近几年到广州落户工作的市民可要小心了!笔者昨日(3月9日)获悉,由于部分工作人员的疏忽,至少导致广州市高校毕业生就业信息网上近3万名求职者的个人资料泄密:在该网上,不仅可以查询到求职者的身高、体重等个人隐私,还可以找到手机、身份证号等个人资料!
广州新闻今日关注:
个案
个人信息被泄屡遭他人骚扰
前天上午,在广州工作的张洁的手机上忽然蹦出这样一条短信:“张洁同学你好,我是深圳某公司的管理人员,对你的优秀资历非常感兴趣,我现在广州,如有意向请于近期面谈。”小张感到非常诧异:我两年前已经在广州找到一份不错的工作,怎么有公司这时候找我面试呢。何况自己根本就没有给任何公司投过简历呀,他们是怎么知道我的详细情况的呢?
更让张洁想不到的是,当天晚上她又收到了另一个陌生号码发来的短信:“偶然看到你的简历,觉得你好优秀,能交个朋友吗?”在张洁的追问下,该名男子坦言,自己是通过网络无意中获得她的个人信息。让张洁感到不可思议的是,该男子表示,是通过正规渠道———广州市高校毕业生就业信息网的“毕业生自我推荐表”获知她的个人信息。
据小张回忆,早在2002年4月的时候,她报考了广州市的公务员,为了及时查询到公务员考试成绩,她按照指引在广州市高校毕业生就业信息网上注册了一个账号,并按照电脑提示填写了有关个人资料,事后自己就忘记了这件事,没想到两年后这些资料居然公布在网络上。“就业指导中心的就业信息网真是太过分了,这样随便对待求职者的资料,自己的隐私权受到侵犯。”
测试 查阅个人资料无需身份验证
按照张洁的提示,笔者在百度搜索引擎中输入“毕业生就业信息登记———用户注册张洁”,便打开了“广州市高校毕业生就业信息网”的“广州市应届毕业生就业自我推荐”和“登录个人简历”页面,里面有张洁详细的个人资料,包括个人基本信息、技能特长、受教育情况、获奖情况、社会实践情况、求职意向、信息设置等几个栏目,里面还有张洁的姓名、性别、联系地址、联系电话、OICQ、邮箱地址、籍贯、生源地、毕业院校、专业等资料,查阅这些个人资料不需要任何的身份验证。
张洁个人简历上显示的登录时间为2002年9月23日。据张洁介绍,她只是在填写该简历的时候登录过,且在“个人信息有效期”一项选择的是“三个月”和“对所有用人单位公开”。“事隔近3年,自己的信息却仍可以在网上被看到,其中究竟是什么原因?”张洁百思不得其解。
估算 数万个人信息均可随便查询
笔者注意到,一般情况下,求职者在网络上登记自己的信息时都会遇到一个“对某些信息进行保密”的要求,不过这项要求常被忽略。笔者为了调查需要,随即在该个人简历注册了一个账号,输入个人信息时,笔者发现“信息设置”一栏默认为“对所有用人单位公开”,但对简历没有任何过期失效信息如何处置的说明。
笔者观察浏览器的地址栏发现,每一位求职者都有一个特定的网址,如:www.gzbys.gov.cn/************************/PeopleDetail.aspID=73965,网址包含了一个特定ID,笔者刚注册的账号ID为73965,只要将ID一改,就可以浏览其他人的个人信息。在浏览过程中发现,个别求职学生的简历资料为空白,估计是在“信息设置”一栏选择了“仅以登记卡形式提供给用人单位”或“对中心人员公开”选项。
笔者粗略计算了一下,截至昨日,共有73970名求职毕业生在该网站登记过,只要更改ID号码,便可浏览其中一半以上毕业生的详细个人资料。
笔者试着拨打其中15个在该网站注册过的求职者联系电话,顺利找到了有关当事人,在电话中,这些当事人都表示最近确实在该就业网站上填写过求职信息,对于自己的资料可在网上轻易查到,纷纷表示愤慨。
部门反应 应该是软件设置出错
数万名求职者的个人资料泄密,有关部门如何解释呢?主管就业信息网站的广州市高校毕业生就业指导中心工作人员对此感到十分震惊。这位工作人员首先表示:“广州市高校毕业生就业信息网”提供信息登记的服务是为毕业生和用人单位提供便利;求职毕业生个人资料绝对不可能发布到网上;毕业生登录网站后填写的个人信息,用人单位在登录网站后才能查看,外人根本看不到。
在笔者的建议下,该工作人员顺利打开张洁的个人简历后表示,出现这种情况应该是软件设置出错,可能是由于工作人员疏忽的缘故,他会马上向领导反映有关情况。同时,该工作人员还介绍,网站求职者在网络上登记自己的信息时都会遇到一个“保密设置”要求,求职者在填写时不能忽略此项功能。