[ 陳召利 ]——(2020-7-31) / 已閱27079次
企查查、啟信寶、天眼查等平臺是否違反《民法典》有關(guān)個人信息保護的規(guī)定？
作者：陳召利，江蘇云崖律師事務(wù)所合伙人 來源：利眼觀察 微信公眾號
我國《民法典》在現(xiàn)行有關(guān)法律規(guī)定的基礎(chǔ)上，進一步強化對隱私權(quán)和個人信息的保護，界定了個人信息的定義，明確了處理個人信息應(yīng)遵循的原則和條件，構(gòu)建自然人與信息處理者之間的基本權(quán)利義務(wù)框架，明確處理個人信息不承擔(dān)責(zé)任的特定情形，合理平衡保護個人信息與維護公共利益之間的關(guān)系。個人信息是以電子或者其他方式記錄的能夠單獨或者與其他信息結(jié)合識別特定自然人的各種信息，包括自然人的姓名、出生日期、身份證件號碼、生物識別信息、住址、電話號碼、電子郵箱、健康信息、行蹤信息等。個人信息中的私密信息，適用有關(guān)隱私權(quán)的規(guī)定；沒有規(guī)定的，適用有關(guān)個人信息保護的規(guī)定。自然人的個人信息受法律保護。任何組織或者個人需要獲取他人個人信息的，應(yīng)當(dāng)依法取得并確保信息安全，不得非法收集、使用、加工、傳輸他人個人信息，不得非法買賣、提供或者公開他人個人信息。
企查查、啟信寶、天眼查等網(wǎng)站、APP平臺雖然用于查詢企業(yè)信息，數(shù)據(jù)來源于國家企業(yè)信用信息公示系統(tǒng)、中國裁判文書網(wǎng)、中國執(zhí)行信息公開網(wǎng)、國家知識產(chǎn)權(quán)局、商標局、版權(quán)局、法院公告等政府和司法公開信息，利用大數(shù)據(jù)技術(shù)對公開信息進行加工處理，集合展示了企業(yè)登記信息、股權(quán)穿透圖等圖譜、最終受益人、裁判文書、執(zhí)行信息、知識產(chǎn)權(quán)等多維度信息，通過免費或者收費的方式提供給用戶使用，高效便捷。但是，企業(yè)公開信息中難免涉及到個人信息，包括但不限于：（1）自然人股東、董事、監(jiān)事、高級管理人員等的個人信息；（2）企業(yè)公開信息中涉及到其他自然人的個人信息。隨之而來的問題是，企業(yè)公開信息中涉及到的個人信息的處理，是否違反《民法典》有關(guān)個人信息保護的規(guī)定？
筆者認為，可以從三個方面考察：
一、涉及企業(yè)的自然人股東的個人信息。
我國法律未對自然人股東的個人信息保護作出例外規(guī)定，應(yīng)當(dāng)受到《民法典》有關(guān)個人信息保護的規(guī)定規(guī)范。因此，筆者認為，企查查、啟信寶、天眼查等網(wǎng)站、APP平臺是否可以公開自然人股東的個人信息，甚至關(guān)聯(lián)其投資的其他企業(yè)信息，例如“以人查企”，不無疑問。這主要涉及到對《民法典》第一千零三十六條第（二）項的理解。應(yīng)當(dāng)說，企查查、啟信寶、天眼查等平臺按照國家企業(yè)信用信息公示系統(tǒng)的公開方式公開某企業(yè)的自然人股東信息屬于“適當(dāng)處理”，但是其關(guān)聯(lián)該自然人股東投資的其他企業(yè)信息，涉及到對公開信息的再加工，并用于商業(yè)經(jīng)營，應(yīng)當(dāng)超出了“合理處理”的法律界限。
此外，退一步來說，即使上述行為均屬于“合理處理”，依據(jù)《民法典》第一千零三十六條第（二）項的但書條款，一旦自然人股東明確拒絕，企查查、啟信寶、天眼查等網(wǎng)站、APP平臺應(yīng)當(dāng)不得繼續(xù)處理其個人信息，包括但不限于不得收集、存儲、使用、加工、傳輸、提供、公開等，否則即侵害了其個人信息。
二、涉及企業(yè)的董事、監(jiān)事、高級管理人員的個人信息。
