[ 陳召利 ]——(2020-7-31) / 已閱23381次
企查查、啟信寶、天眼查等平臺是否違反《民法典》有關個人信息保護的規(guī)定？
作者：陳召利，江蘇云崖律師事務所合伙人 來源：利眼觀察 微信公眾號
我國《民法典》在現行有關法律規(guī)定的基礎上，進一步強化對隱私權和個人信息的保護，界定了個人信息的定義，明確了處理個人信息應遵循的原則和條件，構建自然人與信息處理者之間的基本權利義務框架，明確處理個人信息不承擔責任的特定情形，合理平衡保護個人信息與維護公共利益之間的關系。個人信息是以電子或者其他方式記錄的能夠單獨或者與其他信息結合識別特定自然人的各種信息，包括自然人的姓名、出生日期、身份證件號碼、生物識別信息、住址、電話號碼、電子郵箱、健康信息、行蹤信息等。個人信息中的私密信息，適用有關隱私權的規(guī)定；沒有規(guī)定的，適用有關個人信息保護的規(guī)定。自然人的個人信息受法律保護。任何組織或者個人需要獲取他人個人信息的，應當依法取得并確保信息安全，不得非法收集、使用、加工、傳輸他人個人信息，不得非法買賣、提供或者公開他人個人信息。
企查查、啟信寶、天眼查等網站、APP平臺雖然用于查詢企業(yè)信息，數據來源于國家企業(yè)信用信息公示系統(tǒng)、中國裁判文書網、中國執(zhí)行信息公開網、國家知識產權局、商標局、版權局、法院公告等政府和司法公開信息，利用大數據技術對公開信息進行加工處理，集合展示了企業(yè)登記信息、股權穿透圖等圖譜、最終受益人、裁判文書、執(zhí)行信息、知識產權等多維度信息，通過免費或者收費的方式提供給用戶使用，高效便捷。但是，企業(yè)公開信息中難免涉及到個人信息，包括但不限于：（1）自然人股東、董事、監(jiān)事、高級管理人員等的個人信息；（2）企業(yè)公開信息中涉及到其他自然人的個人信息。隨之而來的問題是，企業(yè)公開信息中涉及到的個人信息的處理，是否違反《民法典》有關個人信息保護的規(guī)定？
筆者認為，可以從三個方面考察：
一、涉及企業(yè)的自然人股東的個人信息。
我國法律未對自然人股東的個人信息保護作出例外規(guī)定，應當受到《民法典》有關個人信息保護的規(guī)定規(guī)范。因此，筆者認為，企查查、啟信寶、天眼查等網站、APP平臺是否可以公開自然人股東的個人信息，甚至關聯(lián)其投資的其他企業(yè)信息，例如“以人查企”，不無疑問。這主要涉及到對《民法典》第一千零三十六條第（二）項的理解。應當說，企查查、啟信寶、天眼查等平臺按照國家企業(yè)信用信息公示系統(tǒng)的公開方式公開某企業(yè)的自然人股東信息屬于“適當處理”，但是其關聯(lián)該自然人股東投資的其他企業(yè)信息，涉及到對公開信息的再加工，并用于商業(yè)經營，應當超出了“合理處理”的法律界限。
此外，退一步來說，即使上述行為均屬于“合理處理”，依據《民法典》第一千零三十六條第（二）項的但書條款，一旦自然人股東明確拒絕，企查查、啟信寶、天眼查等網站、APP平臺應當不得繼續(xù)處理其個人信息，包括但不限于不得收集、存儲、使用、加工、傳輸、提供、公開等，否則即侵害了其個人信息。
二、涉及企業(yè)的董事、監(jiān)事、高級管理人員的個人信息。
企查查、啟信寶、天眼查網站、APP的運營公司屬于企業(yè)征信機構�！墩餍艠I(yè)管理條例》第十三條第二款規(guī)定，“企業(yè)的董事、監(jiān)事、高級管理人員與其履行職務相關的信息，不作為個人信息�！币虼耍蟛椴�、啟信寶、天眼查網站、APP收集、存儲、使用、加工、傳輸、提供、公開企業(yè)的董事、監(jiān)事、高級管理人員與其履行職務相關的信息，應當不違反《民法典》有關個人信息保護的規(guī)定。
當然，如果涉及到企業(yè)的董事、監(jiān)事、高級管理人員與其履行職務無關的個人信息（例如其對外投資信息），同樣應當受到《民法典》有關個人信息保護的規(guī)定規(guī)范。
三、涉及其他自然人的個人信息
企業(yè)公開信息中涉及其他自然人的個人信息，例如與企業(yè)有關的裁判文書中涉及到其他自然人（包括但不限于其他訴訟當事人是自然人），相關自然人同樣應當有權依據《民法典》第一千零三十六條第（二）項的但書條款要求企查查、啟信寶、天眼查等網站、APP平臺刪除其個人信息，否則即侵害了其個人信息。江蘇高院近期發(fā)布的一篇微信文章《我的信息 我能做主嗎？》介紹了蘇州市中級人民法院審理的一起“Y訴B公司人格權（個人信息）糾紛案”，其中認為，“在Y聯(lián)系B公司要求刪除相關文書之前，B公司公開文書的行為尚不構成對Y個人信息權益的侵權。涉案文書已在互聯(lián)網上合法公開，B公司基于公開的渠道收集后在其合法經營范圍內向客戶提供、公開相關法律文書，屬于對已合法公開信息的合理使用，不構成侵權。在Y聯(lián)系B公司要求刪除文書之后，B公司拒不刪除涉案文書，則構成對Y個人信息權益的侵權。” 值得探討的是，對于人民法院在互聯(lián)網已經公布的裁判文書，其他人是否有權按照同樣方式予以公開（不包括對個人信息進行增減、將同一人的裁判文書匯集在一起展示等），涉及的自然人是否有權要求明確拒絕，筆者認為不無疑問。之所以公開裁判文書，就是為了信用公開，促進社會主體誠實守信，有助于形成良好的社會風氣，此時社會公共利益應當優(yōu)先于個人利益予以保障，擴大裁判文書的公開渠道，而非將其公開信息由一家壟斷更為合適，期待以后立法予以適當規(guī)范。
