[ 陳召利 ]——(2020-7-31) / 已閱24934次
企查查、啟信寶、天眼查等平臺(tái)是否違反《民法典》有關(guān)個(gè)人信息保護(hù)的規(guī)定？
作者：陳召利，江蘇云崖律師事務(wù)所合伙人 來(lái)源：利眼觀察 微信公眾號(hào)
我國(guó)《民法典》在現(xiàn)行有關(guān)法律規(guī)定的基礎(chǔ)上，進(jìn)一步強(qiáng)化對(duì)隱私權(quán)和個(gè)人信息的保護(hù)，界定了個(gè)人信息的定義，明確了處理個(gè)人信息應(yīng)遵循的原則和條件，構(gòu)建自然人與信息處理者之間的基本權(quán)利義務(wù)框架，明確處理個(gè)人信息不承擔(dān)責(zé)任的特定情形，合理平衡保護(hù)個(gè)人信息與維護(hù)公共利益之間的關(guān)系。個(gè)人信息是以電子或者其他方式記錄的能夠單獨(dú)或者與其他信息結(jié)合識(shí)別特定自然人的各種信息，包括自然人的姓名、出生日期、身份證件號(hào)碼、生物識(shí)別信息、住址、電話號(hào)碼、電子郵箱、健康信息、行蹤信息等。個(gè)人信息中的私密信息，適用有關(guān)隱私權(quán)的規(guī)定；沒(méi)有規(guī)定的，適用有關(guān)個(gè)人信息保護(hù)的規(guī)定。自然人的個(gè)人信息受法律保護(hù)。任何組織或者個(gè)人需要獲取他人個(gè)人信息的，應(yīng)當(dāng)依法取得并確保信息安全，不得非法收集、使用、加工、傳輸他人個(gè)人信息，不得非法買(mǎi)賣(mài)、提供或者公開(kāi)他人個(gè)人信息。
企查查、啟信寶、天眼查等網(wǎng)站、APP平臺(tái)雖然用于查詢企業(yè)信息，數(shù)據(jù)來(lái)源于國(guó)家企業(yè)信用信息公示系統(tǒng)、中國(guó)裁判文書(shū)網(wǎng)、中國(guó)執(zhí)行信息公開(kāi)網(wǎng)、國(guó)家知識(shí)產(chǎn)權(quán)局、商標(biāo)局、版權(quán)局、法院公告等政府和司法公開(kāi)信息，利用大數(shù)據(jù)技術(shù)對(duì)公開(kāi)信息進(jìn)行加工處理，集合展示了企業(yè)登記信息、股權(quán)穿透圖等圖譜、最終受益人、裁判文書(shū)、執(zhí)行信息、知識(shí)產(chǎn)權(quán)等多維度信息，通過(guò)免費(fèi)或者收費(fèi)的方式提供給用戶使用，高效便捷。但是，企業(yè)公開(kāi)信息中難免涉及到個(gè)人信息，包括但不限于：（1）自然人股東、董事、監(jiān)事、高級(jí)管理人員等的個(gè)人信息；（2）企業(yè)公開(kāi)信息中涉及到其他自然人的個(gè)人信息。隨之而來(lái)的問(wèn)題是，企業(yè)公開(kāi)信息中涉及到的個(gè)人信息的處理，是否違反《民法典》有關(guān)個(gè)人信息保護(hù)的規(guī)定？
筆者認(rèn)為，可以從三個(gè)方面考察：
一、涉及企業(yè)的自然人股東的個(gè)人信息。
