職場(chǎng)信用信息成為商品 個(gè)人信用信息展示應(yīng)如何保護(hù)

信用卡逾期、成為失信被執(zhí)行人、在高鐵動(dòng)車上吸煙、違反城市生活垃圾管理?xiàng)l例、多次闖紅燈、停車欠費(fèi)……越來越多的失信行為被記錄下來，放入個(gè)人信用信息平臺(tái)。

《法制日?qǐng)?bào)》記者近日調(diào)查發(fā)現(xiàn)，正處于建設(shè)誠(chéng)信社會(huì)體系起步階段的當(dāng)下，這些個(gè)人信用信息在商業(yè)網(wǎng)站和各省市信用平臺(tái)展示的方式五花八門。

個(gè)人信用信息與個(gè)人信息保護(hù)之間是什么樣的關(guān)系？展示和保護(hù)的平衡點(diǎn)在哪里？?jī)晌换ヂ?lián)網(wǎng)領(lǐng)域的資深律師給出建議。

職場(chǎng)信用信息成為商品

記者調(diào)查發(fā)現(xiàn)，有網(wǎng)絡(luò)平臺(tái)可以上傳職場(chǎng)信用信息并作為商品標(biāo)價(jià)，供付費(fèi)后查詢。

記者登錄名為“HR(人力資源)職場(chǎng)信用查詢”的網(wǎng)站，主頁(yè)上羅列著大量人力資源機(jī)構(gòu)上傳的員工不良行為信息。

“今日新增黑名單150人，成功為HR匹配到7637人”，這個(gè)數(shù)字隨著記者刷新網(wǎng)頁(yè)還在不斷上升。

首頁(yè)上，姓名、身份證號(hào)、電話號(hào)碼被部分遮蔽后，HR上傳的員工信息被貼上泄露機(jī)密、自離不交接、偷盜財(cái)務(wù)、虛假簡(jiǎn)歷、私活私單、能力極差等標(biāo)簽。

按照網(wǎng)站操作提示，付費(fèi)9.9元，記者對(duì)網(wǎng)頁(yè)上第一條“信用信息”進(jìn)行了查詢。在記者網(wǎng)絡(luò)支付平臺(tái)付款的記錄中顯示，9.9元的收款方是太原某易科技有限公司。

楊某某，基本資料：女，年齡未公開，聯(lián)系電話：××××9201,身份證未公開，所在地區(qū)：江蘇省南京市。失信信息：在職公司：臺(tái)州市××××××,在職時(shí)間：未公開，事件描述：在校任數(shù)學(xué)教師期間未經(jīng)校方允許，將學(xué)校教研組研發(fā)的課程私自售賣給第三方獲取收益。

上傳這條信息的HR顯示為免費(fèi)會(huì)員，共上傳1個(gè)黑名單，已成功幫助7個(gè)HR。

記者發(fā)現(xiàn)，這個(gè)網(wǎng)站僅用手機(jī)號(hào)即可注冊(cè)為免費(fèi)會(huì)員并上傳“黑名單”，上傳信息包括姓名、學(xué)歷、身份證號(hào)、手機(jī)號(hào)，并描述職場(chǎng)違規(guī)情況，上傳信息后狀態(tài)顯示為“審核中”。

“HR查黑名單目錄由用戶免費(fèi)分享產(chǎn)生，若發(fā)現(xiàn)您的權(quán)利被侵害，請(qǐng)?jiān)趦?nèi)容詳情頁(yè)申訴，我們將盡快刪除。”頁(yè)面上顯示，可以對(duì)HR上傳的信息進(jìn)行申訴。

北京雷騰律師事務(wù)所律師李艷玲認(rèn)為，商業(yè)網(wǎng)站這種搜集、展示、出售個(gè)人信用信息的行為違反民法總則第111條關(guān)于自然人個(gè)人信息受法律保護(hù)的規(guī)定，還違反征信業(yè)管理?xiàng)l例、全國(guó)人民代表大會(huì)常務(wù)委員會(huì)關(guān)于加強(qiáng)網(wǎng)絡(luò)信息保護(hù)的決定中的相關(guān)規(guī)定。

