今年4月份，中國法院網上的一則司法判例在物業管理行業引發關注。判例顯示，2019年至2021年期間，被告人鄭某曾先后在浙江某地兩家物業服務企業就職，從事物業管理工作。工作期間，鄭某先后為他人無償提供了4500余條業主信息，以幫助其拓展業務。法院審理后認為，被告人鄭某違反國家有關規定，將在履行職責或者提供服務過程中獲得的公民個人信息，提供給他人，其行為已構成侵犯公民個人信息罪，依法判處鄭某有期徒刑八個月，緩刑一年，并處罰金。無獨有偶。因不滿只能通過“刷臉”出入小區，天津一名住戶將小區物業服務企業告上法庭，要求物業服務企業刪除他的人臉信息，并提供能夠保證其隱私權的出入小區的驗證方式。- 一審中，法院以收集人臉信息確為疫情防控需要、原告未提交被告存在泄露信息相關證據等為由駁回原告訴訟請求。因不服一審判決，原告決定上訴。
- 二審法院支持了原告的部分訴訟請求，要求物業服務企業刪除原告人臉信息并為其提供其他通行驗證方式。
而今年6月份，重慶某小區業主劉先生反映，小區物業服務公司工作人員將一份業主車位費用欠費的相關統計表格誤發在了一小學家長群，其中，涉及小區上千戶業主的姓名、房號、車位、車牌號、車位欠費等隱私信息，引起業主不滿。后經了解屬于物業服務企業的工作人員誤發，小區物業服務企業向業主公開道歉。其實，在網上檢索可以發現，類似的訴訟或糾紛并不少見。其內容基本都是物業服務企業的工作人員在任職期間獲取了業主的個人信息，但或故意或無意將這些信息進行泄露；或業主不滿物業服務企業未經自己許可就收集了自己的個人信息，最終引發訴訟或糾紛。在此類糾紛或訴訟中，不少物業服務企業都被法院判處向信息被泄露的業主道歉或賠償，或為業主提供其他合理方式（非人臉識別）出入物業管理區域，個別物業服務企業的工作人員甚至為此身陷囹圄。
通過分析解讀上述司法判例，我們可以充分認識到保護業主個人信息的重要性，不過，在解決這個問題之前，我們首先要搞清楚到底有哪些信息屬于需要保護的業主信息？根據《民法典》第一千零三十四條規定，“個人信息是以電子或者其他方式記錄的能夠單獨或者與其他信息結合識別特定自然人的各種信息，包括自然人的姓名、出生日期、身份證件號碼、生物識別信息、住址、電話號碼、電子郵箱、健康信息、行蹤信息等?！?/span>具體到物業管理行業，物業服務企業為了工作需要，在為業主提供日常物業服務的過程中往往會很容易收集到業主的大量個人信息。譬如，物業服務企業在業主辦理入住等相關手續時，一般均會留存業主的個人信息，包括業主姓名、住址、聯系電話、身份證號碼、家庭成員情況、銀行托收賬戶等基本信息；如果物業服務企業在小區出入口安裝人臉識別門禁系統或車行道閘系統后，也會收集到業主的人像信息、車牌號信息以及行蹤信息等。這些個人信息對業主自身的安全非常重要，因為個人信息一旦泄露，輕則可能造成業主個人正常生活被打亂，重則可能影響到業主的人身財產安全。因此，《個人信息保護法》第十條規定：“任何組織、個人不得非法收集、使用、加工、傳輸他人個人信息，不得非法買賣、提供或者公開他人個人信息。”那么，作為物業服務企業，應如何有效構筑業主信息安全守護墻以保護業主的個人信息不被泄露呢？中國物業管理協會法律政策工作委員會委員、安居（深圳）城市運營科技服務有限公司副總經理鹿欽連認為，在保證業主信息安全方面，以下措施值得物業服務企業參考：一是應建立健全業主個人信息安全管理的規章制度，并采取措施在工作中嚴格進行貫徹落實，尤其是在一些高端社區，業主對信息安全保護的要求更高，這也就要求物業服務企業必須制定更為嚴格的信息安全保護制度措施；二是規范業主個人信息的使用與管理，對于業主信息的查詢，建議實行分級管理并做好登記（涉及的重要影像資料信息等，除業主本人外，不得交由他人查詢和復制儲存。如遇公安機關需要調查取證，則應要求對方出示相關證件與證明，并做好登記）；三是指定或設置業主信息安全保護的專職人員，負責業主檔案的保管、借閱、登記與銷毀，依法履行保護職責，公司則不定期檢查信息安全工作，這將有利于維護業主、企業的合法權益；四是要對員工進行個人信息安全保護方面的專業培訓，組織員工學習《民法典》《個人信息保護法》以及《最高人民法院關于審理使用人臉識別技術處理個人信息相關民事案件適用法律若干問題的規定》，引導員工依法依規做好業主信息安全保護工作；五是要加強員工的保密教育，提升員工對業主信息的保密意識，明確要求公司員工對掌握的業主個人信息，無論在職還是離職，都不得隨意泄露。對于物業服務企業來說，要做好業主的信息安全保護工作，僅靠做好以上五項工作仍然不夠，因為從以往的訴訟案例來看，一些涉個人信息保護類糾紛或訴訟完全是物業服務企業在與外部單位或組織合作的過程中出現的，而與內部管理無關。在此類糾紛中，物業服務企業往往認為自己很無辜，但一旦進入訴訟程序，卻仍然面臨敗訴，被判道歉或賠償。
此類訴訟糾紛的出現也提示我們，在處理業主個人信息保護類糾紛方面，物業服務企業不僅要在企業內部通過強化管理來加強業主個人信息的保護，而且要從頂層設計出發，提升自身的信息安全保護意識，規范外部合作，并注意控制物業服務全過程中的各個風險點。目前來看，為做好業主個人信息保護，需要物業服務企業重點關注的風險點主要集中在三個關鍵時段，分別是進駐項目時、與外包方合作時以及撤離項目時。首先，物業服務企業在進駐項目時，要在收集或處理業主個人信息之前就對業主做好事前告知或取得業主的同意及授權。其次是在與外包方合作時，物業服務企業要對他們進行有效約束，避免因外包方泄露業主個人信息而被追責。再次是在小區更換物業服務企業的過程中，要重視并做好業主信息安全保護工作。總之，新老物業服務企業交接過程是業主個人信息泄露的高風險期，相關各方應按照之前的約定和法律法規的要求，保護好業主的個人信息安全，也避免自身遭遇業主信息安全保護方面的糾紛或訴訟。
來源：中國物業管理協會（以上內容為整理轉載，如有侵權請及時聯系我們刪除）
