業(yè)內(nèi)頻繁出現(xiàn)物業(yè)服務(wù)企業(yè)隨著《個(gè)人信息保護(hù)法》的實(shí)施業(yè)主權(quán)利意識(shí)的覺(jué)醒和個(gè)人信息保護(hù)意識(shí)的不斷增強(qiáng)未來(lái)類似這樣的糾紛還會(huì)不斷增多
業(yè)主個(gè)人信息保護(hù)類糾紛訴訟頻發(fā)
今年4月份，中國(guó)法院網(wǎng)上的一則司法判例在物業(yè)管理行業(yè)引發(fā)關(guān)注。判例顯示，2019年至2021年期間，被告人鄭某曾先后在浙江某地兩家物業(yè)服務(wù)企業(yè)就職，從事物業(yè)管理工作。工作期間，鄭某先后為他人無(wú)償提供了4500余條業(yè)主信息，以幫助其拓展業(yè)務(wù)。法院審理后認(rèn)為，被告人鄭某違反國(guó)家有關(guān)規(guī)定，將在履行職責(zé)或者提供服務(wù)過(guò)程中獲得的公民個(gè)人信息，提供給他人，其行為已構(gòu)成侵犯公民個(gè)人信息罪，依法判處鄭某有期徒刑八個(gè)月，緩刑一年，并處罰金。無(wú)獨(dú)有偶。因不滿只能通過(guò)“刷臉”出入小區(qū)，天津一名住戶將小區(qū)物業(yè)服務(wù)企業(yè)告上法庭，要求物業(yè)服務(wù)企業(yè)刪除他的人臉信息，并提供能夠保證其隱私權(quán)的出入小區(qū)的驗(yàn)證方式。- 一審中，法院以收集人臉信息確為疫情防控需要、原告未提交被告存在泄露信息相關(guān)證據(jù)等為由駁回原告訴訟請(qǐng)求。因不服一審判決，原告決定上訴。
- 二審法院支持了原告的部分訴訟請(qǐng)求，要求物業(yè)服務(wù)企業(yè)刪除原告人臉信息并為其提供其他通行驗(yàn)證方式。
而今年6月份，重慶某小區(qū)業(yè)主劉先生反映，小區(qū)物業(yè)服務(wù)公司工作人員將一份業(yè)主車位費(fèi)用欠費(fèi)的相關(guān)統(tǒng)計(jì)表格誤發(fā)在了一小學(xué)家長(zhǎng)群，其中，涉及小區(qū)上千戶業(yè)主的姓名、房號(hào)、車位、車牌號(hào)、車位欠費(fèi)等隱私信息，引起業(yè)主不滿。后經(jīng)了解屬于物業(yè)服務(wù)企業(yè)的工作人員誤發(fā)，小區(qū)物業(yè)服務(wù)企業(yè)向業(yè)主公開(kāi)道歉。其實(shí)，在網(wǎng)上檢索可以發(fā)現(xiàn)，類似的訴訟或糾紛并不少見(jiàn)。其內(nèi)容基本都是物業(yè)服務(wù)企業(yè)的工作人員在任職期間獲取了業(yè)主的個(gè)人信息，但或故意或無(wú)意將這些信息進(jìn)行泄露；或業(yè)主不滿物業(yè)服務(wù)企業(yè)未經(jīng)自己許可就收集了自己的個(gè)人信息，最終引發(fā)訴訟或糾紛。在此類糾紛或訴訟中，不少物業(yè)服務(wù)企業(yè)都被法院判處向信息被泄露的業(yè)主道歉或賠償，或?yàn)闃I(yè)主提供其他合理方式（非人臉識(shí)別）出入物業(yè)管理區(qū)域，個(gè)別物業(yè)服務(wù)企業(yè)的工作人員甚至為此身陷囹圄。
