[ 陳召利 ]——(2020-7-31) / 已閱23411次
企查查、啟信寶、天眼查等平臺是否違反《民法典》有關個人信息保護的規定？
作者：陳召利，江蘇云崖律師事務所合伙人 來源：利眼觀察 微信公眾號
我國《民法典》在現行有關法律規定的基礎上，進一步強化對隱私權和個人信息的保護，界定了個人信息的定義，明確了處理個人信息應遵循的原則和條件，構建自然人與信息處理者之間的基本權利義務框架，明確處理個人信息不承擔責任的特定情形，合理平衡保護個人信息與維護公共利益之間的關系。個人信息是以電子或者其他方式記錄的能夠單獨或者與其他信息結合識別特定自然人的各種信息，包括自然人的姓名、出生日期、身份證件號碼、生物識別信息、住址、電話號碼、電子郵箱、健康信息、行蹤信息等。個人信息中的私密信息，適用有關隱私權的規定；沒有規定的，適用有關個人信息保護的規定。自然人的個人信息受法律保護。任何組織或者個人需要獲取他人個人信息的，應當依法取得并確保信息安全，不得非法收集、使用、加工、傳輸他人個人信息，不得非法買賣、提供或者公開他人個人信息。
企查查、啟信寶、天眼查等網站、APP平臺雖然用于查詢企業信息，數據來源于國家企業信用信息公示系統、中國裁判文書網、中國執行信息公開網、國家知識產權局、商標局、版權局、法院公告等政府和司法公開信息，利用大數據技術對公開信息進行加工處理，集合展示了企業登記信息、股權穿透圖等圖譜、最終受益人、裁判文書、執行信息、知識產權等多維度信息，通過免費或者收費的方式提供給用戶使用，高效便捷。但是，企業公開信息中難免涉及到個人信息，包括但不限于：（1）自然人股東、董事、監事、高級管理人員等的個人信息；（2）企業公開信息中涉及到其他自然人的個人信息。隨之而來的問題是，企業公開信息中涉及到的個人信息的處理，是否違反《民法典》有關個人信息保護的規定？
筆者認為，可以從三個方面考察：
一、涉及企業的自然人股東的個人信息。
我國法律未對自然人股東的個人信息保護作出例外規定，應當受到《民法典》有關個人信息保護的規定規范。因此，筆者認為，企查查、啟信寶、天眼查等網站、APP平臺是否可以公開自然人股東的個人信息，甚至關聯其投資的其他企業信息，例如“以人查企”，不無疑問。這主要涉及到對《民法典》第一千零三十六條第（二）項的理解。應當說，企查查、啟信寶、天眼查等平臺按照國家企業信用信息公示系統的公開方式公開某企業的自然人股東信息屬于“適當處理”，但是其關聯該自然人股東投資的其他企業信息，涉及到對公開信息的再加工，并用于商業經營，應當超出了“合理處理”的法律界限。
此外，退一步來說，即使上述行為均屬于“合理處理”，依據《民法典》第一千零三十六條第（二）項的但書條款，一旦自然人股東明確拒絕，企查查、啟信寶、天眼查等網站、APP平臺應當不得繼續處理其個人信息，包括但不限于不得收集、存儲、使用、加工、傳輸、提供、公開等，否則即侵害了其個人信息。
二、涉及企業的董事、監事、高級管理人員的個人信息。
企查查、啟信寶、天眼查網站、APP的運營公司屬于企業征信機構。《征信業管理條例》第十三條第二款規定，“企業的董事、監事、高級管理人員與其履行職務相關的信息，不作為個人信息。”因此，企查查、啟信寶、天眼查網站、APP收集、存儲、使用、加工、傳輸、提供、公開企業的董事、監事、高級管理人員與其履行職務相關的信息，應當不違反《民法典》有關個人信息保護的規定。
當然，如果涉及到企業的董事、監事、高級管理人員與其履行職務無關的個人信息（例如其對外投資信息），同樣應當受到《民法典》有關個人信息保護的規定規范。
三、涉及其他自然人的個人信息
企業公開信息中涉及其他自然人的個人信息，例如與企業有關的裁判文書中涉及到其他自然人（包括但不限于其他訴訟當事人是自然人），相關自然人同樣應當有權依據《民法典》第一千零三十六條第（二）項的但書條款要求企查查、啟信寶、天眼查等網站、APP平臺刪除其個人信息，否則即侵害了其個人信息。江蘇高院近期發布的一篇微信文章《我的信息 我能做主嗎？》介紹了蘇州市中級人民法院審理的一起“Y訴B公司人格權（個人信息）糾紛案”，其中認為，“在Y聯系B公司要求刪除相關文書之前，B公司公開文書的行為尚不構成對Y個人信息權益的侵權。涉案文書已在互聯網上合法公開，B公司基于公開的渠道收集后在其合法經營范圍內向客戶提供、公開相關法律文書，屬于對已合法公開信息的合理使用，不構成侵權。在Y聯系B公司要求刪除文書之后，B公司拒不刪除涉案文書，則構成對Y個人信息權益的侵權。” 值得探討的是，對于人民法院在互聯網已經公布的裁判文書，其他人是否有權按照同樣方式予以公開（不包括對個人信息進行增減、將同一人的裁判文書匯集在一起展示等），涉及的自然人是否有權要求明確拒絕，筆者認為不無疑問。之所以公開裁判文書，就是為了信用公開，促進社會主體誠實守信，有助于形成良好的社會風氣，此時社會公共利益應當優先于個人利益予以保障，擴大裁判文書的公開渠道，而非將其公開信息由一家壟斷更為合適，期待以后立法予以適當規范。
