職場信用信息成為商品 個人信用信息展示應(yīng)如何保護

　　信用卡逾期、成為失信被執(zhí)行人、在高鐵動車上吸煙、違反城市生活垃圾管理條例、多次闖紅燈、停車欠費……越來越多的失信行為被記錄下來，放入個人信用信息平臺。

　　《法制日報》記者近日調(diào)查發(fā)現(xiàn)，正處于建設(shè)誠信社會體系起步階段的當(dāng)下，這些個人信用信息在商業(yè)網(wǎng)站和各省市信用平臺展示的方式五花八門。

　　個人信用信息與個人信息保護之間是什么樣的關(guān)系？展示和保護的平衡點在哪里？兩位互聯(lián)網(wǎng)領(lǐng)域的資深律師給出建議。

　　職場信用信息成為商品

　　記者調(diào)查發(fā)現(xiàn)，有網(wǎng)絡(luò)平臺可以上傳職場信用信息并作為商品標價，供付費后查詢。

　　記者登錄名為“HR(人力資源)職場信用查詢”的網(wǎng)站，主頁上羅列著大量人力資源機構(gòu)上傳的員工不良行為信息。

　　“今日新增黑名單150人，成功為HR匹配到7637人”，這個數(shù)字隨著記者刷新網(wǎng)頁還在不斷上升。

　　首頁上，姓名、身份證號、電話號碼被部分遮蔽后，HR上傳的員工信息被貼上泄露機密、自離不交接、偷盜財務(wù)、虛假簡歷、私活私單、能力極差等標簽。

　　按照網(wǎng)站操作提示，付費9.9元，記者對網(wǎng)頁上第一條“信用信息”進行了查詢。在記者網(wǎng)絡(luò)支付平臺付款的記錄中顯示，9.9元的收款方是太原某易科技有限公司。

　　楊某某，基本資料：女，年齡未公開，聯(lián)系電話：××××9201,身份證未公開，所在地區(qū)：江蘇省南京市。失信信息：在職公司：臺州市××××××,在職時間：未公開，事件描述：在校任數(shù)學(xué)教師期間未經(jīng)校方允許，將學(xué)校教研組研發(fā)的課程私自售賣給第三方獲取收益。

　　上傳這條信息的HR顯示為免費會員，共上傳1個黑名單，已成功幫助7個HR。

　　記者發(fā)現(xiàn)，這個網(wǎng)站僅用手機號即可注冊為免費會員并上傳“黑名單”，上傳信息包括姓名、學(xué)歷、身份證號、手機號，并描述職場違規(guī)情況，上傳信息后狀態(tài)顯示為“審核中”。

　　“HR查黑名單目錄由用戶免費分享產(chǎn)生，若發(fā)現(xiàn)您的權(quán)利被侵害，請在內(nèi)容詳情頁申訴，我們將盡快刪除。”頁面上顯示，可以對HR上傳的信息進行申訴。

　　北京雷騰律師事務(wù)所律師李艷玲認為，商業(yè)網(wǎng)站這種搜集、展示、出售個人信用信息的行為違反民法總則第111條關(guān)于自然人個人信息受法律保護的規(guī)定，還違反征信業(yè)管理條例、全國人民代表大會常務(wù)委員會關(guān)于加強網(wǎng)絡(luò)信息保護的決定中的相關(guān)規(guī)定。

　　征信業(yè)管理條例要求，采集個人信息應(yīng)當(dāng)經(jīng)本人同意，信息提供者向征信機構(gòu)提供個人不良信息，應(yīng)當(dāng)事先告知信息主體本人；向征信機構(gòu)查詢個人信息的，應(yīng)當(dāng)取得信息主體本人的書面同意并約定用途。

　　全國人民代表大會常務(wù)委員會關(guān)于加強網(wǎng)絡(luò)信息保護的決定第二條規(guī)定，網(wǎng)絡(luò)服務(wù)提供者和其他企業(yè)事業(yè)單位在業(yè)務(wù)活動中收集、使用公民個人電子信息，應(yīng)當(dāng)遵循合法、正當(dāng)、必要的原則，明示收集、使用信息的目的、方式和范圍，并經(jīng)被收集者同意，不得違反法律、法規(guī)的規(guī)定和雙方的約定收集、使用信息。網(wǎng)絡(luò)服務(wù)提供者和其他企業(yè)事業(yè)單位收集、使用公民個人電子信息，應(yīng)當(dāng)公開其收集、使用規(guī)則。

