今年4月份，中国法院网上的一则司法判例在物业管理行业引发关注。判例显示，2019年至2021年期间，被告人郑某曾先后在浙江某地两家物业服务企业就职，从事物业管理工作。工作期间，郑某先后为他人无偿提供了4500余条业主信息，以帮助其拓展业务。法院审理后认为，被告人郑某违反国家有关规定，将在履行职责或者提供服务过程中获得的公民个人信息，提供给他人，其行为已构成侵犯公民个人信息罪，依法判处郑某有期徒刑八个月，缓刑一年，并处罚金。无独有偶。因不满只能通过“刷脸”出入小区，天津一名住户将小区物业服务企业告上法庭，要求物业服务企业删除他的人脸信息，并提供能够保证其隐私权的出入小区的验证方式。- 一审中，法院以收集人脸信息确为疫情防控需要、原告未提交被告存在泄露信息相关证据等为由驳回原告诉讼请求。因不服一审判决，原告决定上诉。
- 二审法院支持了原告的部分诉讼请求，要求物业服务企业删除原告人脸信息并为其提供其他通行验证方式。
而今年6月份，重庆某小区业主刘先生反映，小区物业服务公司工作人员将一份业主车位费用欠费的相关统计表格误发在了一小学家长群，其中，涉及小区上千户业主的姓名、房号、车位、车牌号、车位欠费等隐私信息，引起业主不满。后经了解属于物业服务企业的工作人员误发，小区物业服务企业向业主公开道歉。其实，在网上检索可以发现，类似的诉讼或纠纷并不少见。其内容基本都是物业服务企业的工作人员在任职期间获取了业主的个人信息，但或故意或无意将这些信息进行泄露；或业主不满物业服务企业未经自己许可就收集了自己的个人信息，最终引发诉讼或纠纷。在此类纠纷或诉讼中，不少物业服务企业都被法院判处向信息被泄露的业主道歉或赔偿，或为业主提供其他合理方式（非人脸识别）出入物业管理区域，个别物业服务企业的工作人员甚至为此身陷囹圄。
通过分析解读上述司法判例，我们可以充分认识到保护业主个人信息的重要性，不过，在解决这个问题之前，我们首先要搞清楚到底有哪些信息属于需要保护的业主信息？根据《民法典》第一千零三十四条规定，“个人信息是以电子或者其他方式记录的能够单独或者与其他信息结合识别特定自然人的各种信息，包括自然人的姓名、出生日期、身份证件号码、生物识别信息、住址、电话号码、电子邮箱、健康信息、行踪信息等。”具体到物业管理行业，物业服务企业为了工作需要，在为业主提供日常物业服务的过程中往往会很容易收集到业主的大量个人信息。譬如，物业服务企业在业主办理入住等相关手续时，一般均会留存业主的个人信息，包括业主姓名、住址、联系电话、身份证号码、家庭成员情况、银行托收账户等基本信息；如果物业服务企业在小区出入口安装人脸识别门禁系统或车行道闸系统后，也会收集到业主的人像信息、车牌号信息以及行踪信息等。这些个人信息对业主自身的安全非常重要，因为个人信息一旦泄露，轻则可能造成业主个人正常生活被打乱，重则可能影响到业主的人身财产安全。因此，《个人信息保护法》第十条规定：“任何组织、个人不得非法收集、使用、加工、传输他人个人信息，不得非法买卖、提供或者公开他人个人信息。”那么，作为物业服务企业，应如何有效构筑业主信息安全守护墙以保护业主的个人信息不被泄露呢？中国物业管理协会法律政策工作委员会委员、安居（深圳）城市运营科技服务有限公司副总经理鹿钦连认为，在保证业主信息安全方面，以下措施值得物业服务企业参考：一是应建立健全业主个人信息安全管理的规章制度，并采取措施在工作中严格进行贯彻落实，尤其是在一些高端社区，业主对信息安全保护的要求更高，这也就要求物业服务企业必须制定更为严格的信息安全保护制度措施；二是规范业主个人信息的使用与管理，对于业主信息的查询，建议实行分级管理并做好登记（涉及的重要影像资料信息等，除业主本人外，不得交由他人查询和复制储存。如遇公安机关需要调查取证，则应要求对方出示相关证件与证明，并做好登记）；三是指定或设置业主信息安全保护的专职人员，负责业主档案的保管、借阅、登记与销毁，依法履行保护职责，公司则不定期检查信息安全工作，这将有利于维护业主、企业的合法权益；四是要对员工进行个人信息安全保护方面的专业培训，组织员工学习《民法典》《个人信息保护法》以及《最高人民法院关于审理使用人脸识别技术处理个人信息相关民事案件适用法律若干问题的规定》，引导员工依法依规做好业主信息安全保护工作；五是要加强员工的保密教育，提升员工对业主信息的保密意识，明确要求公司员工对掌握的业主个人信息，无论在职还是离职，都不得随意泄露。对于物业服务企业来说，要做好业主的信息安全保护工作，仅靠做好以上五项工作仍然不够，因为从以往的诉讼案例来看，一些涉个人信息保护类纠纷或诉讼完全是物业服务企业在与外部单位或组织合作的过程中出现的，而与内部管理无关。在此类纠纷中，物业服务企业往往认为自己很无辜，但一旦进入诉讼程序，却仍然面临败诉，被判道歉或赔偿。
此类诉讼纠纷的出现也提示我们，在处理业主个人信息保护类纠纷方面，物业服务企业不仅要在企业内部通过强化管理来加强业主个人信息的保护，而且要从顶层设计出发，提升自身的信息安全保护意识，规范外部合作，并注意控制物业服务全过程中的各个风险点。目前来看，为做好业主个人信息保护，需要物业服务企业重点关注的风险点主要集中在三个关键时段，分别是进驻项目时、与外包方合作时以及撤离项目时。首先，物业服务企业在进驻项目时，要在收集或处理业主个人信息之前就对业主做好事前告知或取得业主的同意及授权。其次是在与外包方合作时，物业服务企业要对他们进行有效约束，避免因外包方泄露业主个人信息而被追责。再次是在小区更换物业服务企业的过程中，要重视并做好业主信息安全保护工作。总之，新老物业服务企业交接过程是业主个人信息泄露的高风险期，相关各方应按照之前的约定和法律法规的要求，保护好业主的个人信息安全，也避免自身遭遇业主信息安全保护方面的纠纷或诉讼。
来源：中国物业管理协会（以上内容为整理转载，如有侵权请及时联系我们删除）