我國(guó)法律未對(duì)自然人股東的個(gè)人信息保護(hù)作出例外規(guī)定，應(yīng)當(dāng)受到《民法典》有關(guān)個(gè)人信息保護(hù)的規(guī)定規(guī)范。因此，筆者認(rèn)為，企查查、啟信寶、天眼查等網(wǎng)站、APP平臺(tái)是否可以公開(kāi)自然人股東的個(gè)人信息，甚至關(guān)聯(lián)其投資的其他企業(yè)信息，例如“以人查企”，不無(wú)疑問(wèn)。這主要涉及到對(duì)《民法典》第一千零三十六條第（二）項(xiàng)的理解。應(yīng)當(dāng)說(shuō)，企查查、啟信寶、天眼查等平臺(tái)按照國(guó)家企業(yè)信用信息公示系統(tǒng)的公開(kāi)方式公開(kāi)某企業(yè)的自然人股東信息屬于“適當(dāng)處理”，但是其關(guān)聯(lián)該自然人股東投資的其他企業(yè)信息，涉及到對(duì)公開(kāi)信息的再加工，并用于商業(yè)經(jīng)營(yíng)，應(yīng)當(dāng)超出了“合理處理”的法律界限。
此外，退一步來(lái)說(shuō)，即使上述行為均屬于“合理處理”，依據(jù)《民法典》第一千零三十六條第（二）項(xiàng)的但書(shū)條款，一旦自然人股東明確拒絕，企查查、啟信寶、天眼查等網(wǎng)站、APP平臺(tái)應(yīng)當(dāng)不得繼續(xù)處理其個(gè)人信息，包括但不限于不得收集、存儲(chǔ)、使用、加工、傳輸、提供、公開(kāi)等，否則即侵害了其個(gè)人信息。
二、涉及企業(yè)的董事、監(jiān)事、高級(jí)管理人員的個(gè)人信息。
企查查、啟信寶、天眼查網(wǎng)站、APP的運(yùn)營(yíng)公司屬于企業(yè)征信機(jī)構(gòu)。《征信業(yè)管理?xiàng)l例》第十三條第二款規(guī)定，“企業(yè)的董事、監(jiān)事、高級(jí)管理人員與其履行職務(wù)相關(guān)的信息，不作為個(gè)人信息�！币虼�，企查查、啟信寶、天眼查網(wǎng)站、APP收集、存儲(chǔ)、使用、加工、傳輸、提供、公開(kāi)企業(yè)的董事、監(jiān)事、高級(jí)管理人員與其履行職務(wù)相關(guān)的信息，應(yīng)當(dāng)不違反《民法典》有關(guān)個(gè)人信息保護(hù)的規(guī)定。
當(dāng)然，如果涉及到企業(yè)的董事、監(jiān)事、高級(jí)管理人員與其履行職務(wù)無(wú)關(guān)的個(gè)人信息（例如其對(duì)外投資信息），同樣應(yīng)當(dāng)受到《民法典》有關(guān)個(gè)人信息保護(hù)的規(guī)定規(guī)范。
三、涉及其他自然人的個(gè)人信息
企業(yè)公開(kāi)信息中涉及其他自然人的個(gè)人信息，例如與企業(yè)有關(guān)的裁判文書(shū)中涉及到其他自然人（包括但不限于其他訴訟當(dāng)事人是自然人），相關(guān)自然人同樣應(yīng)當(dāng)有權(quán)依據(jù)《民法典》第一千零三十六條第（二）項(xiàng)的但書(shū)條款要求企查查、啟信寶、天眼查等網(wǎng)站、APP平臺(tái)刪除其個(gè)人信息，否則即侵害了其個(gè)人信息。江蘇高院近期發(fā)布的一篇微信文章《我的信息 我能做主嗎？》介紹了蘇州市中級(jí)人民法院審理的一起“Y訴B公司人格權(quán)（個(gè)人信息）糾紛案”，其中認(rèn)為，“在Y聯(lián)系B公司要求刪除相關(guān)文書(shū)之前，B公司公開(kāi)文書(shū)的行為尚不構(gòu)成對(duì)Y個(gè)人信息權(quán)益的侵權(quán)。涉案文書(shū)已在互聯(lián)網(wǎng)上合法公開(kāi)，B公司基于公開(kāi)的渠道收集后在其合法經(jīng)營(yíng)范圍內(nèi)向客戶提供、公開(kāi)相關(guān)法律文書(shū)，屬于對(duì)已合法公開(kāi)信息的合理使用，不構(gòu)成侵權(quán)。