　　浙江靖霖(廣州)律師事務(wù)所主任、靖霖網(wǎng)絡(luò)犯罪研究中心主任丁風(fēng)說，征信業(yè)管理條例對從事個人征信業(yè)務(wù)的征信機構(gòu)的設(shè)立作出了規(guī)定。考慮到個人信用信息的高度敏感性，既要適應(yīng)信用經(jīng)濟發(fā)展和社會信用體系建設(shè)對了解個人信用信息的合理需求，又切實加強對個人信息的保護，防止侵犯個人隱私。條例對設(shè)立從事個人征信業(yè)務(wù)的征信機構(gòu)的管理相對嚴格，除符合公司法規(guī)定的條件外，還需具備主要股東信譽良好，最近3年無重大違法違規(guī)記錄，注冊資本不少于5000萬元等條件，并經(jīng)國務(wù)院征信業(yè)監(jiān)督管理部門批準，取得個人征信業(yè)務(wù)經(jīng)營許可證后方可辦理登記。

　個人信用信息隨手可查

　　個人信用信息是否向公眾公開？記者查詢發(fā)現(xiàn)，有些省市級信用平臺使用姓名即可查詢。

　　在某省級信用平臺首頁上右上角的查詢欄中，設(shè)置了法人、個人等信用信息查詢。其中，個人信用信息查詢方法是輸入姓名或身份證號碼。

　　記者輸入李杰、趙勇、王芳等比較常見的名字，系統(tǒng)顯示查詢結(jié)果通常有多人，同時顯示的還有身份證號碼的前6位，后12位則以×號代替。

　　點擊不同的姓名，顯示行政許可、行政處罰、紅名單、重點關(guān)注名單、黑名單、其他6項信息，頁面上還有一個“異議/申訴”按鈕。記者發(fā)現(xiàn)，很多個人信用信息中并沒有任何記錄。

　　記者在一個名為李寧的個人信用信息頁面上看到一項行政許可，內(nèi)容為償還商業(yè)住房按揭貸款提取住房公積金，許可類別為普通，時間為2018年11月29日。

　　在一位名為羅某云的信用頁面中，記者看到一項行政處罰信息：2019年08月08日，交通運輸執(zhí)法人員進行超限運輸流動檢查時發(fā)現(xiàn)，當(dāng)事人羅某云駕駛重型三軸貨運車涉嫌超限運輸。依據(jù)相關(guān)法律法規(guī)作出責(zé)令當(dāng)事人停止違法行為，自行卸去超限部分貨物，處以13000元罰款。

　　這些信用平臺還依不同類型，將行政許可、失信黑名單等內(nèi)容歸類展示，其中包括很多個人主體信息。

　　記者在多個省市信用平臺查詢個人信用信息后發(fā)現(xiàn)，對于是否可以隨意查詢他人信用信息，各平臺做法并不一致。

　　有的信用平臺暫不提供自然人信用信息公開查詢，可以嘗試在本站的行政許可、行政處罰、信用紅榜、信用黑榜等信息中搜索，或者使用授權(quán)查詢。有的信用平臺只供個人查詢自己的信用信息，需要輸入姓名、身份證號、手機號并進行注冊、驗證后查詢。

　　個人信用信息通常用于交易和社會生活中，需要被交易對方和社會公眾了解，但其中又含有大量個人信息。

　　丁風(fēng)說，個人信用信息的內(nèi)容和范圍通常可以劃分為個人基本資料、個人商業(yè)信用狀況、個人社會公共記錄以及個人守法情況4個方面。結(jié)合中國人民銀行發(fā)布實施的個人信用信息基礎(chǔ)數(shù)據(jù)庫管理暫行辦法第4條的規(guī)定和最高人民法院、最高人民檢察院《關(guān)于辦理侵犯公民個人信息刑事案件適用法律若干問題的解釋》第一條的規(guī)定，個人信用信息中的個人基本信息屬于刑法意義上的公民個人信息。

　　“個人信用信息兼具私權(quán)和公共屬性。”丁風(fēng)說，在商業(yè)活動中，如果禁止個人信用信息的披露會妨礙相對人決策的制定，增加交易成本，而允許對個人信用信息毫無限制地披露則侵犯個人權(quán)利。個人信用信息與個人信息保護是從兩個維度對個人權(quán)利進行保護。個人信用信息可以為誠信者獲得更多機會，有效制約失信行為，防范失信者可能帶來的風(fēng)險，而個人信息保護是對隱私權(quán)的一種保護，兩者都是為了營造更好的社會生活環(huán)境。

