来源：经济观察报
原标题：人脸照片三分一张、应聘简历五毛一份，谁为个人信息泄露负责
在数据交流群里，有人卖简历、有人卖招聘网站的企业账号、有人帮助认证人脸信息。数字化便利了我们的生活的同时，稍有不慎，信息泄露就会让用户变成互联网上的“透明人”。谁来为信息泄露负责？个人信息保护立法正在启动，人们该如何在数字化发展和个人信息保护之间找到平衡？
作者：胡艳明
导读
壹
肖飒表示，以一般生活经验判断，责任都是个体性的，员工的违法犯罪行为不会与公司相关。但在个人信息保护领域，公司是负有妥善收集、保管、使用用户个人信息的义务的。
贰
10月21日，备受瞩目的《个人信息保护法（草案）》在中国人大网公布，开始向社会征求意见。
叁
数字化给生活带来便利的同时，信息泄露问题也层出不穷，从现有法律和监管层面，有哪些措施可以防止和规范此类行为？
“二手0.5元，一手1.5元。”抱着求职心态在招聘网站投出的简历，或许正被人暗中提取和交易；在网店的买卖交易信息，有可能在某些隐秘的角落流转……数字化便利了我们的生活的同时，稍有不慎，信息泄露就会让用户变成互联网上的“透明人”。
11月19日，经济观察报记者在某“数据交流群”里发现，群中充斥着其它大量贩卖个人信息的消息。“一手优质车主料，地区/购车时间均可，量大从优，闲人勿扰”、“出tb（淘宝）订单一手二手数据……”
这似乎成为了一个“产业链”，在数据交流群里，有人卖简历、有人卖招聘网站的企业账号、有人帮助认证人脸信息。
对于贩卖个人信息的行为，中国人民大学商法研究所所长、教授刘俊海对经济观察报表示，“这是一种严重的侵权行为，情节严重或构成犯罪，给消费者造成严重损害的依法追究刑事责任。民事责任、行政处罚和刑事责任并行不悖，并不是道歉或者赔偿损失就可以免责，不构成犯罪要进行行政处罚，构成犯罪要追究刑事责任。”
那么，谁来为信息泄露负责？个人信息保护立法正在启动，人们该如何在数字化发展和个人信息保护之间找到平衡？
谁为信息泄露负责
记者联系到贩卖个人简历的网友，对方称，“这些数据都是我们自己公司下载的简历，是精准的数据，一手的没有打过的数据。”对方自称来自教育类公司，并极力推销数据的可靠性。他们在几家著名的求职网站收集简历，再进行数据筛选。数据用途主要用于电话销售，他手上也有三分钱一条的人脸数据信息，但是那种“不出效果、转化率低”。
除了简历，还有人在售卖网络交易数据、车主信息、外卖APP商家信息。上述售卖车主信息的人表示，数据来源是“内部”。“价格是0.4元/条。可以测，测试按0.5元/条提供50-条。先支付，测试完毕后确定购买数量，测试的将作为免费赠送。”
经济观察报记者获取的部分数据内容显示，信息包括车系、车型、车辆型号、客户姓名、经销商等信息，非常具体详细。
在个人信息中，金融信息尤其具有重要的属性，不法分子对金融信息的倒卖也容易引发后续侵害财产等行为。从以往判决案例来看，经常有银行员工因为贩卖客户信息而触犯刑法，并以“侵犯公民个人信息罪”获刑的案例。
今年9月，裁判文书网公布的湖南省永州市冷水滩区人民法院刑事判决书显示，建行一分行的外包人员利用职务之便盗用管理人员的操作码，偷查笔个人征信报告，以10元一份拿出去倒卖给一家小额贷款公司，获利3.6万元，最终犯侵犯公民个人信息罪，被判3年，缓刑3年。
山东省邹城市人民法院一份刑事判决书显示，年5月份期间，浦发银行电销中心任业务主管杨某，利用工作便利获取客户个人信息20余万条，非法提供给某公司用于电话营销；同时，这家电商公司员工李某在对这些信息资料进行加工整理后，又以每条0.3元的价格对外售卖给第三人李某洪，后者再将这些个人信息贩卖给陈某实施电话诈骗。
值得