在Y聯(lián)系B公司要求刪除文書(shū)之后，B公司拒不刪除涉案文書(shū)，則構(gòu)成對(duì)Y個(gè)人信息權(quán)益的侵權(quán)�！� 值得探討的是，對(duì)于人民法院在互聯(lián)網(wǎng)已經(jīng)公布的裁判文書(shū)，其他人是否有權(quán)按照同樣方式予以公開(kāi)（不包括對(duì)個(gè)人信息進(jìn)行增減、將同一人的裁判文書(shū)匯集在一起展示等），涉及的自然人是否有權(quán)要求明確拒絕，筆者認(rèn)為不無(wú)疑問(wèn)。之所以公開(kāi)裁判文書(shū)，就是為了信用公開(kāi)，促進(jìn)社會(huì)主體誠(chéng)實(shí)守信，有助于形成良好的社會(huì)風(fēng)氣，此時(shí)社會(huì)公共利益應(yīng)當(dāng)優(yōu)先于個(gè)人利益予以保障，擴(kuò)大裁判文書(shū)的公開(kāi)渠道，而非將其公開(kāi)信息由一家壟斷更為合適，期待以后立法予以適當(dāng)規(guī)范。
綜上所述，隨著我國(guó)《民法典》的施行，企查查、啟信寶、天眼查等網(wǎng)站、APP平臺(tái)在企業(yè)經(jīng)營(yíng)管理過(guò)程中，務(wù)必嚴(yán)格區(qū)分企業(yè)信息與個(gè)人信息，按照《民法典》、《征信業(yè)管理?xiàng)l例》等法律、行政法規(guī)有關(guān)個(gè)人信息保護(hù)的規(guī)定予以區(qū)別對(duì)待，以免產(chǎn)生不必要的合規(guī)風(fēng)險(xiǎn)。
附：相關(guān)法律規(guī)定
一、《民法典》有關(guān)個(gè)人信息保護(hù)的規(guī)定
第一百一十一條 自然人的個(gè)人信息受法律保護(hù)。任何組織或者個(gè)人需要獲取他人個(gè)人信息的，應(yīng)當(dāng)依法取得并確保信息安全，不得非法收集、使用、加工、傳輸他人個(gè)人信息，不得非法買(mǎi)賣(mài)、提供或者公開(kāi)他人個(gè)人信息。
第九百九十九條 為公共利益實(shí)施新聞報(bào)道、輿論監(jiān)督等行為的，可以合理使用民事主體的姓名、名稱(chēng)、肖像、個(gè)人信息等；使用不合理侵害民事主體人格權(quán)的，應(yīng)當(dāng)依法承擔(dān)民事責(zé)任。
第一千零三十條 民事主體與征信機(jī)構(gòu)等信用信息處理者之間的關(guān)系，適用本編有關(guān)個(gè)人信息保護(hù)的規(guī)定和其他法律、行政法規(guī)的有關(guān)規(guī)定。
第一千零三十四條 自然人的個(gè)人信息受法律保護(hù)。
個(gè)人信息是以電子或者其他方式記錄的能夠單獨(dú)或者與其他信息結(jié)合識(shí)別特定自然人的各種信息，包括自然人的姓名、出生日期、身份證件號(hào)碼、生物識(shí)別信息、住址、電話號(hào)碼、電子郵箱、健康信息、行蹤信息等。
個(gè)人信息中的私密信息，適用有關(guān)隱私權(quán)的規(guī)定；沒(méi)有規(guī)定的，適用有關(guān)個(gè)人信息保護(hù)的規(guī)定。
第一千零三十五條 處理個(gè)人信息的，應(yīng)當(dāng)遵循合法、正當(dāng)、必要原則，不得過(guò)度處理，并符合下列條件：
（一）征得該自然人或者其監(jiān)護(hù)人同意，但是法律、行政法規(guī)另有規(guī)定的除外；
（二）公開(kāi)處理信息的規(guī)則；
