北京安理律师事务所-大数据相关的法律风险和合规建议.pdf

大数据相关的法律风险 和合规建议 演讲人：王新锐 高级合伙人 金融大数据业务实践 一、征信 二、风控 三、营销 四、催收 个人信息的概念 全国人大 《关于加强网络信息保护的决定》 国家保护能够识别公民个人身份和涉及公民个人隐 私的电子信息。 工信部 《信息安全技术公共及商用服务信息系统个 人信息保护指南》 个人信息，是指可为信息系统所处理，与特定自然 人相关、能够单独或通过与其他信息结合识别该特 定自然人的电子数据。 个人信息的内涵 一、个人的隐私信息 个人信息是个人隐私信息的上位概念，并非所有的个人 信息都是个人隐私。例如，个人的电话、电子邮箱等。 二、能够识别个人身份的信息 相关性：特定数据与特定个人之间具有的联系因素； 可识别性：他人对该数据与特定个人之间的联系因素的 辨认。 用户个人信息处理的环节 一、收集（目的合法） 二、加工（加工目的及方法） 三、转移（转移目的和范围） 四、删除（目的达到后，删除） 个人信息保护的基本原则 （1）限制收集原则：收集个人信息应合法、公平、 并经信息当事人的同意或告知当事人。 （2）资料内容正确原则：个人信息于特定目的利用 范围内，应力求正确、完整及必威体育精装版。 （3）目的明确化原则：个人信息于收集时目的即应 明确化，其后的利用应与收集目的相符，如果目的 变更也应明确化。 （4）限制利用原则：个人信息的利用，除法律另有 规定或当事人同意外，不得为特定目的以外之利用。 （5）安全保护原则：对于个人信息应采取合理的安 全保护措施，以避免被窃用、篡改、毁损等情形发 生。 （6）公开原则：对于个人信息的处理，应采一般事 项公开政策，例如信息管理人姓名及联络处、信息 的种类、特定目的等事项，均宜公开。 （7）个人参加原则：本人有权对他人持有自己的资 料，行使一定程度的控制。 （8）责任原则：信息管理人应负遵守前述原则的责 任。 全国人大常委会 《关于加强网络信息保护的决定》 国家保护能够识别公民个人身份和涉及公民个人隐私的电子 信息。 任何组织和个人不得窃取或者以其他非法方式获取公民个人 电子信息，不得出售或者非法向他人提供公民个人电子信息。 网络服务提供者和其他企业事业单位在业务活动中收集、使 用公民个人电子信息，应当遵循合法、正当、必要的原则， 明示收集、使用信息的目的、方式和范围，并经被收集者同 意，不得违反法律、法规的规定和双方的约定收集、使用信 息。 工商总局 《侵害消费者权益行为处罚办法》 （2015年3 月15日起施行 ） 第十一条 经营者收集、使用消费者个人信息，应当遵 循合法、正当、必要的原则，明示收集、使用信息的目 的、方式和范围，并经消费者同意。经营者不得有下列 行为： （一）未经消费者同意，收集、使用消费者个人信 息； （二）泄露、出售或者非法向他人提供所收集的消费者 个人信息； （三）未经消费者同意或者请求，或者消费者明确表示 拒绝，向其发送商业性信息。 前款中的消费者个人信息是指经营者在提供商品或 者服务活动中收集的消费者姓名、性别、职业、出 生日期、身份证件号码、住址、联系方式、收入和 财产状况、健康状况、消费情况等能够单独或者与 其他信息结合识别消费者的信息。 国家标准化管理委员会 《信息安全技术公共及商用 服务信息系统个人信息保护指南》 5.2.3 处理个人信息前要征得个人信息主体的同意， 包括默许同意或明示同意。收集个人一般信息时， 可认为个人信息主体默许同意，如果个人信息主体 明确反对，要停止收集或删除个人信息；收集个人 敏感信息时，要得到个人信息主体的明示同意。 国务院 《征信业管理条例》 第二条 本条例所称征信业务，是指对企业、事业单位 等组织（以下统称企业）的信用信息和个人的信用信息 进行采集、整理、保存、加工，并向信息使用者提供的 活动。 第十三条 采集个人信息应当经信息主体本人同意，未 经本人同意不得采集。但是，依照法律、行政法规规定 公开的信息除外。企业的董事、监事、高级管理人员与 其履行职务相关的信息，不作为个人信息。 第十四条 禁止征信机构采集个人的宗教信仰、基 因、指纹、血型、疾病和病史信息以及法律、行政 法规规定禁止采集的其他个人信息。征信机构不得 采集个人的收入、存款、有价证券、商业保险、不 动产的信息和纳税数额信息。但是，征信机构明确 告知信息主体提供该信息可能产生的不利后果，并 取得其书面同意的除外。 第十五条 信息提供者向征信机构提供个人