最近后台收到太多刚入行的猎头小白私信，字里行间全是焦虑： “哥，我刚入行，天天听人说猎头存简历就是违法，现在收简历都手抖，这行难道是灰色行业？” “面试了好几家猎头公司，连正经资质都没有，就让我去网上扒简历，会不会出事啊？” “同行给我发了一批简历，我存了用来推岗，会不会坐牢？”
太能理解这种不安了。猎头这行，天天和简历打交道，而简历里装的全是求职者的核心个人信息，一不留神就可能踩中法律红线。但今天必须给所有入行新人掏心窝子说句实话： 猎头行业本身是完全合法的正规行业，存储候选人简历，从来都不是天然违法。真正违法的，从来不是这个行业，而是不守规矩的操作，和连合规资质都没有的 “野作坊”。
先搞懂：什么情况下，你存简历是完全合法的？
首先要明确一个法律常识：简历里的姓名、联系方式、学历、工作经历、薪资待遇等内容，全部属于《个人信息保护法》明确保护的个人信息，其中身份证号、薪资流水、健康状况等，更是受严格管控的敏感个人信息。
而我们收集、存储、使用简历的全流程，都属于法律定义的 “个人信息处理行为”，只要同时满足以下几个核心前提，你的操作就是完全合规的，半点不用慌。
1. 拿到简历，必须有候选人明确、自愿的知情同意
这是合规的核心底线，没有这个前提，一切都免谈。 什么才叫法律认可的 “有效同意”？
1候选人主动向你 / 你的公司投递简历，明确委托你提供求职猎头服务；
1候选人主动添加你的联系方式，亲手发送简历，并告知 “麻烦帮我留意合适的机会”；
1求职者在正规招聘平台签署了明确的授权协议，同意平台将其简历推送给合规猎头用于招聘匹配，你通过平台官方合规渠道获取。
划重点：默认同意、捆绑同意、模糊的 “一揽子授权” 全都是无效的。候选人必须清楚知道你拿他的简历要做什么，并且自愿给到你，这才算数。
2. 存简历、用简历，只能干 “帮人找工作” 这一件事
法律上的 “目的限制 + 最小必要原则”，翻译成猎头的行话就是：人家给你简历，是让你帮忙匹配合适的岗位，你就只能把它用在这件事上。
1不能候选人只同意你推互联网行业，你转头把简历发给了制造业客户；
1不能候选人只授权你推这一家公司，你拿着简历全行业乱发；
1更不能存了简历就天天给人发推销广告、做无关营销，这些全都是超范围使用，妥妥的违法。
同时，你只需要收集和求职相关的信息，别过度窥探隐私。和岗位匹配无关的婚育状况、宗教信仰、家庭细节等信息，别瞎收集、别乱存储，这既是合规要求，也是职业操守。
3. 你所在的主体，必须有合法的经营资质
这是 90% 的小白入行都会忽略的根本前提 ——你的操作合不合规，先看公司有没有 “入场资格”。 根据《人力资源市场暂行条例》《人力资源服务机构管理规定》，经营性人力资源服务机构从事职业中介活动（也就是猎头业务），必须依法取得人力资源服务许可证，搭配营业执照，也就是行业里常说的 “双证齐全”。
这不是可有可无的门面，是合规经营的硬门槛。如果一家公司连人力资源服务许可证都没有，就敢开展猎头业务，那它从根上就是违法经营，哪怕你收简历的流程再规范，整个业务的合法性基础都不存在。
小白必避！这些红线碰了就违法，严重的要坐牢
很多新人踩坑，不是故意想违法，而是根本不知道什么事绝对不能做。下面这些雷区，只要沾了一条，你的行为就已经违法，千万别抱有侥幸心理。