（三）明示處理信息的目的、方式和范圍；
（四）不違反法律、行政法規(guī)的規(guī)定和雙方的約定。
個(gè)人信息的處理包括個(gè)人信息的收集、存儲(chǔ)、使用、加工、傳輸、提供、公開(kāi)等。
第一千零三十六條 處理個(gè)人信息，有下列情形之一的，行為人不承擔(dān)民事責(zé)任：
（一）在該自然人或者其監(jiān)護(hù)人同意的范圍內(nèi)合理實(shí)施的行為；
（二）合理處理該自然人自行公開(kāi)的或者其他已經(jīng)合法公開(kāi)的信息，但是該自然人明確拒絕或者處理該信息侵害其重大利益的除外；
（三）為維護(hù)公共利益或者該自然人合法權(quán)益，合理實(shí)施的其他行為。
第一千零三十七條 自然人可以依法向信息處理者查閱或者復(fù)制其個(gè)人信息；發(fā)現(xiàn)信息有錯(cuò)誤的，有權(quán)提出異議并請(qǐng)求及時(shí)采取更正等必要措施。
自然人發(fā)現(xiàn)信息處理者違反法律、行政法規(guī)的規(guī)定或者雙方的約定處理其個(gè)人信息的，有權(quán)請(qǐng)求信息處理者及時(shí)刪除。
第一千零三十八條 信息處理者不得泄露或者篡改其收集、存儲(chǔ)的個(gè)人信息；未經(jīng)自然人同意，不得向他人非法提供其個(gè)人信息，但是經(jīng)過(guò)加工無(wú)法識(shí)別特定個(gè)人且不能復(fù)原的除外。
信息處理者應(yīng)當(dāng)采取技術(shù)措施和其他必要措施，確保其收集、存儲(chǔ)的個(gè)人信息安全，防止信息泄露、篡改、丟失；發(fā)生或者可能發(fā)生個(gè)人信息泄露、篡改、丟失的，應(yīng)當(dāng)及時(shí)采取補(bǔ)救措施，按照規(guī)定告知自然人并向有關(guān)主管部門(mén)報(bào)告。
第一千零三十九條 國(guó)家機(jī)關(guān)、承擔(dān)行政職能的法定機(jī)構(gòu)及其工作人員對(duì)于履行職責(zé)過(guò)程中知悉的自然人的隱私和個(gè)人信息，應(yīng)當(dāng)予以保密，不得泄露或者向他人非法提供。
二、《征信業(yè)管理?xiàng)l例》
第二條 在中國(guó)境內(nèi)從事征信業(yè)務(wù)及相關(guān)活動(dòng)，適用本條例。
本條例所稱(chēng)征信業(yè)務(wù)，是指對(duì)企業(yè)、事業(yè)單位等組織（以下統(tǒng)稱(chēng)企業(yè)）的信用信息和個(gè)人的信用信息進(jìn)行采集、整理、保存、加工，并向信息使用者提供的活動(dòng)。
國(guó)家設(shè)立的金融信用信息基礎(chǔ)數(shù)據(jù)庫(kù)進(jìn)行信息的采集、整理、保存、加工和提供，適用本條例第五章規(guī)定。
國(guó)家機(jī)關(guān)以及法律、法規(guī)授權(quán)的具有管理公共事務(wù)職能的組織依照法律、行政法規(guī)和國(guó)務(wù)院的規(guī)定，為履行職責(zé)進(jìn)行的企業(yè)和個(gè)人信息的采集、整理、保存、加工和公布，不適用本條例。
第十三條 采集個(gè)人信息應(yīng)當(dāng)經(jīng)信息主體本人同意，未經(jīng)本人同意不得采集。但是，依照法律、行政法規(guī)規(guī)定公開(kāi)的信息除外。
企業(yè)的董事、監(jiān)事、高級(jí)管理人員與其履行職務(wù)相關(guān)的信息，不作為個(gè)人信息。
總共2頁(yè) 1 [2]
下一頁(yè)
