Cuando fui a la comunidad de un amigo, el guardia de seguridad me pidió que registrara mi número de identificación. Anoté mi número de teléfono y dirección reales. ¿Esto cuenta como fuga de información y qué consecuencias tendrá?
El comportamiento de los guardias de seguridad al obtener información es legal y no cuenta como fuga de información, sin embargo, existe un riesgo de fuga de información;
Análisis Legal
El artículo 28 de la “Ley de Protección de Datos Personales” estipula el alcance de la información sensible. La información confidencial se refiere a información que está estrechamente relacionada con la seguridad personal y patrimonial de las personas físicas y que puede causar daños una vez filtrada o utilizada ilegalmente. Esta cláusula es una cláusula abierta que no está completamente enumerada. El número de identificación, el número de teléfono y la dirección están altamente relacionados con la seguridad de la propiedad personal y tienen propiedades similares a la biometría, el paradero y otras cuestiones, es decir, son información sensible.
El artículo 28 de la “Ley de Protección de Datos Personales” estipula el código de conducta de los encargados del tratamiento de datos personales cuando manejen información sensible. Los procesadores de información personal deben obtener el consentimiento individual en la forma, seguir el principio de proporcionalidad en su instalación, deben ser intencionados y necesarios, y adoptar estrictas medidas de protección de la información. Al mismo tiempo, se adopta una interpretación sistemática y combinada con otras disposiciones de la "Ley de Protección de Información Personal", se puede observar que "procesamiento" incluye la adquisición, uso y transferencia de información personal.
En la era post-epidemia, las medidas de prevención epidémicas se están volviendo rutinarias y universales. Los guardias de seguridad tienen el deber de proteger a la comunidad, y su comportamiento de exigir a los forasteros que se registren es intencionado y necesario, y es legal en términos de entornos de comportamiento. Al mismo tiempo, no se demostró que el acto de solicitar el registro fuera bajo obligación. Se puede presumir que el acto de anotar información personal relevante es un consentimiento para obtener información relevante, por lo que no constituye una fuga de información.
Sin embargo, los guardias de seguridad son débiles como individuos y deben considerar la capacidad de toda la propiedad para proteger la información; de lo contrario, existe el riesgo de fuga de información o uso ilegal.
Base Legal
Artículo 28 de la "Ley de Protección de Información Personal de la República Popular China" La información personal sensible, una vez filtrada o utilizada ilegalmente, puede dañar fácilmente la dignidad humana de las personas naturales. personas Información personal que ha sido infringida o que pone en peligro la seguridad personal o de la propiedad, incluidos datos biométricos, creencias religiosas, identidades específicas, salud médica, cuentas financieras, paradero y otra información, así como información personal de menores de catorce años.
Los procesadores de información personal pueden procesar información personal sensible solo cuando existe un propósito específico y una necesidad suficiente, y se toman medidas de protección estrictas.
Artículo 29: Se debe obtener el consentimiento individual para el procesamiento de información personal sensible; si las leyes y reglamentos administrativos estipulan que se debe obtener el consentimiento por escrito para el procesamiento de información personal sensible, tales disposiciones prevalecerán.