1来路不明的简历，绝对不能碰黑市购买、爬虫爬取、企业内部人员私下倒卖、同行无授权转发、网上未经同意扒取的非公开简历，全都是非法来源。 划重点：不是你没花钱就没事，只要你未经候选人本人同意，非法获取并存储了简历，哪怕你一单没开、一分钱没赚，存储行为本身就已经违法。
1未经同意，擅自存储、使用他人简历很多新人会干这件事：在脉脉、领英上看到别人的公开资料，就扒下来做成简历存着，天天给人发岗位信息，人家明确表示不找工作了，还持续骚扰。 记住：哪怕信息是公开的，只要候选人没有明确授权你用于求职匹配，你就不能擅自存储、使用，这就是典型的侵犯公民个人信息。
1倒卖、出售简历，哪怕只赚一块钱都是重罪这是行业里的绝对高压线。把你存储的简历卖给其他猎头、培训机构、第三方公司，无论你获利多少，都是严重违法。 根据两高司法解释，普通简历信息 5000 条以上、违法所得 5000 元以上，即可立案追诉侵犯公民个人信息罪，最高可处七年有期徒刑，并处罚金。
1无限期囤积简历，拒不配合候选人的删除要求别觉得简历收了就是你的，想存多久存多久。法律明确要求，个人信息的存储期限，必须是 “实现处理目的所必要的最短时间”。 候选人成功入职、明确终止委托，或者主动要求你删除其简历信息时，你必须及时删除或做匿名化处理，拒不删除的，直接构成违法。
1泄露简历信息，不做任何安全防护把候选人简历随便发在公共群里、用私人邮箱 / 公共网盘存储敏感简历、随意泄露候选人的薪资、身份证号等私密信息，一旦造成信息泄露，你和你的公司都要承担民事赔偿、行政处罚，情节严重的还会触发刑事责任。
给猎头小白的 5 条合规保命清单，照着做绝对不踩坑
1入行先查资质，双证不全的公司千万别去面试第一句话，先问公司有没有营业执照 + 人力资源服务许可证，双证不全的，哪怕给再高的提成，都直接掉头走。无资质的野作坊，只会让你去扒简历、买简历，赚钱了公司拿，出事了你背锅，别拿自己的职业生涯赌。
1只收 “主动授权” 的简历，来路不明的白给都不要只存储候选人主动投递、明确委托求职的简历，所有授权都要留存好记录（投递记录、微信 / 邮件确认、电子授权协议等），非法来源的简历，碰都不要碰。
1严守使用边界，每一次简历推送都守住底线简历只用在岗位匹配上，绝不超范围使用、绝不倒卖泄露。给客户发简历前，尽量提前征得候选人的同意，这既是合规要求，也是你和候选人建立信任的关键。
1做好简历全生命周期管理，不无限期囤积信息设定清晰的简历存储期限，候选人终止委托、成功入职后，及时删除简历或做匿名化处理。候选人提出查阅、更正、删除信息的要求，务必在法定期限内及时响应。
1做好信息安全防护，守住保密底线用公司合规的加密系统存储简历，不用私人设备、公共网络传输敏感简历信息，不向无关人员泄露候选人的任何私密信息。保密，是猎头的立身之本，也是合规的基本要求。
最后，想和所有刚入行的猎头新人说： 猎头从来都不是什么灰色行业，它是连接优秀人才和优质企业的桥梁，是有明确法律规范、有清晰职业路径的正规人力资源服务行业。
法律从来不是为了限制行业发展，而是为了淘汰那些投机取巧、不守规矩的人，让真正专业、合规、有操守的猎头，能走得更稳、更远。
刚入行，先学合规，再学开单；先守底线，再谈业绩。别为了短期的利益，踩中法律红线，毁了自己的职业生涯。
毕竟，能在这个行业里长期站稳脚跟的，永远是那些守规矩、够专业、有底线的人。
如果这篇内容对你有用，欢迎点赞、转发给身边刚入行的猎头朋友，帮他们少踩坑、少走弯路。有任何合规相关的疑问，也可以在评论区留言，我们一一解答。
