屠富全：87万份简历的“出国”与HR们的“带薪兼职”

先讲一个招聘事件。岗位看着像真的，流程看着也像真的，投上去的简历更是真的。唯一出人意料的是结局：你的简历没有被任何招聘公司认真读过，它被一个叫林某锋的人打包、压缩，坐着虚拟货币的隐形航班，飞到了境外。2024年5月林某锋在一次企业招聘中忽然开了窍——原来求职者的姓名、电话、履历，是可以卖钱的，而且买家在境外，付款用虚拟货币，干净得像一场从未发生过的交易。到案发时他手里流出去的简历是87万多条，折合人民币746万余元。如果把“87万”换算成“人”，这大约是一座中等城市城区的人口;换算成“份”，则是87万次满怀期待的点击“投递”，87万次把命运托付给一个陌生企业账号的信任。

林某锋一开始自己注册企业账号、发虚假岗位、收简历，但一个账号能捞到的数量有限，还三天两头被平台封禁。于是他开始“组队”：一拨人叫“引流团队”，任务不是拉求职者，而是冒充求职者去联系其他企业的HR，许以好处让这些HR用自己手里的企业账号去抓简历;另一拨叫“数据团队”，负责把收来的信息汇总整理，最后由林某锋向境外出售。最高检在典型案例中把这条链的节点说得再清楚不过：招聘平台是入口，企业账号是工具，企业人力资源管理部门工作人员是内应。也就是说黑产资本没有撬开任何一个招聘平台的服务器，它撬开的是HR的账号密码。

这就引出了一个令人震怒的局面。87万条简历流向境外，主犯林某锋获刑五年三个月，21名被告人一个不落地领了刑罚，两人还被判支付合计401万元的公益损害赔偿金，从“打黑产”的角度看这算得上一记重拳。但顺着链条往上游走一步，走到那个“企业账号”的出借人面前，画风会突然变得温和。帝都顺义法院判过一起案子：人力资源员工于某离职后借前同事账号登录公司招聘系统，下载了1.3万余份简历，出售获利1.64万元，最终判的是拘役六个月，缓刑八个月，罚金1.7万元。1.3万份换六个月缓刑，87万份换五年三个月——数学上似乎大致成比例，法律上却释放了一个很不妙的信号：在简历黑产里，卖得越多，性价比越高;而那个把“门”打开的人，代价轻得像一次带薪休假。

当然法律在纸面上并没有放过“内鬼”。两高司法解释写得明明白白：在履行职责或者提供服务过程中获得的公民个人信息，出售或提供给他人的，认定“情节严重”的数量、数额标准减半计算。翻译成日常语言：普通路人卖简历，5000条才够入罪门槛;HR卖简历，2500条就够。立法者的用意再清楚不过——守门人监守自盗，比路人顺手牵羊更恶劣，所以要门槛减半、从重处罚。规则是一把好刀，问题在于刀磨好了，握刀的手是否愿意往下切。在林某锋案已经披露的判决中，被刑事追究的是黑产团伙的核心成员和结算中介，报道并未明确具体企业的HR作为同案被告人被严惩。检察官在警示中说的是“人力资源部门工作人员……一样要担责”;但对于那87万个简历的主人来说，他们更想知道的是：那个把账号交出去的人，到底是谁，现在在哪儿，付了什么代价?

黑产资本在这个案件里的行为逻辑，赤裸得如教科书。林某锋发现简历可以卖到境外，立刻把这当成一门生意来组织：前端引流、后端数据、跨境销售、虚拟货币结算，还专门安排了宁某做承兑中介，通过多层钱包拆分和地下OTC市场套现，目的就是切断资金关联、规避监管。这是一套完整的、有分工的、以利润最大化为唯一坐标的行为模式。它不关心简历背后的人是刚毕业的学生、被裁的中年人，还是急着还房贷的普通劳动者;只关心“条数”和“单价”。当一门生意的原料是活生生的人的处境，而结算方式是匿名的虚拟货币时，逐利就成了把他人的人身风险折算成自己的利润表。

然而黑产资本再贪婪，它本身并不生产简历。简历产生于合法的招聘场景，掌握在合法的企业账号里。黑产资本要做的事情，不是“创造”信息，而是腐蚀那个把信息从合法场景递出来的阀门，HR就是这个阀门。HR不是资本的所有者，通常也是被雇佣的劳动者;但在信息链条上，他们占据着一个特殊的位置：他们被雇佣来管理雇佣劳动者，因而被赋予了接近海量求职者信息的权限。当这个权限被几百块、几千块的好处费兑换成黑产的生产资料时，HR的角色就从“守门人”滑向了“套利中介”。黑产不需要多数HR配合，只需要部分愿意把账号密码当成副业收入的阀门，就足以让87万条简历改道。

于是冲突的主要方面就清楚了，黑产资本的组织化逐利是冲突的主要方面，它主导了犯罪的分工、定价和跨境通道;但HR内应的失守是冲突转化的关键条件——没有这个阀门，黑产资本再凶悍，也只能在招聘平台外面打转。打击黑产团伙，打掉的是“买方”和“销售端”;而不令阀门的看守者为自己的出借行为付出与后果相匹配的代价，那么下一个林某锋出现时，他仍然找得到愿意开门的人。

更值得追问的是，为什么“源头”的责任总是显得轻飘飘?当一个黑产团伙用87万条简历换来700多万、主犯领了五年三个月，而一个公开判例中的HR用1.3万份简历换来1.6万、领了六个月缓刑，两者叠加出来的画面，很难不让人产生一种荒诞感：卖简历这件事，做得越大越像“犯罪集团”，做得越小越像“一时糊涂”。

虚拟货币的匿名性在这里还制造了一层额外的自相矛盾。黑产资本费尽心机用链上地址、多层钱包、地下OTC来隐藏700多万的流向，不可谓不“专业”;而HR出借企业账号，用的是实名的、绑定了企业身份的、登录日志清清楚楚的系统。最该被追踪的那一步，恰恰留下了最清晰的痕迹;最该被严惩的那一个环节，却常常在“证据不足”或“情节轻微”的叙事中被轻轻放下。 这不是法律条文的问题，而是法律执行的重心选择问题。

所以黑产资本为利润最大化，把求职者的简历打包卖到境外，让87万个具体的人暴露在欺诈和电诈的巨大风险之下。这是主要冲突的主要方面，判了，该判。

但泄密的源头主要是那些把企业账号变成黑产通道的HR“内应”，法律为他们准备了减半的入罪门槛，司法实践中却常见“情节轻微”的温柔落点。源头没有被同样认真地追究，下游的严厉打击就始终缺了一块承重的基石。

出清行业，应该让出卖简历的资本家倾家荡产，也让出借权限的守门人丢掉饭碗;让公益赔偿的数字足够痛，更让行业禁入的期限足够长。根本上还是要清除市场经济/资本主义私有制，在真实公有制基础上回归免费安排工作才能彻底解决问题。