展示保護之間加以平衡

　　兩位律師都認為，在社會誠信體系建設(shè)過程中，對個人信用信息的收集、使用等需要遵循相應(yīng)的原則，在展示和保護之間加以平衡。

　　丁風(fēng)認為，信用平臺建設(shè)過程中應(yīng)當(dāng)遵循五方面原則，即嚴格按照規(guī)定建立健全并嚴格執(zhí)行保障信息安全的規(guī)章制度，明確個人信息查詢使用權(quán)限和程序，做好數(shù)據(jù)庫安全防護工作，建立完善個人信息查詢使用登記和審查制度，防止信息泄露；嚴格按照相關(guān)法律法規(guī)，加大對金融信用信息基礎(chǔ)數(shù)據(jù)庫、征信機構(gòu)的監(jiān)管力度，確保個人征信業(yè)務(wù)合規(guī)開展，保障信息主體合法權(quán)益，確保信息安全；建立征信機構(gòu)及相關(guān)人員信用檔案和違規(guī)經(jīng)營“黑名單”制度；未經(jīng)法律法規(guī)授權(quán)不得采集個人公共信用信息。加大對泄露、篡改、毀損、出售或者非法向他人提供個人信息等行為的查處力度；對金融機構(gòu)、征信機構(gòu)、互聯(lián)網(wǎng)企業(yè)、大數(shù)據(jù)公司、移動應(yīng)用程序開發(fā)企業(yè)實施重點監(jiān)控，規(guī)范其個人信息采集、提供和使用行為。

　　“這些原則中，保護個人信息安全和加強隱私保護兩項原則排在前面。”丁風(fēng)說，此外，還應(yīng)建立信用修復(fù)機制、信用信息侵權(quán)責(zé)任追究機制。在侵權(quán)責(zé)任追究機制方面，對信用服務(wù)機構(gòu)泄露國家秘密、商業(yè)秘密和侵犯個人隱私等違法行為，依法予以嚴厲處罰。通過各類媒體披露各種侵害信息主體權(quán)益的行為，強化社會監(jiān)督作用。

　　那么，哪種展示個人信用信息的做法對于信用社會建設(shè)更為有利呢？

　　丁風(fēng)認為，分級分類公開個人信用信息更有利于信用社會建設(shè)。各級人民政府要依法依規(guī)及時向社會提供個人公共信用信息授權(quán)查詢服務(wù)。探索依據(jù)個人公共信用信息構(gòu)建分類管理和誠信積分管理機制。有條件的地區(qū)和行業(yè)應(yīng)建立個人公共信用信息與金融信用信息基礎(chǔ)數(shù)據(jù)庫的共享關(guān)系，并向個人征信機構(gòu)提供服務(wù)。

　　李艷玲認為，“信息有別+相關(guān)程度”的模式更有利于信用社會建設(shè)。信息有別指可以將信用信息根據(jù)主動公開(例入失信人員名單)、查詢公開、不予公開等進行分類處理、公開。相關(guān)程度則是根據(jù)不同的利害相對人設(shè)置不同的查詢渠道，這樣不僅可以促使公眾對信用的重視，還可以有效保護個人信息。

　　丁風(fēng)建議，要做好個人信用信息展示和個人信息保護的平衡，就要推動個人公共信用信息共享，健全信用信息安全管理制度，加強信用服務(wù)機構(gòu)信用信息安全內(nèi)部管理。

　　在李艷玲看來，這項工作可以從監(jiān)管、信息分類等方面入手。可以通過加強對網(wǎng)絡(luò)服務(wù)提供者的監(jiān)管保護公民個人信息，將個人信用信息交予符合要求、值得信賴的機構(gòu)可以有效保障個人信息安全。信息平臺可視情況展示不同的信用信息，避免信息過分展示。

　　采訪中，兩位律師都提到一些不應(yīng)采集或需要嚴格保護的個人信息內(nèi)容。

　　“不應(yīng)采集的個人信息包括民族、家庭出身、宗教信仰、基因、指紋、血型、疾病和病史等信息以及法律、法規(guī)規(guī)定應(yīng)當(dāng)保密或者禁止采集的其他個人信息。”丁風(fēng)說。

　　李艷玲認為，對于純粹的個人信息應(yīng)該絕對保護，例如通信記錄等信息，未經(jīng)本人同意任何人不得搜集。（本報記者 　張昊）