綜上所述，隨著我國《民法典》的施行，企查查、啟信寶、天眼查等網站、APP平臺在企業(yè)經營管理過程中，務必嚴格區(qū)分企業(yè)信息與個人信息，按照《民法典》、《征信業(yè)管理條例》等法律、行政法規(guī)有關個人信息保護的規(guī)定予以區(qū)別對待，以免產生不必要的合規(guī)風險。
附：相關法律規(guī)定
一、《民法典》有關個人信息保護的規(guī)定
第一百一十一條 自然人的個人信息受法律保護。任何組織或者個人需要獲取他人個人信息的，應當依法取得并確保信息安全，不得非法收集、使用、加工、傳輸他人個人信息，不得非法買賣、提供或者公開他人個人信息。
第九百九十九條 為公共利益實施新聞報道、輿論監(jiān)督等行為的，可以合理使用民事主體的姓名、名稱、肖像、個人信息等；使用不合理侵害民事主體人格權的，應當依法承擔民事責任。
第一千零三十條 民事主體與征信機構等信用信息處理者之間的關系，適用本編有關個人信息保護的規(guī)定和其他法律、行政法規(guī)的有關規(guī)定。
第一千零三十四條 自然人的個人信息受法律保護。
個人信息是以電子或者其他方式記錄的能夠單獨或者與其他信息結合識別特定自然人的各種信息，包括自然人的姓名、出生日期、身份證件號碼、生物識別信息、住址、電話號碼、電子郵箱、健康信息、行蹤信息等。
個人信息中的私密信息，適用有關隱私權的規(guī)定；沒有規(guī)定的，適用有關個人信息保護的規(guī)定。
第一千零三十五條 處理個人信息的，應當遵循合法、正當、必要原則，不得過度處理，并符合下列條件：
（一）征得該自然人或者其監(jiān)護人同意，但是法律、行政法規(guī)另有規(guī)定的除外；
（二）公開處理信息的規(guī)則；
（三）明示處理信息的目的、方式和范圍；
（四）不違反法律、行政法規(guī)的規(guī)定和雙方的約定。
個人信息的處理包括個人信息的收集、存儲、使用、加工、傳輸、提供、公開等。
第一千零三十六條 處理個人信息，有下列情形之一的，行為人不承擔民事責任：
（一）在該自然人或者其監(jiān)護人同意的范圍內合理實施的行為；
（二）合理處理該自然人自行公開的或者其他已經合法公開的信息，但是該自然人明確拒絕或者處理該信息侵害其重大利益的除外；
（三）為維護公共利益或者該自然人合法權益，合理實施的其他行為。
第一千零三十七條 自然人可以依法向信息處理者查閱或者復制其個人信息；發(fā)現信息有錯誤的，有權提出異議并請求及時采取更正等必要措施。
自然人發(fā)現信息處理者違反法律、行政法規(guī)的規(guī)定或者雙方的約定處理其個人信息的，有權請求信息處理者及時刪除。
第一千零三十八條 信息處理者不得泄露或者篡改其收集、存儲的個人信息；未經自然人同意，不得向他人非法提供其個人信息，但是經過加工無法識別特定個人且不能復原的除外。
信息處理者應當采取技術措施和其他必要措施，確保其收集、存儲的個人信息安全，防止信息泄露、篡改、丟失；發(fā)生或者可能發(fā)生個人信息泄露、篡改、丟失的，應當及時采取補救措施，按照規(guī)定告知自然人并向有關主管部門報告。
第一千零三十九條 國家機關、承擔行政職能的法定機構及其工作人員對于履行職責過程中知悉的自然人的隱私和個人信息，應當予以保密，不得泄露或者向他人非法提供。
二、《征信業(yè)管理條例》
第二條 在中國境內從事征信業(yè)務及相關活動，適用本條例。
本條例所稱征信業(yè)務，是指對企業(yè)、事業(yè)單位等組織（以下統(tǒng)稱企業(yè)）的信用信息和個人的信用信息進行采集、整理、保存、加工，并向信息使用者提供的活動。
國家設立的金融信用信息基礎數據庫進行信息的采集、整理、保存、加工和提供，適用本條例第五章規(guī)定。
國家機關以及法律、法規(guī)授權的具有管理公共事務職能的組織依照法律、行政法規(guī)和國務院的規(guī)定，為履行職責進行的企業(yè)和個人信息的采集、整理、保存、加工和公布，不適用本條例。
第十三條 采集個人信息應當經信息主體本人同意，未經本人同意不得采集。但是，依照法律、行政法規(guī)規(guī)定公開的信息除外。
企業(yè)的董事、監(jiān)事、高級管理人員與其履行職務相關的信息，不作為個人信息。
總共2頁 1 [2]
下一頁