征信業(yè)管理?xiàng)l例要求，采集個(gè)人信息應(yīng)當(dāng)經(jīng)本人同意，信息提供者向征信機(jī)構(gòu)提供個(gè)人不良信息，應(yīng)當(dāng)事先告知信息主體本人；向征信機(jī)構(gòu)查詢個(gè)人信息的，應(yīng)當(dāng)取得信息主體本人的書面同意并約定用途。

全國(guó)人民代表大會(huì)常務(wù)委員會(huì)關(guān)于加強(qiáng)網(wǎng)絡(luò)信息保護(hù)的決定第二條規(guī)定，網(wǎng)絡(luò)服務(wù)提供者和其他企業(yè)事業(yè)單位在業(yè)務(wù)活動(dòng)中收集、使用公民個(gè)人電子信息，應(yīng)當(dāng)遵循合法、正當(dāng)、必要的原則，明示收集、使用信息的目的、方式和范圍，并經(jīng)被收集者同意，不得違反法律、法規(guī)的規(guī)定和雙方的約定收集、使用信息。網(wǎng)絡(luò)服務(wù)提供者和其他企業(yè)事業(yè)單位收集、使用公民個(gè)人電子信息，應(yīng)當(dāng)公開其收集、使用規(guī)則。

浙江靖霖(廣州)律師事務(wù)所主任、靖霖網(wǎng)絡(luò)犯罪研究中心主任丁風(fēng)說，征信業(yè)管理?xiàng)l例對(duì)從事個(gè)人征信業(yè)務(wù)的征信機(jī)構(gòu)的設(shè)立作出了規(guī)定。考慮到個(gè)人信用信息的高度敏感性，既要適應(yīng)信用經(jīng)濟(jì)發(fā)展和社會(huì)信用體系建設(shè)對(duì)了解個(gè)人信用信息的合理需求，又切實(shí)加強(qiáng)對(duì)個(gè)人信息的保護(hù)，防止侵犯?jìng)€(gè)人隱私。條例對(duì)設(shè)立從事個(gè)人征信業(yè)務(wù)的征信機(jī)構(gòu)的管理相對(duì)嚴(yán)格，除符合公司法規(guī)定的條件外，還需具備主要股東信譽(yù)良好，最近3年無重大違法違規(guī)記錄，注冊(cè)資本不少于5000萬元等條件，并經(jīng)國(guó)務(wù)院征信業(yè)監(jiān)督管理部門批準(zhǔn)，取得個(gè)人征信業(yè)務(wù)經(jīng)營(yíng)許可證后方可辦理登記。

個(gè)人信用信息隨手可查

個(gè)人信用信息是否向公眾公開？記者查詢發(fā)現(xiàn)，有些省市級(jí)信用平臺(tái)使用姓名即可查詢。

在某省級(jí)信用平臺(tái)首頁(yè)上右上角的查詢欄中，設(shè)置了法人、個(gè)人等信用信息查詢。其中，個(gè)人信用信息查詢方法是輸入姓名或身份證號(hào)碼。

記者輸入李杰、趙勇、王芳等比較常見的名字，系統(tǒng)顯示查詢結(jié)果通常有多人，同時(shí)顯示的還有身份證號(hào)碼的前6位，后12位則以×號(hào)代替。

點(diǎn)擊不同的姓名，顯示行政許可、行政處罰、紅名單、重點(diǎn)關(guān)注名單、黑名單、其他6項(xiàng)信息，頁(yè)面上還有一個(gè)“異議/申訴”按鈕。記者發(fā)現(xiàn)，很多個(gè)人信用信息中并沒有任何記錄。

記者在一個(gè)名為李寧的個(gè)人信用信息頁(yè)面上看到一項(xiàng)行政許可，內(nèi)容為償還商業(yè)住房按揭貸款提取住房公積金，許可類別為普通，時(shí)間為2018年11月29日。

在一位名為羅某云的信用頁(yè)面中，記者看到一項(xiàng)行政處罰信息：2019年08月08日，交通運(yùn)輸執(zhí)法人員進(jìn)行超限運(yùn)輸流動(dòng)檢查時(shí)發(fā)現(xiàn)，當(dāng)事人羅某云駕駛重型三軸貨運(yùn)車涉嫌超限運(yùn)輸。依據(jù)相關(guān)法律法規(guī)作出責(zé)令當(dāng)事人停止違法行為，自行卸去超限部分貨物，處以13000元罰款。

