近期，最高人民檢察院以“網(wǎng)絡(luò)時(shí)代人格權(quán)刑事保護(hù)”為主題選編發(fā)布了第34批指導(dǎo)性案例，其中檢例第140號(hào)為非法兜售業(yè)主房源信息，侵犯公民個(gè)人信息的案例，此案為房地產(chǎn)估價(jià)、經(jīng)紀(jì)和住房租賃行業(yè)做好個(gè)人信息保護(hù)工作敲響了警鐘。在此，鄭重提醒房地產(chǎn)估價(jià)、經(jīng)紀(jì)機(jī)構(gòu)和住房租賃、有關(guān)平臺(tái)企業(yè)（以下簡(jiǎn)稱機(jī)構(gòu)）及從業(yè)人員，在提供房地產(chǎn)估價(jià)、經(jīng)紀(jì)、住房租賃服務(wù)的過(guò)程中，嚴(yán)格遵守相關(guān)法律法規(guī)，做好客戶個(gè)人信息保護(hù)，防范信息泄露。
一、建立客戶個(gè)人信息安全管控機(jī)制
機(jī)構(gòu)應(yīng)制定個(gè)人信息收集、存儲(chǔ)、使用、加工、傳輸、提供、公開、刪除等操作規(guī)程，建立健全信息安全投訴處理等管理制度，制定信息安全事件應(yīng)急預(yù)案，依照法律規(guī)定成立專門部門或者指定代表負(fù)責(zé)信息安全保護(hù)事務(wù)并報(bào)送相關(guān)部門。
二、依法規(guī)范收集客戶個(gè)人信息
機(jī)構(gòu)及從業(yè)人員收集個(gè)人信息應(yīng)當(dāng)遵循合法、正當(dāng)、必要、誠(chéng)信、目的限制等原則，不得通過(guò)誘導(dǎo)、欺詐、脅迫等非法方式收集個(gè)人信息。收集個(gè)人信息時(shí)，應(yīng)明確告知收集信息的目的、方式、范圍，獲得授權(quán)或同意，明確約定信息保存期限，尤其是收集指紋、面部識(shí)別特征等生物識(shí)別信息，特定身份信息、金融賬戶等信息時(shí)，應(yīng)征得客戶的明示同意和單獨(dú)同意；從第三方獲取個(gè)人信息時(shí)，應(yīng)要求其提供客戶個(gè)人信息處理的授權(quán)；收集的個(gè)人信息應(yīng)與提供的服務(wù)有關(guān)，不得擅自擴(kuò)大信息收集范圍，不得通過(guò)APP等形式過(guò)度收集信息。
三、嚴(yán)格防范非法使用客戶個(gè)人信息
機(jī)構(gòu)要注意防范從業(yè)人員個(gè)人擅自收集、私自保存、非法利用個(gè)人信息的行為，要充分利用技術(shù)手段加密個(gè)人隱私數(shù)據(jù)或進(jìn)行脫敏處理等必要措施，保障信息安全，并對(duì)業(yè)務(wù)活動(dòng)中的個(gè)人信息處理活動(dòng)負(fù)責(zé)。要注重做好網(wǎng)站、APP和信息系統(tǒng)的安全防護(hù)工作，合理確定從業(yè)人員使用個(gè)人信息的范圍、權(quán)限，防止非法入侵和訪問(wèn)，確保個(gè)人信息不被他人竊取使用。
四、提升從業(yè)人員信息保護(hù)意識(shí)
機(jī)構(gòu)要加強(qiáng)《民法典》《個(gè)人信息保護(hù)法》《網(wǎng)絡(luò)安全法》等法律法規(guī)學(xué)習(xí)，采取集中輔導(dǎo)、考試測(cè)試、警示教育等多種方式，全面提升從業(yè)人員法治意識(shí)，認(rèn)識(shí)到信息保護(hù)的重要性、泄露信息后果的嚴(yán)重性，不斷強(qiáng)化從業(yè)人員風(fēng)險(xiǎn)意識(shí)、防控意識(shí)和安全意識(shí)。
中房學(xué)將把機(jī)構(gòu)及從業(yè)人員履行個(gè)人信息保護(hù)義務(wù)行為納入信用評(píng)價(jià)體系，對(duì)違法違規(guī)收集、存儲(chǔ)、使用、加工、傳輸、提供、公開、刪除個(gè)人信息行為，實(shí)施自律懲戒、記入其信用檔案，并配合有關(guān)部門依法懲處。