【深房中协·规则解读】客户信息管理的四条边界：收集、保管、使用、删除
深圳市房地产中介协会（深房中协）提示：处理个人信息应当具有明确、合理的目的，并应当与处理目的直接相关，采取对个人权益影响最小的方式；
本文要点
1. 未经用户同意，互联网信息服务提供者不得收集用户个人信息，不得将用户个人信息提供给他人。
2. 互联网信息服务提供者应当妥善保管用户个人信息；泄露或者可能泄露时应当立即采取补救措施。
3. 任何组织、个人不得非法收集、使用、加工、传输他人个人信息，不得非法买卖、提供或者公开他人个人信息。
整体把握
经纪业务天然要接触客户的姓名、电话、证件、财产信息。信息从收集到删除的每个环节，规则都画了线——机构要做的，是把这四条线变成内部的硬流程。协会《关于合法合规使用个人信息的郑重提示》要求各会员单位加强内部监管，严格依据《个人信息保护法》等法律法规从严管理各类数据，避免信息泄露带来影响和损失。
一、收集：最小范围与知情同意
（一）最小范围原则
依据《中华人民共和国个人信息保护法》第六条，处理个人信息应当具有明确、合理的目的，并应当与处理目的直接相关，采取对个人权益影响最小的方式；收集个人信息应当限于实现处理目的的最小范围，不得过度收集。带看登记要电话可以，要身份证号、要人脸，就要说得清业务必要性。
（二）同意是前置条件
依据《规范互联网信息服务市场秩序若干规定》第十一条，未经用户同意，互联网信息服务提供者不得收集用户个人信息；经用户同意收集的，应当明确告知收集和处理的方式、内容和用途。登记表里藏着的「默认同意」、不给勾选项就不让看房的捆绑授权，都不符合要求。
二、保管：泄露要立即补救
依据《规范互联网信息服务市场秩序若干规定》第十二条，互联网信息服务提供者应当妥善保管用户个人信息；保管的用户个人信息泄露或者可能泄露时，应当立即采取补救措施；造成或者可能造成严重后果的，应当立即向电信管理机构报告，并配合调查处理。泄露处置的关键是「立即」——捂着拖着，小事变大。
三、使用：买卖提供绝对禁止
依据《中华人民共和国个人信息保护法》第十条，任何组织、个人不得非法收集、使用、加工、传输他人个人信息，不得非法买卖、提供或者公开他人个人信息。客户名单「共享」给装修公司、贷款中介换资源，就是非法提供——这类「资源置换」属于不得非法提供他人个人信息的情形。
四、删除与撤回：响应客户的权利
（一）查阅复制与更正删除
依据《中华人民共和国个人信息保护法》第四十四条，个人对其个人信息的处理享有知情权、决定权，有权限制或者拒绝他人对其个人信息进行处理；第四十五条规定个人有权向个人信息处理者查阅、复制其个人信息；第四十六条规定个人发现信息不准确、不完整的，有权请求更正、补充；第四十七条规定在法定情形下，个人有权请求删除个人信息。客户提出的这些请求，机构要有响应流程与时限。
（二）撤回同意的通道
依据《中华人民共和国个人信息保护法》第十五条，基于个人同意处理个人信息的，个人有权撤回其同意，个人信息处理者应当提供便捷的撤回同意的方式。营销短信、电话名单，客户一句「别再打了」，机构就要有把他移出的机制——便捷的撤回通道，是合规也是口碑。
实际业务中可以重点核对
客户信息管理四查：收集查（最小必要、告知同意）；保管查（泄露应急预案）；使用查（无买卖提供、无越界营销）；响应查（查阅更正删除撤回有流程）。四查建制成文，信息管理才从口号变制度。
规则依据
中华人民共和国个人信息保护法发布主体：全国人民代表大会常务委员会；文号：中华人民共和国主席令第91号
第六条（节选）：处理个人信息应当具有明确、合理的目的，并应当与处理目的直接相关，采取对个人权益影响最小的方式。收集个人信息，应当限于实现处理目的的最小范围，不得过度收集个人信息。
第十条（节选）：任何组织、个人不得非法收集、使用、加工、传输他人个人信息，不得非法买卖、提供或者公开他人个人信息。
第十五条（节选）：基于个人同意处理个人信息的，个人有权撤回其同意。个人信息处理者应当提供便捷的撤回同意的方式。
第四十四条（节选）：个人对其个人信息的处理享有知情权、决定权，有权限制或者拒绝他人对其个人信息进行处理；法律、行政法规另有规定的除外。
第四十五条（节选）：个人有权向个人信息处理者查阅、复制其个人信息。个人信息处理者应当及时提供。
第四十六条（节选）：个人发现其个人信息不准确或者不完整的，有权请求个人信息处理者更正、补充。个人信息处理者应当对其个人信息予以核实，并及时予以更正、补充。
第四十七条（节选）：有下列情形之一的，个人信息处理者应当主动删除个人信息；个人信息处理者未删除的，个人有权请求删除：处理目的已实现、无法实现或者为实现处理目的不再必要；个人信息处理者停止提供产品或者服务等。
规范互联网信息服务市场秩序若干规定发布主体：工业和信息化部
第十一条（节选）：未经用户同意，互联网信息服务提供者不得收集与用户相关、能够单独或者与其他信息结合识别用户的信息，不得将用户个人信息提供给他人，但是法律、行政法规另有规定的除外。
第十二条（节选）：互联网信息服务提供者应当妥善保管用户个人信息；保管的用户个人信息泄露或者可能泄露时，应当立即采取补救措施；造成或者可能造成严重后果的，应当立即向准予其互联网信息服务许可或者备案的电信管理机构报告，并配合相关部门进行的调查处理。
关于合法合规使用个人信息的郑重提示发布主体：深圳市房地产中介协会
各会员单位应加强内部监管，严格依据《个人信息保护法》等法律法规从严管理各类数据，避免信息泄露带来影响和损失。
发布信息
#交易百科 #深房中协
#行业规范 #客户权益
#深圳 #客户信息 #个人信息保护 #信息边界
文章标题 + 具体位置 + 问题说明
粤公网安备 44030402000657号 