企查查、啟信寶、天眼查網(wǎng)站、APP的運營公司屬于企業(yè)征信機構(gòu)�！墩餍艠I(yè)管理條例》第十三條第二款規(guī)定，“企業(yè)的董事、監(jiān)事、高級管理人員與其履行職務(wù)相關(guān)的信息，不作為個人信息。”因此，企查查、啟信寶、天眼查網(wǎng)站、APP收集、存儲、使用、加工、傳輸、提供、公開企業(yè)的董事、監(jiān)事、高級管理人員與其履行職務(wù)相關(guān)的信息，應(yīng)當(dāng)不違反《民法典》有關(guān)個人信息保護的規(guī)定。
當(dāng)然，如果涉及到企業(yè)的董事、監(jiān)事、高級管理人員與其履行職務(wù)無關(guān)的個人信息（例如其對外投資信息），同樣應(yīng)當(dāng)受到《民法典》有關(guān)個人信息保護的規(guī)定規(guī)范。
三、涉及其他自然人的個人信息
企業(yè)公開信息中涉及其他自然人的個人信息，例如與企業(yè)有關(guān)的裁判文書中涉及到其他自然人（包括但不限于其他訴訟當(dāng)事人是自然人），相關(guān)自然人同樣應(yīng)當(dāng)有權(quán)依據(jù)《民法典》第一千零三十六條第（二）項的但書條款要求企查查、啟信寶、天眼查等網(wǎng)站、APP平臺刪除其個人信息，否則即侵害了其個人信息。江蘇高院近期發(fā)布的一篇微信文章《我的信息 我能做主嗎？》介紹了蘇州市中級人民法院審理的一起“Y訴B公司人格權(quán)（個人信息）糾紛案”，其中認為，“在Y聯(lián)系B公司要求刪除相關(guān)文書之前，B公司公開文書的行為尚不構(gòu)成對Y個人信息權(quán)益的侵權(quán)。涉案文書已在互聯(lián)網(wǎng)上合法公開，B公司基于公開的渠道收集后在其合法經(jīng)營范圍內(nèi)向客戶提供、公開相關(guān)法律文書，屬于對已合法公開信息的合理使用，不構(gòu)成侵權(quán)。在Y聯(lián)系B公司要求刪除文書之后，B公司拒不刪除涉案文書，則構(gòu)成對Y個人信息權(quán)益的侵權(quán)�！� 值得探討的是，對于人民法院在互聯(lián)網(wǎng)已經(jīng)公布的裁判文書，其他人是否有權(quán)按照同樣方式予以公開（不包括對個人信息進行增減、將同一人的裁判文書匯集在一起展示等），涉及的自然人是否有權(quán)要求明確拒絕，筆者認為不無疑問。之所以公開裁判文書，就是為了信用公開，促進社會主體誠實守信，有助于形成良好的社會風(fēng)氣，此時社會公共利益應(yīng)當(dāng)優(yōu)先于個人利益予以保障，擴大裁判文書的公開渠道，而非將其公開信息由一家壟斷更為合適，期待以后立法予以適當(dāng)規(guī)范。
綜上所述，隨著我國《民法典》的施行，企查查、啟信寶、天眼查等網(wǎng)站、APP平臺在企業(yè)經(jīng)營管理過程中，務(wù)必嚴格區(qū)分企業(yè)信息與個人信息，按照《民法典》、《征信業(yè)管理條例》等法律、行政法規(guī)有關(guān)個人信息保護的規(guī)定予以區(qū)別對待，以免產(chǎn)生不必要的合規(guī)風(fēng)險。
附：相關(guān)法律規(guī)定
一、《民法典》有關(guān)個人信息保護的規(guī)定
第一百一十一條 自然人的個人信息受法律保護。任何組織或者個人需要獲取他人個人信息的，應(yīng)當(dāng)依法取得并確保信息安全，不得非法收集、使用、加工、傳輸他人個人信息，不得非法買賣、提供或者公開他人個人信息。
第九百九十九條 為公共利益實施新聞報道、輿論監(jiān)督等行為的，可以合理使用民事主體的姓名、名稱、肖像、個人信息等；使用不合理侵害民事主體人格權(quán)的，應(yīng)當(dāng)依法承擔(dān)民事責(zé)任。
第一千零三十條 民事主體與征信機構(gòu)等信用信息處理者之間的關(guān)系，適用本編有關(guān)個人信息保護的規(guī)定和其他法律、行政法規(guī)的有關(guān)規(guī)定。
