据消息，近期，新毕业的郭某在网络上向多家单位发送了求职资料，满怀希望等待用人单位的回应，不料反而频繁接到一些不请自来的电话。
通常一天能收到三四个，有人询问是否愿意从事销售工作，但对方没有告知具体销售的产品；也有人邀请去做任务，报酬在30至80元之间每单，单结，任务内容不说明，只让我加QQ；还有人问我想不想当健身教练……郭某猜测自己的简历在招聘网站上被泄露了。
事实上，很多大学毕业生都碰到过类似郭某的情况，个人履历信息被非法获取，为了维护自身权益，必须经历漫长而艰辛的过程，这个过程会耗费许多时间和精力，从而影响到自己的求职进度。
因此许多时候，学子们会对于这种状况选择“袖手旁观”，而“袖手旁观”反过来又助长了侵犯个人隐秘的行径更加猖獗。
有媒体经过查证掌握了完整的履历交易黑色链条，如今求职者个人信息主要被三类人通过不同渠道获取
直接向网络卖家购买简历，卖家将数据发送到买家邮箱。知名求职网站的每条简历售价为0.8至2.5元，而其他求职网站的每条价格介于0.6和1元之间。
通过在线渠道购入求职平台的企业高级账户的子账号，企业高级账户母账号能分配简历下载额度，只要充值足够的额度，就能够下载简历。
三是企业需开设官方登记入口，公布职位空缺，静候应聘者提交个人资料，随后将收集到的资料进行销售或使用，这构成了当前获取人才信息的核心途径。
在部分著名招聘平台上，只有获得认证的企业账号才能获取并使用求职者简历，企业认证流程需要提交经营许可文件以及该平台尚未认证的账户，业内俗称“空白账户”，而这类账户能够被购买，月度费用通常超过一百元，经营许可文件同样可以买到。
简历所有权到底是属于谁的？这是一个需要明确的问题。
求职者投递至企业招聘渠道的履历资料，其归属权归属于企业方还是个人？倘若企业的人力资源部门选择对这类资料进行交易或赠送，是否必须获得资料提供者的许可？
2018年5月1日生效的《信息安全技术个人信息安全规范》详细界定了“个人信息”与“个人敏感信息”：
个人信息 personal information
通过电子手段或其它方式记下来的，能够单独或者跟其他信息搭配着识别某个具体的人的身份，或者能看出这个人具体做了哪些事情的各种信息。比如：个人的名字，出生的时间，身份证上的号码，个人的生物特征信息，住的地方，怎么联系他的方式，通话的记录和内容，账号用的密码，他有的财产情况，他的信用记录，他去过哪些地方，住过哪些地方，身体怎么样，买东西的情况等等。
个人隐私数据,涉及私密资料,需要严格保护,防止泄露出去
个人信息一旦外泄、被非法供给或胡乱使用，就可能会危及生命财产，很容易造成个人声誉、精神状态受到破坏，或者遭受不公平对待等情况。具体来说，个人敏感资料涵盖身份证件号码、个人生物特征资料、银行账户、通讯记录及其内容、财产状况、信用记录、行动踪迹、住处资料、健康状况、交易记录，以及14岁及以下儿童的所有资料。
按照规定，简历里的所有资料都属于“个人资料”，并且里面也涉及“个人隐私内容”。
依据工信部发布的《信息安全技术公共及商用服务信息系统个人信息保护指南》，在处理个人信息之前必须获得信息持有者的许可，这种许可可以是被动接受也可以是主动确认。当采集普通个人资料时，可以视为信息持有者默认允许，倘若信息持有者明确表示拒绝，就应停止资料采集或移除个人资料；而在采集敏感个人资料时，必须获得信息持有者主动确认的许可。
个人信息被黑市非法买卖，属于侵犯公民隐私的违法行为，损害了求职者的隐私权益，一旦求职者因此遭受骚扰电话，生活安宁就会受到破坏，这又构成了对隐私的再次侵犯。
人才信息交易环节显现了招聘网站资料管控松懈、身份核实松散的现象，相关机构的监督职责需进一步强化。
求职网站在管理自身网络服务时，必须高度注重个人资料的保护，避免数据外泄；同时，该网站要对合作商家的注册资格进行严谨的核实，杜绝类似问题的发生；一旦出现用户资料被盗用的情况，该平台需承担相应的连带后果。
平台除强化监督外，还能构建履历传递档案，确保每次递交都生成唯一标识，让每份材料的流转路径清晰可查。若用户察觉个人履历遭外泄，便可通过此系统锁定源头账号。
唯有监管投入更多代价，堵住个人资料外泄的通道，你的履历，才不会以1元被廉价出售。
