合规避雷指南之信息泄露

信息泄露可能涉刑，商家防范四重点

自2021年11月1日实施《个人信息保护法》后，对于商家而言，出现泄露个人信息违法行为，可能会涉及刑事、行政及民事处罚。为助力商家合规经营，降低降低处罚风险，小赞特别整理了商家防范四重点，以为商家业务经营保驾护航。

防范信息泄露的要点有哪些？

1、重视对服务商/合作方的业务过程中的个人信息约束，做好信息的加密和保护，避免信息泄露。

2、切勿在群聊天中流出消费者个人信息。

3、严格保护消费者的个人信息。

4、避免不当展示不得转卖/非法提供个人信息。

要点一：重视对服务商/合作方的业务过程中的个人信息约束，做好信息的加密和保护，避免信息泄露。

某商家因店铺运营压力大，经熟人介绍，找了合作价格很低的代运营商甲某。商家在没有核验代运营商甲某身份的情况下，就把甲某设置为店铺的高级管理员。但其实甲某是个黑产团队，在登录商家店铺后就盗走了商家的订单信息，造成了商家信息的批量泄露。

建议：

1、商家在选择服务商时，可通过服务市场，选择正规的、优质的、员工管理规范的服务商进行代运营或者外包业务。

2、对公司人员应当进行备案实名登记，对人员的真实性和可靠性进行审查，即使是代运营服务商。

3、商家需要对员工的权限谨慎赋予，尤其涉及订单导出这类功能的权限，若发现异常需要立刻收回权限。

要点二：切勿在群聊天中流出消费者个人信息。

商家在日常经营过程中，经常遇到消费者想要变更快递收货地址、手机号等情况，有时商家为了图方便，直接在和物流公司的沟通群里将消费者的个人信息提供给物流公司，而由于群里人员较多，如果混有灰黑产人员，就会造成个人信息的泄露。

建议：

1、尽量不要通过群聊发出消费者的个人隐私信息。

2、如果需要和对接的快递人员沟通信息，尽量使用运单号进行匹配；如果确实需要提供信息，则尽量与快递员1对1进行私下沟通，这样即使发生问题也能快速定位人员。

3、定期对群人员进行盘点。

要点三：严格保护消费者的个人信息，避免不当展示。

商家销售了某个商品，消费者在购买商品后作出了差评的评价，商家认为消费者的差评评价是不客观以及没有依据的，因此在回复评价时把消费者的个人手机号、地址等个人信息进行了曝光，导致了消费者的信息被泄露。

建议：

商家在未征得消费者同意的情况下曝光消费者的个人信息，属于违法行为，情节严重的可能会涉及到刑事责任。遇到消费者给差评的情况，商家应当与消费者友好沟通，并接受消费者合理的建议，做好产品和服务，以赢得大众的口碑。

要点四：不得转卖/非法提供个人信息。

商家店铺经营了5年，有一批忠实的粉丝用户。某天商家的亲戚联系商家表示现在自己店铺经营困难没有客源，希望商家帮帮忙。商家在没有获得粉丝用户同意的情况下，就把粉丝的手机号提供给了亲戚，以方便亲戚拓客。

建议：

根据《个人信息保护法》，商家不得在未征得消费者同意的情况下提供个人信息给其他第三方。商家或者第三方应当在征得消费者同意的情况下，提供消费者的个人信息。

伴随着互联网信息化的高速发展，监管对于个人信息保护的管控也越来越严格，同时消费者个人也越来越重视自己隐私的保护。商家在个人信息的处理中，应当审慎应对，做到合法合规。同时小赞也会不定期推出个人信息保护相关专题为商家保驾护航。