第一千零三十四條 自然人的個人信息受法律保護。
個人信息是以電子或者其他方式記錄的能夠單獨或者與其他信息結(jié)合識別特定自然人的各種信息，包括自然人的姓名、出生日期、身份證件號碼、生物識別信息、住址、電話號碼、電子郵箱、健康信息、行蹤信息等。
個人信息中的私密信息，適用有關(guān)隱私權(quán)的規(guī)定；沒有規(guī)定的，適用有關(guān)個人信息保護的規(guī)定。
第一千零三十五條 處理個人信息的，應(yīng)當(dāng)遵循合法、正當(dāng)、必要原則，不得過度處理，并符合下列條件：
（一）征得該自然人或者其監(jiān)護人同意，但是法律、行政法規(guī)另有規(guī)定的除外；
（二）公開處理信息的規(guī)則；
（三）明示處理信息的目的、方式和范圍；
（四）不違反法律、行政法規(guī)的規(guī)定和雙方的約定。
個人信息的處理包括個人信息的收集、存儲、使用、加工、傳輸、提供、公開等。
第一千零三十六條 處理個人信息，有下列情形之一的，行為人不承擔(dān)民事責(zé)任：
（一）在該自然人或者其監(jiān)護人同意的范圍內(nèi)合理實施的行為；
（二）合理處理該自然人自行公開的或者其他已經(jīng)合法公開的信息，但是該自然人明確拒絕或者處理該信息侵害其重大利益的除外；
（三）為維護公共利益或者該自然人合法權(quán)益，合理實施的其他行為。
第一千零三十七條 自然人可以依法向信息處理者查閱或者復(fù)制其個人信息；發(fā)現(xiàn)信息有錯誤的，有權(quán)提出異議并請求及時采取更正等必要措施。
自然人發(fā)現(xiàn)信息處理者違反法律、行政法規(guī)的規(guī)定或者雙方的約定處理其個人信息的，有權(quán)請求信息處理者及時刪除。
第一千零三十八條 信息處理者不得泄露或者篡改其收集、存儲的個人信息；未經(jīng)自然人同意，不得向他人非法提供其個人信息，但是經(jīng)過加工無法識別特定個人且不能復(fù)原的除外。
信息處理者應(yīng)當(dāng)采取技術(shù)措施和其他必要措施，確保其收集、存儲的個人信息安全，防止信息泄露、篡改、丟失；發(fā)生或者可能發(fā)生個人信息泄露、篡改、丟失的，應(yīng)當(dāng)及時采取補救措施，按照規(guī)定告知自然人并向有關(guān)主管部門報告。
第一千零三十九條 國家機關(guān)、承擔(dān)行政職能的法定機構(gòu)及其工作人員對于履行職責(zé)過程中知悉的自然人的隱私和個人信息，應(yīng)當(dāng)予以保密，不得泄露或者向他人非法提供。
二、《征信業(yè)管理條例》
第二條 在中國境內(nèi)從事征信業(yè)務(wù)及相關(guān)活動，適用本條例。
本條例所稱征信業(yè)務(wù)，是指對企業(yè)、事業(yè)單位等組織（以下統(tǒng)稱企業(yè)）的信用信息和個人的信用信息進行采集、整理、保存、加工，并向信息使用者提供的活動。
國家設(shè)立的金融信用信息基礎(chǔ)數(shù)據(jù)庫進行信息的采集、整理、保存、加工和提供，適用本條例第五章規(guī)定。
國家機關(guān)以及法律、法規(guī)授權(quán)的具有管理公共事務(wù)職能的組織依照法律、行政法規(guī)和國務(wù)院的規(guī)定，為履行職責(zé)進行的企業(yè)和個人信息的采集、整理、保存、加工和公布，不適用本條例。
第十三條 采集個人信息應(yīng)當(dāng)經(jīng)信息主體本人同意，未經(jīng)本人同意不得采集。但是，依照法律、行政法規(guī)規(guī)定公開的信息除外。
企業(yè)的董事、監(jiān)事、高級管理人員與其履行職務(wù)相關(guān)的信息，不作為個人信息。
總共2頁 1 [2]
下一頁