這些信用平臺(tái)還依不同類型，將行政許可、失信黑名單等內(nèi)容歸類展示，其中包括很多個(gè)人主體信息。

記者在多個(gè)省市信用平臺(tái)查詢個(gè)人信用信息后發(fā)現(xiàn)，對(duì)于是否可以隨意查詢他人信用信息，各平臺(tái)做法并不一致。

有的信用平臺(tái)暫不提供自然人信用信息公開查詢，可以嘗試在本站的行政許可、行政處罰、信用紅榜、信用黑榜等信息中搜索，或者使用授權(quán)查詢。有的信用平臺(tái)只供個(gè)人查詢自己的信用信息，需要輸入姓名、身份證號(hào)、手機(jī)號(hào)并進(jìn)行注冊(cè)、驗(yàn)證后查詢。

個(gè)人信用信息通常用于交易和社會(huì)生活中，需要被交易對(duì)方和社會(huì)公眾了解，但其中又含有大量個(gè)人信息。

丁風(fēng)說，個(gè)人信用信息的內(nèi)容和范圍通常可以劃分為個(gè)人基本資料、個(gè)人商業(yè)信用狀況、個(gè)人社會(huì)公共記錄以及個(gè)人守法情況4個(gè)方面。結(jié)合中國(guó)人民銀行發(fā)布實(shí)施的個(gè)人信用信息基礎(chǔ)數(shù)據(jù)庫(kù)管理暫行辦法第4條的規(guī)定和最高人民法院、最高人民檢察院《關(guān)于辦理侵犯公民個(gè)人信息刑事案件適用法律若干問題的解釋》第一條的規(guī)定，個(gè)人信用信息中的個(gè)人基本信息屬于刑法意義上的公民個(gè)人信息。

“個(gè)人信用信息兼具私權(quán)和公共屬性。”丁風(fēng)說，在商業(yè)活動(dòng)中，如果禁止個(gè)人信用信息的披露會(huì)妨礙相對(duì)人決策的制定，增加交易成本，而允許對(duì)個(gè)人信用信息毫無限制地披露則侵犯?jìng)€(gè)人權(quán)利。個(gè)人信用信息與個(gè)人信息保護(hù)是從兩個(gè)維度對(duì)個(gè)人權(quán)利進(jìn)行保護(hù)。個(gè)人信用信息可以為誠(chéng)信者獲得更多機(jī)會(huì)，有效制約失信行為，防范失信者可能帶來的風(fēng)險(xiǎn)，而個(gè)人信息保護(hù)是對(duì)隱私權(quán)的一種保護(hù)，兩者都是為了營(yíng)造更好的社會(huì)生活環(huán)境。

展示保護(hù)之間加以平衡

兩位律師都認(rèn)為，在社會(huì)誠(chéng)信體系建設(shè)過程中，對(duì)個(gè)人信用信息的收集、使用等需要遵循相應(yīng)的原則，在展示和保護(hù)之間加以平衡。

丁風(fēng)認(rèn)為，信用平臺(tái)建設(shè)過程中應(yīng)當(dāng)遵循五方面原則，即嚴(yán)格按照規(guī)定建立健全并嚴(yán)格執(zhí)行保障信息安全的規(guī)章制度，明確個(gè)人信息查詢使用權(quán)限和程序，做好數(shù)據(jù)庫(kù)安全防護(hù)工作，建立完善個(gè)人信息查詢使用登記和審查制度，防止信息泄露；嚴(yán)格按照相關(guān)法律法規(guī)，加大對(duì)金融信用信息基礎(chǔ)數(shù)據(jù)庫(kù)、征信機(jī)構(gòu)的監(jiān)管力度，確保個(gè)人征信業(yè)務(wù)合規(guī)開展，保障信息主體合法權(quán)益，確保信息安全；建立征信機(jī)構(gòu)及相關(guān)人員信用檔案和違規(guī)經(jīng)營(yíng)“黑名單”制度；未經(jīng)法律法規(guī)授權(quán)不得采集個(gè)人公共信用信息。加大對(duì)泄露、篡改、毀損、出售或者非法向他人提供個(gè)人信息等行為的查處力度；對(duì)金融機(jī)構(gòu)、征信機(jī)構(gòu)、互聯(lián)網(wǎng)企業(yè)、大數(shù)據(jù)公司、移動(dòng)應(yīng)用程序開發(fā)企業(yè)實(shí)施重點(diǎn)監(jiān)控，規(guī)范其個(gè)人信息采集、提供和使用行為。

