等各类违法犯罪案件频繁发生，围绕互联网衍生的黑灰产行业正在加速蔓延。对于非技术类用户来说，很难自己一个个去关掉所有潜在“后门”，更多需要从系统和法律端来预防。

据了解，巧达数据创始人王成予此前曾涉多起刑事犯罪，其中包括盗窃罪、合同诈骗罪、敲诈勒索罪等。在中国裁判文书网2016年公布的一份《王成予与中护联和投资(北京)有限公司劳动争议二审民事判决书》就显示，王成予曾用名周宇杰、周成宇、周成予。网络资料显示王成予在2011年5月之前的十几年存在多次违法犯罪记录。

律师点评

《中华人民共和国网络安全法》第二十二条、四十一条、四十二条和四十四条等均对获取公民个人信息和向他人提供公民个人信息有清晰规定，要求获取获取公民个人信息须经被收集者同意，不得向他人提供个人信息，如：“任何个人和组织不得窃取或者以其他非法方式获取个人信息，不得非法出售或者非法向他人提供个人信息。”

公民要求个人信息被保护的意识日渐增强，权利不容侵犯。非法截获公民个人信息并用于商业用途的商业模式，存在巨大的法律风险。