強(qiáng)化內(nèi)部管理，構(gòu)筑業(yè)主信息安全守護(hù)墻通過(guò)分析解讀上述司法判例，我們可以充分認(rèn)識(shí)到保護(hù)業(yè)主個(gè)人信息的重要性，不過(guò)，在解決這個(gè)問(wèn)題之前，我們首先要搞清楚到底有哪些信息屬于需要保護(hù)的業(yè)主信息？根據(jù)《民法典》第一千零三十四條規(guī)定，“個(gè)人信息是以電子或者其他方式記錄的能夠單獨(dú)或者與其他信息結(jié)合識(shí)別特定自然人的各種信息，包括自然人的姓名、出生日期、身份證件號(hào)碼、生物識(shí)別信息、住址、電話號(hào)碼、電子郵箱、健康信息、行蹤信息等?！?/span>具體到物業(yè)管理行業(yè)，物業(yè)服務(wù)企業(yè)為了工作需要，在為業(yè)主提供日常物業(yè)服務(wù)的過(guò)程中往往會(huì)很容易收集到業(yè)主的大量個(gè)人信息。譬如，物業(yè)服務(wù)企業(yè)在業(yè)主辦理入住等相關(guān)手續(xù)時(shí)，一般均會(huì)留存業(yè)主的個(gè)人信息，包括業(yè)主姓名、住址、聯(lián)系電話、身份證號(hào)碼、家庭成員情況、銀行托收賬戶等基本信息；如果物業(yè)服務(wù)企業(yè)在小區(qū)出入口安裝人臉識(shí)別門禁系統(tǒng)或車行道閘系統(tǒng)后，也會(huì)收集到業(yè)主的人像信息、車牌號(hào)信息以及行蹤信息等。這些個(gè)人信息對(duì)業(yè)主自身的安全非常重要，因?yàn)閭€(gè)人信息一旦泄露，輕則可能造成業(yè)主個(gè)人正常生活被打亂，重則可能影響到業(yè)主的人身財(cái)產(chǎn)安全。因此，《個(gè)人信息保護(hù)法》第十條規(guī)定：“任何組織、個(gè)人不得非法收集、使用、加工、傳輸他人個(gè)人信息，不得非法買賣、提供或者公開(kāi)他人個(gè)人信息?！?/span>那么，作為物業(yè)服務(wù)企業(yè)，應(yīng)如何有效構(gòu)筑業(yè)主信息安全守護(hù)墻以保護(hù)業(yè)主的個(gè)人信息不被泄露呢？中國(guó)物業(yè)管理協(xié)會(huì)法律政策工作委員會(huì)委員、安居（深圳）城市運(yùn)營(yíng)科技服務(wù)有限公司副總經(jīng)理鹿欽連認(rèn)為，在保證業(yè)主信息安全方面，以下措施值得物業(yè)服務(wù)企業(yè)參考：一是應(yīng)建立健全業(yè)主個(gè)人信息安全管理的規(guī)章制度，并采取措施在工作中嚴(yán)格進(jìn)行貫徹落實(shí)，尤其是在一些高端社區(qū)，業(yè)主對(duì)信息安全保護(hù)的要求更高，這也就要求物業(yè)服務(wù)企業(yè)必須制定更為嚴(yán)格的信息安全保護(hù)制度措施；二是規(guī)范業(yè)主個(gè)人信息的使用與管理，對(duì)于業(yè)主信息的查詢，建議實(shí)行分級(jí)管理并做好登記（涉及的重要影像資料信息等，除業(yè)主本人外，不得交由他人查詢和復(fù)制儲(chǔ)存。