“這些原則中，保護(hù)個(gè)人信息安全和加強(qiáng)隱私保護(hù)兩項(xiàng)原則排在前面。”丁風(fēng)說，此外，還應(yīng)建立信用修復(fù)機(jī)制、信用信息侵權(quán)責(zé)任追究機(jī)制。在侵權(quán)責(zé)任追究機(jī)制方面，對(duì)信用服務(wù)機(jī)構(gòu)泄露國(guó)家秘密、商業(yè)秘密和侵犯?jìng)€(gè)人隱私等違法行為，依法予以嚴(yán)厲處罰。通過各類媒體披露各種侵害信息主體權(quán)益的行為，強(qiáng)化社會(huì)監(jiān)督作用。

那么，哪種展示個(gè)人信用信息的做法對(duì)于信用社會(huì)建設(shè)更為有利呢？

丁風(fēng)認(rèn)為，分級(jí)分類公開個(gè)人信用信息更有利于信用社會(huì)建設(shè)。各級(jí)人民政府要依法依規(guī)及時(shí)向社會(huì)提供個(gè)人公共信用信息授權(quán)查詢服務(wù)。探索依據(jù)個(gè)人公共信用信息構(gòu)建分類管理和誠(chéng)信積分管理機(jī)制。有條件的地區(qū)和行業(yè)應(yīng)建立個(gè)人公共信用信息與金融信用信息基礎(chǔ)數(shù)據(jù)庫(kù)的共享關(guān)系，并向個(gè)人征信機(jī)構(gòu)提供服務(wù)。

李艷玲認(rèn)為，“信息有別+相關(guān)程度”的模式更有利于信用社會(huì)建設(shè)。信息有別指可以將信用信息根據(jù)主動(dòng)公開(例入失信人員名單)、查詢公開、不予公開等進(jìn)行分類處理、公開。相關(guān)程度則是根據(jù)不同的利害相對(duì)人設(shè)置不同的查詢渠道，這樣不僅可以促使公眾對(duì)信用的重視，還可以有效保護(hù)個(gè)人信息。

丁風(fēng)建議，要做好個(gè)人信用信息展示和個(gè)人信息保護(hù)的平衡，就要推動(dòng)個(gè)人公共信用信息共享，健全信用信息安全管理制度，加強(qiáng)信用服務(wù)機(jī)構(gòu)信用信息安全內(nèi)部管理。

在李艷玲看來，這項(xiàng)工作可以從監(jiān)管、信息分類等方面入手。可以通過加強(qiáng)對(duì)網(wǎng)絡(luò)服務(wù)提供者的監(jiān)管保護(hù)公民個(gè)人信息，將個(gè)人信用信息交予符合要求、值得信賴的機(jī)構(gòu)可以有效保障個(gè)人信息安全。信息平臺(tái)可視情況展示不同的信用信息，避免信息過分展示。

采訪中，兩位律師都提到一些不應(yīng)采集或需要嚴(yán)格保護(hù)的個(gè)人信息內(nèi)容。

“不應(yīng)采集的個(gè)人信息包括民族、家庭出身、宗教信仰、基因、指紋、血型、疾病和病史等信息以及法律、法規(guī)規(guī)定應(yīng)當(dāng)保密或者禁止采集的其他個(gè)人信息。”丁風(fēng)說。

李艷玲認(rèn)為，對(duì)于純粹的個(gè)人信息應(yīng)該絕對(duì)保護(hù)，例如通信記錄等信息，未經(jīng)本人同意任何人不得搜集。