【深房中协·规则解读】客户信息管理的四条边界：收集、保管、使用、删除

首段：【深房中协·规则解读】：《中华人民共和国个人信息保护法》第六条限定收集个人信息的最小范围，第十条禁止非法买卖提供公开他人个人信息；《规范互联网信息服务市场秩序若干规定》第十一条要求经用户同意方可收集用户个人信息，第十二条要求泄露时立即采取补救措施。客户信息是机构的重要资产，也是法定的高压线。

整体把握

收集：最小必要与知情同意

一、最小范围原则

依据《中华人民共和国个人信息保护法》第六条，处理个人信息应当具有明确、合理的目的，并应当与处理目的直接相关，采取对个人权益影响最小的方式；收集个人信息应当限于实现处理目的的最小范围，不得过度收集。带看登记要电话可以，要身份证号、要人脸，就要说得清业务必要性。

二、同意是前置条件

依据《规范互联网信息服务市场秩序若干规定》第十一条，未经用户同意，互联网信息服务提供者不得收集用户个人信息；经用户同意收集的，应当明确告知收集和处理的方式、内容和用途。登记表里藏着的「默认同意」、不给勾选项就不让看房的捆绑授权，都不符合要求。

保管与使用：不出圈、不越界

一、泄露要立即补救

依据《规范互联网信息服务市场秩序若干规定》第十二条，互联网信息服务提供者应当妥善保管用户个人信息；保管的用户个人信息泄露或者可能泄露时，应当立即采取补救措施；造成或者可能造成严重后果的，应当立即向电信管理机构报告，并配合调查处理。泄露处置的关键是「立即」——捂着拖着，小事变大。

二、买卖提供绝对禁止

依据《中华人民共和国个人信息保护法》第十条，任何组织、个人不得非法收集、使用、加工、传输他人个人信息，不得非法买卖、提供或者公开他人个人信息。客户名单「共享」给装修公司、贷款中介换资源，就是非法提供——这类「资源置换」在行业里绝不可为。

权利响应：客户要求怎么处理

一、查阅复制与更正删除

依据《中华人民共和国个人信息保护法》第四十四条，个人对其个人信息的处理享有知情权、决定权，有权限制或者拒绝他人对其个人信息进行处理；第四十五条规定个人有权向个人信息处理者查阅、复制其个人信息；第四十六条规定个人发现信息不准确、不完整的，有权请求更正、补充；第四十七条规定在法定情形下，个人有权请求删除个人信息。客户提出的这些请求，机构要有响应流程与时限。

二、撤回同意的通道

依据《中华人民共和国个人信息保护法》第十五条，基于个人同意处理个人信息的，个人有权撤回其同意，个人信息处理者应当提供便捷的撤回同意的方式。营销短信、电话名单，客户一句「别再打了」，机构就要有把他移出的机制——便捷的撤回通道，是合规也是口碑。

实际业务中可以重点核对

规则依据

发布信息