如遇公安機(jī)關(guān)需要調(diào)查取證，則應(yīng)要求對(duì)方出示相關(guān)證件與證明，并做好登記）；三是指定或設(shè)置業(yè)主信息安全保護(hù)的專職人員，負(fù)責(zé)業(yè)主檔案的保管、借閱、登記與銷毀，依法履行保護(hù)職責(zé)，公司則不定期檢查信息安全工作，這將有利于維護(hù)業(yè)主、企業(yè)的合法權(quán)益；四是要對(duì)員工進(jìn)行個(gè)人信息安全保護(hù)方面的專業(yè)培訓(xùn)，組織員工學(xué)習(xí)《民法典》《個(gè)人信息保護(hù)法》以及《最高人民法院關(guān)于審理使用人臉識(shí)別技術(shù)處理個(gè)人信息相關(guān)民事案件適用法律若干問(wèn)題的規(guī)定》，引導(dǎo)員工依法依規(guī)做好業(yè)主信息安全保護(hù)工作；五是要加強(qiáng)員工的保密教育，提升員工對(duì)業(yè)主信息的保密意識(shí)，明確要求公司員工對(duì)掌握的業(yè)主個(gè)人信息，無(wú)論在職還是離職，都不得隨意泄露。對(duì)于物業(yè)服務(wù)企業(yè)來(lái)說(shuō)，要做好業(yè)主的信息安全保護(hù)工作，僅靠做好以上五項(xiàng)工作仍然不夠，因?yàn)閺囊酝脑V訟案例來(lái)看，一些涉?zhèn)€人信息保護(hù)類糾紛或訴訟完全是物業(yè)服務(wù)企業(yè)在與外部單位或組織合作的過(guò)程中出現(xiàn)的，而與內(nèi)部管理無(wú)關(guān)。在此類糾紛中，物業(yè)服務(wù)企業(yè)往往認(rèn)為自己很無(wú)辜，但一旦進(jìn)入訴訟程序，卻仍然面臨敗訴，被判道歉或賠償。
此類訴訟糾紛的出現(xiàn)也提示我們，在處理業(yè)主個(gè)人信息保護(hù)類糾紛方面，物業(yè)服務(wù)企業(yè)不僅要在企業(yè)內(nèi)部通過(guò)強(qiáng)化管理來(lái)加強(qiáng)業(yè)主個(gè)人信息的保護(hù)，而且要從頂層設(shè)計(jì)出發(fā)，提升自身的信息安全保護(hù)意識(shí)，規(guī)范外部合作，并注意控制物業(yè)服務(wù)全過(guò)程中的各個(gè)風(fēng)險(xiǎn)點(diǎn)。目前來(lái)看，為做好業(yè)主個(gè)人信息保護(hù)，需要物業(yè)服務(wù)企業(yè)重點(diǎn)關(guān)注的風(fēng)險(xiǎn)點(diǎn)主要集中在三個(gè)關(guān)鍵時(shí)段，分別是進(jìn)駐項(xiàng)目時(shí)、與外包方合作時(shí)以及撤離項(xiàng)目時(shí)。首先，物業(yè)服務(wù)企業(yè)在進(jìn)駐項(xiàng)目時(shí)，要在收集或處理業(yè)主個(gè)人信息之前就對(duì)業(yè)主做好事前告知或取得業(yè)主的同意及授權(quán)。其次是在與外包方合作時(shí)，物業(yè)服務(wù)企業(yè)要對(duì)他們進(jìn)行有效約束，避免因外包方泄露業(yè)主個(gè)人信息而被追責(zé)。再次是在小區(qū)更換物業(yè)服務(wù)企業(yè)的過(guò)程中，要重視并做好業(yè)主信息安全保護(hù)工作。總之，新老物業(yè)服務(wù)企業(yè)交接過(guò)程是業(yè)主個(gè)人信息泄露的高風(fēng)險(xiǎn)期，相關(guān)各方應(yīng)按照之前的約定和法律法規(guī)的要求，保護(hù)好業(yè)主的個(gè)人信息安全，也避免自身遭遇業(yè)主信息安全保護(hù)方面的糾紛或訴訟。
來(lái)源：中國(guó)物業(yè)管理協(xié)會(huì)（以上內(nèi)容為整理轉(zhuǎn)載，如有侵權(quán)請(qǐng)及時(shí)聯(lián)系我們刪除）
