個人信息保護一直是現代網絡社會中比較突出的問題之一,在融資租賃業務過程中,作為融資租賃公司無論是在前期盡調中,還是在合同簽署以及后續的糾紛處理上,都會對客戶的個人信息進行處理。如何在對客戶信息進行收集、存儲、使用、加工等過程中做好對個人信息的保護,也是擺在融資租賃公司必須要面臨的一個重要問題。

  繼《民法典》對個人信息的定義、處理原則、處理個人信息的免責事由、安全保障義務等內容有了專項條款(詳見《民法典》第一千零三十四條至第一千零三十九條)進行規定以后,2021年8月20日通過的《個人信息保護法》,又對個人信息的保護給予了更為詳盡的規定,包括敏感信息的處理原則、國家機關處理個人信息的規則、個人處理個人信息的權利、個人信息處理者的義務以及相關的法律責任等,內容非常豐富,可以說,《個人信息保護法》是真正給個人信息保護上了一道“安全鎖”。筆者就在針對《個人信息保護法》相關條款進行梳理和歸納的基礎上,試圖對融資租賃公司在個人信息的保護上提供一些建議,以供拋磚引玉。

一、個人信息的范圍及處理原則

  根據《個人信息保護法》第四條的規定,個人信息是以電子或者其他方式記錄的與已識別或者可識別的自然人有關的各種信息,不包括匿名化處理后的信息。又根據《民法典》第一千零三十四條的規定,個人信息可以包括自然人的姓名、出生日期、身份證件號碼、生物識別信息、住址、電話號碼、電子郵箱、健康信息、行蹤信息等!秱人信息保護法》也特別對敏感個人信息進行了規定,根據第二十八條之規定,敏感個人信息包括個人的生物識別、宗教信仰、特定身份、醫療健康、金融賬戶、行蹤軌跡等信息。

  根據《個人信息保護法》的規定,對個人信息(包括敏感信息)進行處理(包括收集、存儲、使用、加工、傳輸、提供、公開、刪除等),應遵循包括但不限于以下原則:

 。ㄒ唬⿷獔猿趾戏、正當、必要和誠信原則,不得通過誤導、欺詐、脅迫等方式處理個人信息。

 。ǘ⿷斁哂忻鞔_、合理的目的,并應當與處理目的直接相關。

 。ㄈ⿷斣趯人權益影響最小、實現處理目的的最小范圍內收集,不得

  過度收集個人信息。

 。ㄋ模⿷敼_個人信息處理的規則,明示處理的目的、方式和范圍。

 。ㄎ澹⿷敳捎帽匾胧┍U纤幚淼膫人信息的安全。

 。⿷敽戏ㄊ褂脗人信息,不得危害國家安全、公共利益。

  二、個人信息處理者的相關義務

根據《個人信息保護法

[1] [2] [3]  下一頁