綜上所述，隨著我國《民法典》的施行，企查查、啟信寶、天眼查等網站、APP平臺在企業經營管理過程中，務必嚴格區分企業信息與個人信息，按照《民法典》、《征信業管理條例》等法律、行政法規有關個人信息保護的規定予以區別對待，以免產生不必要的合規風險。
附：相關法律規定
一、《民法典》有關個人信息保護的規定
第一百一十一條 自然人的個人信息受法律保護。任何組織或者個人需要獲取他人個人信息的，應當依法取得并確保信息安全，不得非法收集、使用、加工、傳輸他人個人信息，不得非法買賣、提供或者公開他人個人信息。
第九百九十九條 為公共利益實施新聞報道、輿論監督等行為的，可以合理使用民事主體的姓名、名稱、肖像、個人信息等；使用不合理侵害民事主體人格權的，應當依法承擔民事責任。
第一千零三十條 民事主體與征信機構等信用信息處理者之間的關系，適用本編有關個人信息保護的規定和其他法律、行政法規的有關規定。
第一千零三十四條 自然人的個人信息受法律保護。
個人信息是以電子或者其他方式記錄的能夠單獨或者與其他信息結合識別特定自然人的各種信息，包括自然人的姓名、出生日期、身份證件號碼、生物識別信息、住址、電話號碼、電子郵箱、健康信息、行蹤信息等。
個人信息中的私密信息，適用有關隱私權的規定；沒有規定的，適用有關個人信息保護的規定。
第一千零三十五條 處理個人信息的，應當遵循合法、正當、必要原則，不得過度處理，并符合下列條件：
（一）征得該自然人或者其監護人同意，但是法律、行政法規另有規定的除外；
（二）公開處理信息的規則；
（三）明示處理信息的目的、方式和范圍；
（四）不違反法律、行政法規的規定和雙方的約定。
個人信息的處理包括個人信息的收集、存儲、使用、加工、傳輸、提供、公開等。
第一千零三十六條 處理個人信息，有下列情形之一的，行為人不承擔民事責任：
（一）在該自然人或者其監護人同意的范圍內合理實施的行為；
（二）合理處理該自然人自行公開的或者其他已經合法公開的信息，但是該自然人明確拒絕或者處理該信息侵害其重大利益的除外；
（三）為維護公共利益或者該自然人合法權益，合理實施的其他行為。
第一千零三十七條 自然人可以依法向信息處理者查閱或者復制其個人信息；發現信息有錯誤的，有權提出異議并請求及時采取更正等必要措施。
自然人發現信息處理者違反法律、行政法規的規定或者雙方的約定處理其個人信息的，有權請求信息處理者及時刪除。
第一千零三十八條 信息處理者不得泄露或者篡改其收集、存儲的個人信息；未經自然人同意，不得向他人非法提供其個人信息，但是經過加工無法識別特定個人且不能復原的除外。
信息處理者應當采取技術措施和其他必要措施，確保其收集、存儲的個人信息安全，防止信息泄露、篡改、丟失；發生或者可能發生個人信息泄露、篡改、丟失的，應當及時采取補救措施，按照規定告知自然人并向有關主管部門報告。
第一千零三十九條 國家機關、承擔行政職能的法定機構及其工作人員對于履行職責過程中知悉的自然人的隱私和個人信息，應當予以保密，不得泄露或者向他人非法提供。
二、《征信業管理條例》
第二條 在中國境內從事征信業務及相關活動，適用本條例。
本條例所稱征信業務，是指對企業、事業單位等組織（以下統稱企業）的信用信息和個人的信用信息進行采集、整理、保存、加工，并向信息使用者提供的活動。
國家設立的金融信用信息基礎數據庫進行信息的采集、整理、保存、加工和提供，適用本條例第五章規定。
國家機關以及法律、法規授權的具有管理公共事務職能的組織依照法律、行政法規和國務院的規定，為履行職責進行的企業和個人信息的采集、整理、保存、加工和公布，不適用本條例。
第十三條 采集個人信息應當經信息主體本人同意，未經本人同意不得采集。但是，依照法律、行政法規規定公開的信息除外。
企業的董事、監事、高級管理人員與其履行職務相關的信息，不作為個人信息。
總共2頁 1 [2]
下一頁
