合规启示：
1、招聘系统和营销系统最好账户独立，不要打通；
2、做营销，即使不考虑合规，也要有基本的同理心，符合朴素的价值观。不然被骂，真的一点都不亏。
3、设计系统时，除了考虑性能、安全、稳定，Privacy by Design也要刻在脑子里。
一、事实
今日在小红书上刷到下图，大为震撼。给应聘失败者群发营销信息，真是太恶劣了。
图源小红书用户：小胚珠
稍微检索了一下，发现大疆给很多面试失败的应聘者都发了类似的双十一营销短信。对此，大疆回复如下：
大疆招聘官网和大疆官网是同一个后台系统，求职者需要注册DJI账号上传简历，注册过程中需要勾选隐私政策和服务条款以获得相关授权。
本次的营销短信是推送给某个时间段的有数据使用授权的新增账户，因此包括了部分招聘季的求职者。
对于这些求职者的心情，大疆创新表示理解以及感到抱歉，并表示已立即在内部进行了调整和优化，以避免再次发生同样的状况。
二、讨论
如果要掰扯这个事情不合规的点可能有非常多的角度，个人信息保护、消费者保护等等，相关的条款能找到不少，但我无意展开了。
我一直觉得隐私保护这个议题是符合直觉的，如果有人觉得不太对劲儿，就一定有问题。
面试没通过，还希望薅我一回。一代入进去，就有在生气了。
事实过程中可能就是，招聘注册的应聘者和普通用户在一个数据库里面，没有单独打“禁止营销”的特殊标签。在推送短信的人面前就都是已经勾选隐私政策，同意发送营销短信的客群，众生平等。所以短信就这么被就发出来了。
最大的教训就是招聘系统和营销系统要独立，这样可以从根本上杜绝这个问题。
如果一定要用一个系统，那么也最好显著标识，尤其对于面试未通过的人群，打上禁扰标签。
可见Privcay by Design的重要性，在系统设计之初就要考虑到这些，才能避免发生这种离谱又极端影响企业声誉的事情。
魔鬼藏在细节里。
